Publicité ciblée : cookies, consentement ? 8 points à vérifier sur votre site

À quoi sert le consentement (et les 8 points à vérifier)

Le consentement, ce n'est pas une formalité pour faire joli. Son objectif est simple : permettre à l'internaute de choisir si ses données de navigation peuvent être utilisées pour mesurer, personnaliser ou cibler de la publicité. Si l'utilisateur n'a pas un vrai choix, le consentement risque d'être considéré comme invalide - et vos partenaires publicitaires peuvent aussi être concernés. Les 8 vérifications qui posent le plus souvent problème :

1. Le bandeau est-il clair ? On doit comprendre en une lecture : à quoi servent les cookies (mesure d'audience, personnalisation, publicité).
2. Peut-on refuser aussi facilement qu'accepter ? Un bouton "Tout accepter" très visible et un refus caché dans un sous-menu, c'est le scénario classique qui attire les critiques.
3. Les finalités sont-elles compréhensibles ? Évitez les catégories trop vagues. L'utilisateur doit savoir si c'est pour statistiques, personnalisation, publicité ciblée, partage avec des partenaires, etc.
4. Le consentement est-il donné avant le dépôt des traceurs publicitaires ? Si les cookies/pixels publicitaires se déclenchent avant le choix, vous avez un vrai point faible.
5. Le choix est-il granulaire ? Pouvoir distinguer la publicité ciblée des autres finalités est attendu. À noter : certains traceurs de mesure d'audience peuvent, s'ils sont correctement configurés, être dispensés de consentement.
6. Le retrait du consentement est-il simple ? Un lien "Gérer mes cookies" accessible en permanence (footer, paramètres) et pas une chasse au trésor.
7. La preuve du consentement existe-t-elle ? Sans entrer dans la technique : vous devez pouvoir démontrer que le choix a été enregistré (date, catégorie acceptée/refusée).
8. Les durées et "rappels" sont-ils raisonnables ? Les choix ne doivent pas être redemandés à chaque visite. La CNIL considère de manière générale que conserver le consentement ou le refus pendant 6 mois constitue une bonne pratique.

Outils tiers (pixels, analytics, retargeting)

La plupart des sites n'opèrent pas seuls : ils branchent des outils externes (solutions publicitaires, statistiques, pixels, plugins, marketplaces). C'est justement là que les erreurs se multiplient : on active un outil "par défaut", sans vérifier ce qu'il fait réellement. Si vous utilisez des outils tiers, vérifiez 3 choses :

• Qui dépose quoi ? (pixel publicitaire, tag de conversion, outil de mesure, plugin social?)
• À quelle fin ? (statistiques "simples" ou profilage publicitaire/retargeting ?)
• Quand ça se déclenche ? (avant ou après le choix de l'utilisateur ?)

Certaines sanctions récentes montrent que l'enjeu n'est pas seulement "votre bandeau", mais aussi la façon dont l'écosystème publicitaire traite les données, notamment lorsqu'il y a transmission de données à des fins de ciblage sans consentement valable.

Audit express : checklist en 10 minutes

• Listez vos outils : analytics, pixels pub, retargeting, plugins sociaux, tags de conversion, chat, vidéo, maps.
• Ouvrez votre site en navigation privée : vérifiez si des cookies/pixels publicitaires partent avant tout choix.
• Testez le refus : le site fonctionne-t-il quand on refuse ? (souvent révélateur)
• Testez le retrait : peut-on changer d'avis en 2 clics ?
• Vérifiez les catégories : "statistiques" ? "pub ciblée".
• Vérifiez les partenaires : sont-ils listés de façon compréhensible ?
• Faites une capture d'écran de votre bandeau et de la page "paramètres" (utile en interne).