Cookies et confidentialité : ce dont a besoin le site d'un commerce
Tous les sites n'ont pas besoin d'un bandeau cookies, mais tous ceux qui collectent des données doivent expliquer ce qu'ils en font. Voici comment savoir dans quel cas vous vous trouvez.
Par Cristian Lazzarini et Ismail Xhakerri · mis à jour le 5 octobre 2026
Ce guide explique les règles simplement, mais ce n'est pas un conseil juridique. Pour les cas particuliers, comme une boutique en ligne ou des données de santé, adressez-vous à un consultant en protection des données.
La première question : le site n'utilise-t-il que des cookies techniques ?
Les cookies techniques servent à faire fonctionner le site : retenir un choix, garder une session ouverte, envoyer un formulaire. Pour ceux-là, inutile de demander le consentement : il suffit de les expliquer dans la politique de confidentialité. Le bandeau avec « Accepter » et « Refuser » est nécessaire lorsque le site utilise des outils qui suivent les personnes à d'autres fins : publicité, profilage, statistiques de tiers non anonymisées, pixels des réseaux sociaux.
| Ce qu'il y a sur le site | Faut-il un bandeau ? |
|---|---|
| Seulement des pages et un formulaire de contact, aucun suivi | Non, la politique de confidentialité suffit |
| Statistiques uniquement agrégées, avec adresse IP tronquée et un prestataire qui ne recoupe pas les données | En général non, si vous respectez toutes les conditions |
| Google Analytics en version standard, pixel de Facebook ou Meta, publicité | Oui, et avant le consentement, ces outils ne doivent pas se déclencher |
| Cartes, vidéos et polices de caractères chargées depuis des services externes | Cela dépend de ce qu'ils collectent : le plus souvent, mieux vaut ne les charger qu'après un clic |
Ce que dit le Garante
Les règles de référence sont les lignes directrices du Garante privacy (l'autorité italienne de protection des données) du 10 juin 2021 sur les cookies et les outils de suivi. Voici les points qui concernent presque tous les sites :
- Faire défiler la page n'est pas un consentement. Il faut une action claire, comme un clic.
- La croix qui ferme le bandeau vaut refus : celui qui clique dessus doit pouvoir naviguer sans être suivi.
- Le choix doit être mémorisé et ne pas être redemandé avant au moins 6 mois, sauf changements importants.
- Le « cookie wall » n'est pas admis, c'est-à-dire bloquer le site à ceux qui n'acceptent pas, sauf à proposer tout de même une alternative équivalente.
- Les statistiques ne peuvent être traitées comme techniques que si elles servent vraiment à compter les visites sous forme agrégée, avec les précautions requises.
Le texte intégral est sur le site du Garante : lignes directrices sur les cookies et autres outils de suivi.
Si vous avez un formulaire de contact
Dès que vous collectez un nom, un e-mail ou un numéro de téléphone, il faut une politique de confidentialité : qui est le responsable du traitement, quelles données vous collectez, pourquoi, pendant combien de temps vous les conservez, à qui vous les transmettez et comment exercer ses droits. Placez-la à proximité du bouton d'envoi, avec un lien direct. Puis trois règles pratiques :
- Aucune case déjà cochée.
- La newsletter demande un consentement séparé : celui qui vous demande un devis ne s'est abonné à rien.
- Le formulaire doit passer en HTTPS, c'est-à-dire avec le cadenas.
Ce que les sites oublient le plus souvent
- La carte Google intégrée et les vidéos YouTube, qui se chargent depuis des serveurs externes. Une version « cliquez pour charger » règle le problème.
- Des extensions installées il y a des années qui ajoutent des outils de suivi dont personne ne se souvient.
- Le bandeau qui ne bloque rien : il est là, mais les outils de suivi se lancent quand même avant le clic.
- La politique de confidentialité copiée d'un autre site, avec les coordonnées d'une autre entreprise.
Notre façon de faire
Sur notre site, nous n'utilisons pas de cookies de suivi : nous comptons les visites sans cookie, grâce à une empreinte anonyme qui change chaque nuit. Tout est expliqué dans notre page sur la confidentialité. Pour les sites que nous réalisons pour nos clients, nous partons du même principe : aucun suivi inutile et, quand il est nécessaire, un bandeau conçu comme l'exige le Garante.
À lire aussi
Parlez-nous de votre activité.
Nous vous répondons sous 24 heures avec un devis clair, gratuit et sans engagement. S'il ne vous convainc pas, il vous reste quand même une liste de points à corriger.