Cette traduction n’a pas encore été relue par la rédaction. La version allemande fait foi. Deutsche Fassung →
Datenschutz
Les cookies peuvent-ils être définis avant le consentement ?
Les cookies qui rendent les visiteurs reconnaissables ne doivent être définis qu'après le consentement du visiteur. Notre contrôle appelle donc votre site dans un navigateur complètement frais, où jamais personne n'a rien cliqué, et lit les cookies qui existent déjà à ce moment précis. Le rapport dans le domaine de contrôle « Données & Droit » nomme chaque cookie de suivi trouvé avec le nom et le fournisseur.
Comment le contrôle des cookies fonctionne
Le contrôleur lance un navigateur sans antécédent : aucun cookie sauvegardé, aucun consentement antérieur. Puis il charge votre page d'accueil et ne touche délibérément pas à la bannière de consentement. Tout ce qui se trouve maintenant déjà dans le stockage des cookies a été défini sans consentement. Un exemple quotidien : si après le chargement, un cookie nommé « _ga » est déjà présent, Google Analytics a marqué le visiteur avant qu'il puisse décider. C'est exactement cette séquence que mesure le contrôle. C'est une investigation technique des véritable déroulements dans le navigateur — elle ne remplace pas un conseil juridique, mais rend visible ce sur quoi un conseil juridique pourrait autrement que conjecturer.
Cookies de suivi, cookies obligatoires et cookies inconnus
Le contrôle classe chaque cookie trouvé dans l'une de trois catégories. Comme violation, seuls comptent les cookies avec un motif de suivi connu — par exemple « _ga » de Google Analytics, « _fbp » de Facebook Pixel ou « _hj » de Hotjar. Les cookies obligatoires passent sans déduction : l'identifiant de session d'une boutique, le panier, le stockage de la bannière de consentement elle-même. Les cookies qui ne peuvent être affectés à aucun motif sont signalés comme « non attribuables » — avec la recommandation de les examiner manuellement, mais sans déduction de points. Cette honnêteté est intentionnelle : le contrôle ne prétend que des violations qu'il peut sûrement prouver.
Pourquoi l'ordre des choses fait la différence
Une bannière de consentement seule ne suffit pas — ce qui compte, c'est ce qui se passe avant le clic. Beaucoup de sites montrent une bannière et définissent quand même les cookies de suivi immédiatement au chargement. Pour le visiteur, cela semble correct, techniquement le choix est déjà fait : la reconnaissance a commencé avant qu'il puisse consentir ou refuser. Le rapport de contrôle, lorsqu'il trouve de telles choses, renvoie aux dispositions pertinentes concernant l'obligation de consentement. Qu'un cookie particulier soit admissible dans votre cas concret, c'est ce que clarifie votre conseil juridique — le contrôle fournit la documentation technique fiable pour cela.
- Ouvrez votre site dans une fenêtre de navigateur privée et voyez dans les paramètres du navigateur quels cookies sont définis avant chaque clic.
- Demandez à votre agence de démarrer Google Analytics, Facebook Pixel et services similaires seulement après le consentement.
- Faites configurer votre outil de consentement pour bloquer les scripts de suivi jusqu'à ce que le visiteur ait choisi.
- Répétez le test après chaque modification du site — de nouveaux plugins apportent souvent de nouveaux cookies.
- Clarifiez ensemble avec votre agence les cookies qui figurent dans le rapport comme « non attribuables ».