Un site sans bannière de cookies : possible ?

Remarque Cet article donne un aperçu et ne remplace pas un conseil juridique. Savoir si votre configuration se passe de consentement dépend des services employés au cas par cas et devrait être vérifié.

L'essentiel en bref

Le consentement est requis pour stocker ou lire des informations sur l'appareil, dès lors que ce n'est pas strictement nécessaire au service – pas pour les « cookies » en tant que tels.
Qui renonce aux services soumis à consentement peut se passer de bannière. Une analyse côté serveur reste possible dans certaines limites.
Ce à quoi il faut renoncer : la reconnaissance d'un visiteur d'une visite à l'autre, les audiences publicitaires et les contenus tiers intégrés.
Une bannière avec un fort taux de refus livre de toute façon des données faussées – la voie sans consentement est alors souvent la mesure la plus honnête.

Ce qui est réellement exigé

Le terme « bannière de cookies » induit en erreur. Ce qui est réglementé n'est pas le cookie mais l'accès à l'appareil : y stocker ou y lire des informations exige un consentement, sauf si c'est strictement nécessaire pour fournir un service expressément demandé.

Il en découle deux choses :

D'autres mécanismes de stockage sont aussi concernés – stockage local du navigateur, caractéristiques d'appareil servant à la reconnaissance. Un outil « sans cookie » n'est pas automatiquement dispensé de consentement.
Les fonctions nécessaires n'exigent pas de consentement – connexion, panier, choix de langue, protection contre les abus.

S'y ajoute ceci : même sans obligation de consentement, le traitement de données personnelles reste soumis à une base juridique et à la transparence. Pas de bannière ne veut pas dire pas de politique de confidentialité.

Ce qui est possible dans chaque cas

Analyse	Sans consentement	Avec consentement
Pages vues par page	oui	oui
Référent	oui	oui
Requêtes issues de la Search Console	oui	oui
Région approximative	oui, limitée	oui
Envois de formulaire	oui	oui
Reconnaissance d'une visite à l'autre	non	oui
Attribution des annonces aux conclusions	limitée	oui
Audiences publicitaires et remarketing	non	oui
Vidéos et cartes tierces intégrées	non	oui

Le saviez-vous ?

Une bannière de consentement ne résout pas le problème des données, elle le déplace. Si une part considérable des visiteurs refuse, leurs données manquent entièrement – et les chiffres restants ne représentent qu'un échantillon qui diffère systématiquement de l'ensemble.

Une mesure sans consentement, plus grossière, capte en revanche tous les visiteurs de la même façon. Pour la question « quelles pages sont lues et d'où viennent les gens », elle est donc souvent plus parlante qu'une mesure fine sur un sous-ensemble faussé. Moins de caractéristiques sur tout le monde valent mieux que beaucoup de caractéristiques sur un échantillon inconnu.

Une configuration sans consentement

Une analyse sans accès à l'appareil. Journaux serveur ou un outil qui travaille sans rien stocker sur l'appareil – vérifié, pas seulement annoncé.
Servir polices et scripts soi-même. Aucune intégration de réseaux de distribution tiers.
Ne pas intégrer vidéos ni cartes. À la place, une image d'aperçu avec un lien qui ouvre dans une nouvelle fenêtre.
Aucun suivi publicitaire. Le succès des annonces se mesure par les pages d'arrivée et les envois de formulaire, pas par une reconnaissance liée à l'appareil.
Nommer les fonctions nécessaires. Ce qui est stocké et pourquoi doit figurer en toute transparence dans la politique de confidentialité.

Retour de pratique

La plus grande perte pratique n'est pas l'analyse mais l'attribution de la publicité payante aux conclusions. Qui fait de la publicité par annonces de recherche ou sur les réseaux perd sans consentement une part considérable de la mesure de résultat – et donc la base pour répartir le budget sensément.

D'où une règle de décision simple : qui fait de la publicité payante à un niveau notable a besoin du consentement. Qui grandit par les articles de fond, les recommandations et les moteurs de recherche ne perd pratiquement rien et s'épargne la bannière.

Quand le renoncement vaut la peine

Cela vaut la peine

Articles de fond, recommandations et moteurs de recherche comme canaux principaux. Peu de formulaires. Aucun budget publicitaire, ou très faible. Une cible très sensible à la protection des données – santé, droit ou finance par exemple.

