Le consentement aux cookies reste l'un des sujets les plus mal compris du RGPD. Contrairement à une idée reçue, ce n'est pas le RGPD mais la directive ePrivacy qui encadre spécifiquement les cookies, même si les deux textes s'articulent étroitement.
Ce qui nécessite un consentement
- Cookies publicitaires et de ciblage
- Cookies de mesure d'audience non exemptés
- Cookies de réseaux sociaux tiers
Ce qui n'en nécessite pas
Les cookies strictement nécessaires au fonctionnement du site (panier d'achat, authentification, préférences de langue) sont exemptés de consentement, mais doivent tout de même être mentionnés dans la politique de cookies
Les erreurs fréquentes
La CNIL sanctionne régulièrement des sites pour des bandeaux où refuser est plus complexe qu'accepter, ou pour des cookies déposés avant même le recueil du consentement. Un bandeau conforme doit proposer un choix équilibré, avec un bouton « Refuser » aussi visible que le bouton « Accepter ».