Imaginons une boulangerie d’Aix-en-Provence, une association sportive de Venelles ou un artisan de la vallée de l’Arc. Leur site affiche un joli bandeau cookies, installé il y a deux ans. Personne ne l’a regardé depuis. Mais est-ce qu’il fait vraiment ce qu’il annonce ?

Bonne nouvelle : vous pouvez le vérifier vous-même, en deux minutes, sans être juriste ni développeur. Voici le test, les erreurs les plus fréquentes sur WordPress et comment les corriger.

Pourquoi un bandeau « installé » n’est pas forcément conforme

Le bandeau cookies n’est pas une décoration. Il sert à recueillir le consentement de vos visiteurs avant de déposer certains traceurs sur leur appareil : outils de statistiques non exemptés, pixels publicitaires, boutons de réseaux sociaux, vidéos intégrées…

La CNIL a fixé les règles dans ses lignes directrices et sa recommandation sur les cookies, applicables depuis 2021. Les principes à retenir sont simples :

• Pas de dépôt avant le choix. Les traceurs soumis au consentement ne doivent pas être déposés tant que le visiteur n’a pas accepté.
• Refuser doit être aussi simple qu’accepter. Si un bouton « Tout accepter » apparaît au premier niveau, un bouton « Tout refuser » doit être tout aussi visible et accessible.
• Continuer à naviguer n’est pas accepter. Faire défiler la page ou cliquer ailleurs ne vaut pas consentement.
• Le choix doit pouvoir être modifié. Le visiteur doit pouvoir retirer son consentement facilement, à tout moment.
• Le choix doit être respecté. La CNIL recommande de conserver le refus pendant une durée raisonnable (de l’ordre de six mois) avant de reposer la question.

Ces règles ne sont pas théoriques. La CNIL a déjà adressé de nombreuses mises en demeure et prononcé des sanctions, y compris dans le cadre de sa procédure simplifiée. Au-delà du risque, un bandeau trompeur abîme la confiance : vos visiteurs le voient.

Le test des 2 minutes à faire aujourd’hui

Prenez votre ordinateur, ouvrez Chrome ou Firefox et suivez ces étapes.

• Étape 1 — Ouvrez une fenêtre de navigation privée. Vous arrivez ainsi sur votre site comme un nouveau visiteur, sans choix enregistré.
• Étape 2 — Regardez le bandeau sans cliquer. Voyez-vous un bouton « Tout refuser » (ou « Continuer sans accepter ») aussi lisible que « Tout accepter » ? Même taille, même niveau, pas caché derrière « Paramétrer » ?
• Étape 3 — Ouvrez les outils de développement (touche F12, onglet « Application » sur Chrome ou « Stockage » sur Firefox, rubrique « Cookies »). Toujours sans cliquer sur le bandeau, regardez la liste. Des noms comme _ga, _gid, _fbp ou _gcl_au ? Ce sont des traceurs de statistiques ou de publicité déposés avant tout consentement.
• Étape 4 — Cliquez sur « Tout refuser », puis rechargez la page. Les traceurs publicitaires ou de statistiques non exemptés doivent rester absents.
• Étape 5 — Cherchez comment changer d’avis. Un lien « Gérer les cookies » ou une petite icône doit permettre de revenir sur son choix, par exemple en pied de page.
• Étape 6 — Refaites le test sur mobile. C’est souvent là que le bouton « Refuser » disparaît ou devient minuscule.

Si l’une de ces étapes coince, votre bandeau mérite une révision.

Les 5 erreurs que l’on retrouve le plus sur les sites WordPress

1. Google Analytics chargé « à côté » du bandeau

C’est le grand classique. Le plugin de cookies est bien installé, mais le code de suivi a été collé directement dans le thème ou via un autre plugin. Résultat : il se charge avant le choix du visiteur, quel que soit le bandeau.

2. Le bouton « Refuser » relégué au second plan

Un gros bouton coloré « J’accepte », et un petit lien gris « Personnaliser » qui mène à une deuxième fenêtre. Ce déséquilibre est précisément ce que la CNIL demande d’éviter.

3. Les contenus intégrés oubliés

Vidéos YouTube, cartes Google Maps, fils Instagram, boutons de partage : ces intégrations peuvent déposer leurs propres traceurs. Un bon outil de consentement les bloque jusqu’à l’accord, puis les affiche.

4. Le cache qui sert une ancienne version

Vous avez corrigé le bandeau, mais l’extension de cache ou le CDN continue de servir l’ancienne page. Après chaque modification, videz le cache et refaites le test.

5. Une politique cookies qui ne correspond plus à la réalité

La page « Politique de cookies » liste des outils que vous n’utilisez plus, et oublie ceux ajoutés depuis. Elle doit décrire les traceurs réellement présents et leurs finalités.

Comment corriger, concrètement

Sur WordPress, il existe plusieurs outils de gestion du consentement sérieux, gratuits ou payants. Le nom de l’outil compte moins que son réglage. Voici la méthode que nous appliquons :

• Faire l’inventaire des scripts présents sur le site : statistiques, publicité, vidéos, cartes, chat, polices externes.
• Faire passer tous ces scripts par l’outil de consentement, et supprimer les codes collés en dur dans le thème.
• Afficher « Tout accepter » et « Tout refuser » au même niveau, avec un lien « Personnaliser » pour le détail.
• Ajouter un accès permanent pour modifier son choix.
• Envisager une mesure d’audience exemptée : certains outils, correctement configurés, peuvent fonctionner sans consentement selon les conditions définies par la CNIL. Moins de traceurs, c’est aussi un site plus léger.
• Mettre à jour la politique cookies, puis refaire le test des 2 minutes après chaque ajout d’outil.

Pour une vue d’ensemble de la protection des données sur votre site, vous pouvez lire aussi notre article RGPD et WordPress : comment garantir la conformité de son site. Et si vous faites de la prospection, notre guide sur la prospection par e-mail et le RGPD complète ce point.

Un bandeau honnête, c’est aussi une image de marque

Un visiteur qui peut refuser en un clic se sent respecté. Il reste plus volontiers, et revient. À l’inverse, un bandeau qui force la main donne l’impression qu’on a quelque chose à cacher, surtout pour un commerce ou une association de proximité, où la confiance fait tout.

La bonne nouvelle, c’est qu’une mise en conformité bien faite est souvent l’affaire de quelques réglages, à condition de savoir où regarder.

Et vous, qu’avez-vous trouvé ?

Faites le test sur votre site dès aujourd’hui : avez-vous vu un bouton « Tout refuser » bien visible, ou des traceurs déposés avant le moindre clic ? Dites-le-nous en commentaire.

Si le résultat vous laisse perplexe, l’équipe Digisense, basée à Venelles près d’Aix-en-Provence, peut vérifier et régler votre bandeau cookies avec vous. Contactez-nous pour en parler.