Afficher le choix
La CMP présente la bannière : les finalités de chaque traceur, un bouton « Tout refuser » au même niveau que « Tout accepter », et la possibilité de choisir service par service.
Consent Management Platform
Une CMP, ou plateforme de gestion du consentement, est le logiciel qui affiche la bannière cookies de votre site, bloque les traceurs tant que le visiteur n'a pas accepté et conserve la preuve de son choix. C'est ce qui permet de respecter le RGPD et les recommandations de la CNIL sur les cookies.
Le rôle d'une CMP
La CMP présente la bannière : les finalités de chaque traceur, un bouton « Tout refuser » au même niveau que « Tout accepter », et la possibilité de choisir service par service.
Elle retient les scripts de mesure et de publicité tant que le visiteur n'a pas accepté. C'est la fonction qui distingue une CMP d'un simple bandeau d'information.
Elle enregistre chaque décision avec sa date et son contenu, pour la produire en cas de contrôle ou de demande d'accès d'un visiteur.
Elle permet au visiteur de retirer son consentement aussi facilement qu'il l'a donné, depuis n'importe quelle page du site.
L'obligation
L'article 82 de la loi Informatique et Libertés, qui transpose la directive ePrivacy, impose de recueillir le consentement avant de déposer tout traceur qui n'est pas strictement nécessaire au fonctionnement du site. Le RGPD fixe ce qu'est un consentement valable : libre, éclairé, spécifique, univoque, et aussi facile à retirer qu'à donner.
En pratique, un site a besoin d'une CMP dès qu'il utilise un outil de mesure d'audience non exempté (Google Analytics par exemple), un pixel publicitaire, une vidéo YouTube intégrée ou un bouton de réseau social. Un site qui ne dépose que des cookies techniques (panier, session, sécurité) n'en a pas besoin.
Les règles de la CNIL pour une bannière conforme et les exigences du RGPD sur le consentement sont détaillées dans nos guides.
Bien choisir
01
C'est le point que les contrôles relèvent le plus souvent : des scripts qui se chargent avant le clic, ou malgré un refus. Ouvrez l'onglet Réseau de votre navigateur, refusez, rechargez la page : aucune requête vers les services refusés ne doit apparaître.
02
La CNIL exige que le refus soit possible dès le premier écran, avec la même facilité que l'acceptation. Un « Tout refuser » caché derrière « Personnaliser » n'est pas conforme.
03
Sans registre, vous ne pouvez pas démontrer qu'un visiteur a consenti. Vérifiez que chaque choix est horodaté, détaillé par service et retrouvable.
04
Les choix des visiteurs sont des données personnelles. Une CMP hébergée dans l'Union européenne ou dans un pays reconnu adéquat, comme la Suisse, évite la question des transferts hors UE.
05
Beaucoup de CMP facturent par palier de pages vues ou de visiteurs : le coût grimpe avec l'audience. Un prix fixe reste prévisible.
06
Si vous diffusez de la publicité programmatique ou pilotez des campagnes Google Ads, vos régies peuvent exiger que la CMP leur transmette le choix dans un format standard (IAB TCF, Google Consent Mode). Vérifiez ce point auprès de l'éditeur avant de choisir.
Mettre en place Google Consent Mode v2 →Cookilio
Cookilio génère votre bannière à partir de votre site : il l'ouvre dans un vrai navigateur, relève les cookies déposés et les rattache à un catalogue de 349 partenaires décrits en français. Les scripts de vos services se déclarent dans la CMP plutôt que dans votre thème : ils ne sont injectés qu'après l'accord du visiteur, et les cookies déclarés sont supprimés en cas de refus. Chaque choix reçoit un reçu enregistré côté serveur, que le visiteur rouvre depuis la bannière et que vous retrouvez dans votre journal des consentements. Google Consent Mode v2 est géré nativement, finalité par finalité, et des connecteurs transmettent le choix à Meta, TikTok, Microsoft et Matomo. L'application est hébergée en Europe.
Questions