Faut-il obli­ga­toi­re­ment mettre une ban­nière cookie pénible pour vos visi­teurs, sur votre site/blog per­son­nel, du genre de celui-ci ?

On fait le point.

Quand la bannière cookie est-elle nécessaire ?

Selon le RGPD et la CNIL, tous les cookies qui ne sont pas stric­te­ment néces­saires au fonc­tion­ne­ment du site doivent faire l’objet d’un consen­te­ment préa­lable.

La ques­tion est donc de savoir ce qui est réel­le­ment néces­saire.

La bannière cookie est nécessaire quand il y a :

🎯 Google Ana­ly­tics ou tout sys­tème de stats/mesure d’audience/tracking
🎯 Vidéos You­Tube inté­grées en youtube.com
🎯 Publi­ci­tés
🎯 Bou­tons de par­tage, ou pixels de réseaux sociaux, style Face­book, Twitter/X, Tik­Tok…
🎯 Carte Google Maps inté­grée
🎯 Cookies pour per­son­na­li­ser le conte­nu ou la pub
🎯 Glo­ba­le­ment, n’im­porte quel appel sur un ser­veur dis­tant

(liste non exhaus­tive)

La bannière cookie n’est pas nécessaire quand :

❌ Absence de publi­ci­té
❌ N’utilise pas Google Ana­ly­tics ou autre outil de mesure d’audience avec cookies
❌ N’intègre pas de vidéos You­Tube “clas­siques”
❌ Ne par­tage pas de conte­nus via des bou­tons sociaux (Face­book, X, etc.)
❌ N’active pas de ser­vices externes au char­ge­ment (typi­que­ment polices google font…)

✅ Et qu’il n’utilise que des cookies tech­niques essen­tiels, comme :
✅ Un cookie de ses­sion pour gar­der une connexion ouverte
✅ Un cookie option­nel de “se sou­ve­nir de moi” dans un for­mu­laire de com­men­taire (si non acti­vé par défaut)

Atten­tion : les stats de votre ser­veur web, style AWS­tats, ne néces­sitent pas de ban­nière, car ces outils se basent sur les logs du ser­veur, et non les visites en direct avec javas­cript et cookie. De plus, tout reste sur le ser­veur et rien n’est trans­mis à un tiers.

Donc ce qu’il faut com­prendre, c’est qu’un petit site comme le mien, n’af­fi­chant pas de publi­ci­tés, n’ayant aucun sys­tème de mesure d’au­dience, peut se pas­ser de la ban­nière de cookies.

 

Il faut cependant faire attention à plusieurs choses :

Les polices style Google Font

Cela fait appel à un ser­veur tiers, donc si vous gar­dez les polices Google Font, la ban­nière est obli­ga­toire.

Une solu­tion est donc de récu­pé­rer ces polices, les mettre en local sur votre site, et faire les appels en “dur” loca­le­ment.

Une exten­sion Word­Press pour le faire auto­ma­ti­que­ment peut être OMGF ou Disable and Remove Google Fonts.

Les vidéos YouTube embed

Pareil, même sans acti­ver l’au­to­play, un ser­veur tiers est contac­té dès le char­ge­ment de la page. Une solu­tion simple consiste à rem­pla­cer le domaine youtube.com par youtube-nocookie.com.

Une exten­sion Word­Press pour le faire auto­ma­ti­que­ment peut être WP You­Tube Lyte. Atten­tion, il fau­dra une clé API (gra­tuite), et donc un compte Google pour la créer.

Les commentaires

Pour évi­ter que vos visi­teurs ne retapent leur mail, pseu­do etc, une case peut être pro­po­sée pour enre­gis­trer ces infor­ma­tions. La case doit être déco­chée par défaut. Cocher la case agit comme un consen­te­ment, et donc en quelque sorte comme un mini ban­deau accep­ta­tion des cookies. Vous êtes donc dans les règles si vous n’en­re­gis­trez rien par défaut, et pro­po­sez de le faire en cochant une case.

 

Avec tout cela, vous êtes dans les règles, sans faire chier vos visi­teurs ! J’es­père n’a­voir oublié aucun détail.