Un cookie est un petit fichier qu'un site enregistre dans votre navigateur pour se souvenir de vous : panier, langue, connexion, ou suivi de vos visites. Les cookies non indispensables, comme ceux de mesure d'audience ou de publicité, exigent en principe votre accord préalable.
Expliqué simplement
Imaginez le bracelet qu'on vous met au poignet à l'entrée d'un festival. Grâce à lui, les agents savent que vous avez payé, sans vous redemander votre billet à chaque passage.
Un cookie joue ce rôle sur internet. C'est un tout petit fichier texte qu'un site dépose dans votre navigateur (Chrome, Safari, Firefox…). À votre visite suivante, le site le relit et se souvient de vous : votre panier, votre langue, le fait que vous êtes connecté.
Certains bracelets sont utiles et discrets. D'autres servent à suivre où vous allez dans tout le festival. C'est là que la loi intervient.
Comment ça marche ?
On classe les cookies en deux grandes familles, selon leur usage.
| Type | À quoi il sert | Accord du visiteur ? |
|---|---|---|
| Indispensable | Garder le panier, rester connecté, mémoriser le choix sur les cookies | Non |
| Mesure d'audience | Compter les visites, voir les pages lues (ex. Google Analytics) | Oui, dans la plupart des cas |
| Publicité et réseaux sociaux | Suivre le visiteur d'un site à l'autre pour lui montrer des publicités | Oui |
On distingue aussi les cookies propres, déposés par votre site, et les cookies tiers, déposés par un autre service intégré à votre page : une vidéo YouTube, un bouton Facebook, une carte, un outil publicitaire.
Les règles viennent du droit européen et s'appliquent de la même manière dans les grandes lignes en Belgique et en France. Elles sont contrôlées par l'APD (Autorité de protection des données) en Belgique et par la CNIL en France. Le principe est simple : pas de cookie non indispensable avant que le visiteur ait dit oui. C'est le rôle du bandeau cookies.
Un exemple concret
Prenons un salon de coiffure fictif à Mons, « Studio Clara ». Son site affiche une carte Google Maps, une vidéo YouTube de présentation, un bouton de réservation et Google Analytics pour compter les visites.
Sans le savoir, Clara dépose des cookies tiers dès l'arrivée du visiteur, avant tout consentement. Ce n'est pas conforme.
La correction : un bandeau qui propose « Tout accepter » et « Tout refuser » aussi visiblement l'un que l'autre, la vidéo et la carte qui ne se chargent qu'après accord (avec un message « Cliquez pour afficher la vidéo »), et une page qui explique les cookies utilisés. Le bouton de réservation, indispensable au service demandé, continue de fonctionner normalement.
Pourquoi c'est important pour votre entreprise
- C'est une obligation légale, même pour un petit site vitrine. L'APD et la CNIL peuvent contrôler et sanctionner.
- C'est une question de confiance : un visiteur respecté revient plus volontiers.
- Vous savez ce que fait votre site : beaucoup de propriétaires découvrent, en faisant l'inventaire, des outils installés il y a des années et oubliés.
Bon à savoir
- Refuser doit être aussi simple qu'accepter. Un bouton « Tout accepter » énorme et un refus caché dans un menu ne sont pas admis.
- Une case pré-cochée n'est pas un accord. Le consentement doit venir d'un geste clair du visiteur.
- Le choix doit pouvoir être modifié à tout moment, par exemple avec un lien « Gérer les cookies » en bas de page.
- Le choix ne doit pas être redemandé sans cesse, ni gardé indéfiniment : la CNIL recommande par exemple de conserver un refus pendant six mois avant de reposer la question.
- Les vidéos et cartes intégrées déposent souvent des cookies tiers. Pensez-y.
- Les cookies concernent aussi le RGPD dès qu'ils permettent d'identifier une personne, et doivent figurer dans votre politique de confidentialité.
Mon conseil : faites l'inventaire de tout ce qui est intégré à votre site (statistiques, vidéos, cartes, pixels publicitaires). Gardez seulement ce dont vous vous servez vraiment. Moins de cookies, c'est un bandeau plus simple, un site plus rapide et moins de risques.
Pour la mise en pratique, lisez bandeau cookies : ce qui est obligatoire et notre checklist RGPD pour votre site. Notre générateur de politique de confidentialité gratuit vous aide aussi à rédiger la page qui les explique.
Questions fréquentes
Mon petit site vitrine doit-il vraiment avoir un bandeau cookies ?
Seulement s'il utilise des cookies non indispensables : statistiques comme Google Analytics, vidéos YouTube, cartes, boutons de réseaux sociaux, publicités. Si votre site n'utilise que des cookies techniques nécessaires à son fonctionnement, aucun bandeau de consentement n'est exigé. Mais il faut le vérifier précisément, car beaucoup de sites en déposent sans que leur propriétaire le sache.
Comment savoir quels cookies mon site dépose ?
Ouvrez votre site dans une fenêtre de navigation privée, puis ouvrez les outils de développement du navigateur (touche F12), onglet « Application » ou « Stockage », rubrique « Cookies ». Vous verrez la liste des cookies et le site qui les dépose. Faites-le avant d'accepter quoi que ce soit dans le bandeau : rien de non indispensable ne devrait apparaître.
Les cookies sont-ils dangereux pour mon ordinateur ?
Non. Un cookie est un simple fichier texte : il ne contient pas de programme et ne peut pas infecter votre appareil. La question des cookies concerne la vie privée, pas les virus. Certains permettent de suivre votre navigation d'un site à l'autre, c'est pourquoi la loi exige votre accord pour ces cookies-là.