Cela ne vaut pas la peine

Publicité payante notable, boutique avec analyse du panier, audiences de remarketing, ou un reporting existant fondé sur la reconnaissance d'une visite à l'autre.

La voie intermédiaire

Une mesure de base sans consentement pour tous les visiteurs, plus une bannière uniquement sur les pages où tournent des services soumis à consentement – la partie boutique par exemple. Plus lourd, mais propre.

Ce qui ne va pas

Une bannière qui ne propose que « Accepter », ou dans laquelle refuser demande plus de clics qu'accepter. De même, une bannière qui charge les services avant la décision ne remplit pas sa fonction.

Prompt

Examine si notre site pourrait se passer de bannière de
consentement.

Notre situation :
- Services et scripts qui tournent sur le site :
  [liste, aussi complète que possible]
- Contenus tiers intégrés : [vidéos, cartes, polices, chat,
  avis]
- Faisons-nous de la publicité payante ? [oui / non / ampleur]
- Avons-nous une boutique ou une connexion ? [oui / non]
- Ce que nous utilisons réellement de l'analyse : [liste des
  chiffres sur lesquels nous fondons des décisions]

Tâches :
1. Classe chaque service cité : strictement nécessaire / soumis à
   consentement / incertain. Pour « incertain », dis quelle
   information manque.
2. Pour chaque service soumis à consentement, nomme une
   alternative qui se passe d'accès à l'appareil – ou dis qu'il
   n'y en a pas.
3. À partir de ma liste des chiffres utilisés, vérifie ce que
   nous perdrions réellement sans consentement. Sois concret.
4. Donne une recommandation : aucune bannière, bannière sur
   certaines pages seulement, ou bannière comme aujourd'hui.
   Justifie.
5. Nomme ce qui doit figurer dans la politique de confidentialité
   même sans bannière.

N'invente aucun article de loi. Marque ce qu'un spécialiste doit
apprécier.

Conclusion

Travailler sans bannière est possible et constitue, pour beaucoup de petites entreprises, le meilleur choix – surtout pour celles qui grandissent par les contenus et les recommandations plutôt que par la publicité payante.

Ce qu'on abandonne, c'est la reconnaissance d'une visite à l'autre et la mesure fine du résultat des annonces. Ce qu'on gagne, c'est une mesure sur tous les visiteurs plutôt que sur un échantillon faussé – et un site qui commence sans obstacle.

Questions fréquentes

Une bannière de cookies est-elle obligatoire ?

Non. Ce qui est obligatoire, c'est le consentement pour stocker ou lire des informations sur l'appareil, dès lors que ce n'est pas strictement nécessaire au service demandé. Qui évite ces accès n'a pas besoin de bannière – mais la politique de confidentialité et une base juridique pour le traitement restent nécessaires dans tous les cas.

Quelle analyse est possible sans consentement ?

Les pages vues par page, les référents, les requêtes issues de la Search Console, une région approximative et les envois de formulaire. Ne sont pas possibles la reconnaissance d'une visite à l'autre, les audiences publicitaires et le remarketing, ainsi que les contenus tiers intégrés.

Que perd-on le plus sans bannière ?

L'attribution de la publicité payante aux conclusions. Qui diffuse à un niveau notable des annonces de recherche ou sur les réseaux perd la base pour répartir son budget sensément. Qui grandit par les articles de fond, les recommandations et les moteurs de recherche ne perd pratiquement rien.

Un outil d'analyse sans cookie est-il automatiquement dispensé de consentement ?

Non. Ce qui est réglementé est l'accès à l'appareil dans son ensemble, pas seulement le cookie – le stockage local du navigateur et l'exploitation de caractéristiques d'appareil à des fins de reconnaissance en relèvent aussi. Le fait qu'un outil travaille réellement sans consentement doit être vérifié, non déduit de sa description.

Les données sont-elles plus précises avec une bannière ?

Pas nécessairement. Si une part considérable des visiteurs refuse, leurs données manquent entièrement, et les données restantes représentent un échantillon qui diffère systématiquement de l'ensemble. Pour savoir quelles pages sont lues et d'où viennent les gens, une mesure plus grossière portant sur tous les visiteurs est souvent plus parlante.