Bandeaux cookies et RGPD : ce que la loi attend vraiment de votre site
Un cookie est une petite note qu'un site enregistre dans votre navigateur — utile pour retenir votre connexion, mais aussi utilisable pour vous suivre à travers le web. C'est ce second usage qui pousse la loi européenne (le RGPD, appliqué en France par la CNIL et au Royaume-Uni par l'ICO) à exiger de demander la permission d'abord.
Les trois règles que la plupart des sites enfreignent
- Aucun suivi avant le consentement : les scripts d'analyse et de publicité restent éteints tant que le visiteur n'a pas dit oui — pas l'inverse.
- « Tout refuser » aussi facile que « Tout accepter » : un clic chacun, même visibilité. Cacher le bouton de refus est un dark pattern sanctionnable.
- Un choix réversible : un visiteur qui a dit oui en janvier peut dire non en mars, depuis un lien dans votre pied de page.
La conformité est un signe de sérieux, pas une taxe
Les visiteurs remarquent quand un site les respecte. Un bandeau honnête et sobre — et des statistiques qui fonctionnent sans envahir la vie privée — sont perçus comme du professionnalisme. Il existe même des outils de mesure sans consentement, qui comptent les visites sans identifier personne ; nous en associons un à Google Analytics (activé seulement après accord) sur chaque site que nous construisons.
Le bandeau est la première promesse de votre site. Qu'elle soit honnête et discrète.
Si votre bandeau actuel charge des traceurs avant tout clic, ou n'a pas de bouton « Refuser » visible, vous portez un risque juridique inutile. C'est l'une des choses que nous vérifions — et l'une des plus simples à corriger proprement.