Un bandeau cookies mal configuré est l'une des non-conformités les plus visibles d'un site web — visible par tous les visiteurs, y compris par la CNIL lors de ses contrôles en ligne. Pour un cabinet d'avocats, dont le site est souvent la première image de rigueur donnée à un prospect, ce n'est pas un détail technique à négliger. Voici le socle minimal à mettre en place.
Quels cookies un site de cabinet utilise-t-il réellement ?
Avant de configurer un bandeau, il faut cartographier ce que le site dépose réellement — beaucoup de cabinets découvrent, en y regardant de près, davantage de traceurs qu'ils ne le pensaient.
| Type de cookie | Exemple courant | Finalité |
|---|---|---|
| Fonctionnel / technique | Session de connexion à l'espace client, préférences de langue | Faire fonctionner le site |
| Mesure d'audience | Google Analytics, Matomo en mode non exempté | Statistiques de fréquentation |
| Réseaux sociaux | Bouton de partage LinkedIn, widget intégré | Interaction sociale, souvent avec dépôt de traceur tiers |
| Publicité / remarketing | Pixel Google Ads, Meta Pixel | Ciblage publicitaire, reciblage de visiteurs |
| Prise de rendez-vous / chat | Widget de réservation ou de messagerie tiers | Fonctionnalité intégrée par un prestataire externe |
Que dit la loi sur le consentement aux cookies ?
En droit français, c'est l'article 82 de la loi Informatique et Libertés (transposant la directive européenne « ePrivacy ») qui encadre le dépôt de cookies et traceurs sur le terminal d'un utilisateur. La CNIL a publié des lignes directrices et une recommandation détaillant les modalités pratiques de recueil du consentement.
💡 Le principe retenu par la CNIL : le consentement doit être libre, spécifique, éclairé et univoque. Concrètement, refuser les cookies doit être aussi simple qu'accepter — un bouton « Tout accepter » sans bouton « Tout refuser » d'accessibilité équivalente n'est pas conforme.
Quels cookies nécessitent un consentement, lesquels en sont exemptés ?
Tous les cookies ne sont pas soumis à la même règle. La CNIL distingue les traceurs strictement nécessaires au fonctionnement du service demandé par l'utilisateur, exemptés de consentement, des autres.
✓ Exemptés de consentement
- Cookie de session pour l'authentification à l'espace client
- Cookie de panier ou de progression dans un formulaire multi-étapes
- Cookie de répartition de charge technique
- Certains outils de mesure d'audience configurés en mode strictement anonymisé, selon les critères CNIL
❌ Soumis à consentement préalable
- Google Analytics en configuration standard (non anonymisée)
- Pixels publicitaires et de remarketing
- Widgets de réseaux sociaux (boutons de partage, vidéos intégrées)
- Chat en ligne ou widget de prise de rendez-vous d'un prestataire tiers, selon sa configuration
Même les cookies exemptés de consentement doivent faire l'objet d'une information des utilisateurs — l'exemption porte sur le consentement, pas sur la transparence.
Comment configurer un bandeau cookies conforme ?
1. Aucun cookie non exempté avant l'action de l'utilisateur
Les traceurs soumis à consentement ne doivent pas se déclencher avant que le visiteur ait fait un choix explicite — pas au simple chargement de la page.
2. Un choix réellement équilibré
Bouton « Refuser » ou « Continuer sans accepter » visible au même niveau que « Accepter », sans case précochée en faveur de l'acceptation.
3. Un paramétrage fin accessible
Un lien ou bouton « Paramétrer » permettant d'accepter ou refuser par catégorie (audience, publicité, réseaux sociaux), pas seulement un choix global.
4. Une preuve du consentement conservée
Horodatage et contenu du choix de l'utilisateur, pour pouvoir démontrer la conformité en cas de contrôle.
5. Un moyen simple de retirer son consentement plus tard
Un lien permanent (souvent en pied de page) permettant de rouvrir le panneau de gestion des cookies à tout moment.
⚠️ Attention aux « dark patterns » : un bouton « Accepter » très visible et un lien « Refuser » minuscule ou noyé dans un menu de paramétrage complexe sont considérés par la CNIL comme des pratiques de nature à fausser le consentement, donc non conformes.
Que risque un cabinet en cas de non-conformité ?
La CNIL contrôle régulièrement la conformité des bandeaux cookies sur les sites publics, y compris par des campagnes automatisées de vérification. En cas de manquement constaté, la procédure suit généralement une mise en demeure de mise en conformité dans un délai donné, avant l'engagement d'une procédure de sanction en cas de persistance. Au-delà du risque réglementaire, un bandeau non conforme ou intrusif dégrade l'expérience du visiteur — souvent un prospect qui évalue déjà le sérieux du cabinet à travers son site.
Chez NetJuris
Au-delà du site public, l'espace client et les échanges de documents NetJuris sont hébergés en France et conçus pour limiter les traceurs tiers non nécessaires. Complétez avec notre article sur la politique de confidentialité d'un cabinet et notre diagnostic RGPD gratuit.
FAQ
Un simple bandeau d'information (sans bouton de refus) suffit-il ?
Non. Depuis les lignes directrices de la CNIL, un bandeau qui informe sans offrir de choix réel de refus n'est pas conforme dès que des cookies non exemptés sont concernés. Informer ne remplace pas recueillir un consentement.
Google Analytics est-il toujours soumis à consentement ?
Dans sa configuration standard, oui. Certaines configurations spécifiques répondant aux critères d'exemption définis par la CNIL (données strictement anonymisées, pas de croisement avec d'autres traitements) peuvent en être dispensées — à vérifier au cas par cas avec le paramétrage réellement utilisé.
Le widget de prise de rendez-vous en ligne d'un prestataire externe pose-t-il un problème spécifique ?
Il faut vérifier si ce widget dépose des cookies pour son propre compte (mesure d'usage, publicité) au-delà du strict fonctionnement de la prise de rendez-vous. Si oui, il doit être intégré dans le périmètre du bandeau de consentement, au même titre qu'un outil d'analytics.
Combien de temps un consentement cookies reste-t-il valide ?
La CNIL recommande une durée de conservation du consentement de l'ordre de plusieurs mois, avec un nouveau recueil périodique plutôt qu'un consentement recueilli une fois pour toutes sans limite de durée.
Publié le 2026-04-03. Contenu informatif destiné aux professionnels du droit ; il ne constitue pas une consultation juridique. Pour les lignes directrices à jour, consultez le site de la CNIL et le texte de la loi Informatique et Libertés sur Légifrance.