Rédiger une politique cookies : structure et exemples

Une politique cookies est une page qui indique aux visiteurs quels cookies et technologies similaires votre site utilise, ce que fait chacun d’eux, qui le dépose, combien de temps il dure et comment modifier leur consentement. Pour en rédiger une, auditez les cookies de votre site, regroupez-les par finalité, documentez chacun d’eux dans un tableau, expliquez les choix des visiteurs en langage clair et mettez-la à jour chaque fois que vos balises changent.

Pourquoi avez-vous besoin d’une politique cookies ?

Parce que les lois sur la protection des données vous obligent à informer les personnes avant de stocker ou de lire des informations sur leurs appareils. Une politique cookies est l’endroit le plus pratique pour fournir cette information de manière complète, et votre bandeau de consentement renvoie vers elle.

Plusieurs règles vont dans le même sens :

• Directive ePrivacy, article 5(3) : le consentement aux cookies doit reposer sur une information claire et complète, notamment sur leurs finalités.
• RGPD : lorsque des cookies traitent des données personnelles, ses obligations de transparence s’appliquent, notamment indiquer qui vous êtes, pourquoi vous traitez les données, qui les reçoit et combien de temps vous les conservez. Le consentement n’est valable que s’il est éclairé.
• CCPA/CPRA : les entreprises doivent informer les consommateurs des informations personnelles qu’elles collectent et expliquer comment s’opposer à leur vente ou à leur partage, ce qui concerne souvent les cookies publicitaires.

Une politique ne remplace pas le consentement. Dans l’UE et au Royaume-Uni, elle éclaire le choix que recueille votre bandeau.

Que doit contenir une politique cookies ?

Elle doit indiquer qui vous êtes, ce que vous déposez et pourquoi, qui reçoit les données, combien de temps elles sont conservées et comment les visiteurs peuvent modifier leurs choix :

• Qui vous êtes : l’organisation responsable et la manière de la contacter.
• Ce que sont les cookies et technologies similaires : incluez le localStorage, les pixels et les SDK si vous les utilisez.
• Catégories et finalités : strictement nécessaires, préférences, mesure d’audience et marketing, ou les catégories qu’utilise votre bandeau.
• Une liste cookie par cookie : nom, fournisseur, catégorie, finalité, durée et caractère propriétaire ou tiers.
• Les tiers : les fournisseurs qui reçoivent des données, des liens vers leurs informations sur la protection des données et les éventuels transferts hors de l’EEE ou du Royaume-Uni.
• La base légale : le consentement pour les cookies non essentiels, et l’exemption pour les cookies strictement nécessaires.
• Comment modifier ou retirer son consentement : un lien qui rouvre vos paramètres de consentement.
• Les réglages du navigateur : une courte mention indiquant que les navigateurs permettent aussi de bloquer ou de supprimer les cookies.
• Les droits d’opposition américains, le cas échéant : votre lien « Do Not Sell or Share My Personal Information » et la manière dont vous respectez Global Privacy Control.
• Une date de dernière mise à jour.

Si vous ne savez pas dans quelle catégorie ranger un cookie, consultez les types de cookies et ce qui fait d’un cookie un cookie strictement nécessaire.

Quel plan adopter pour une politique cookies ?

Adaptez cette structure en dix sections à votre site. Chaque point correspond à un intertitre suivi d’une phrase d’exemple.

1. Introduction. « Cette politique explique comment Example Ltd utilise les cookies et technologies similaires sur example.com, et comment vous pouvez les contrôler. »
2. Qu’est-ce qu’un cookie ? « Les cookies sont de petits fichiers texte stockés sur votre appareil lorsque vous visitez un site web. Nous utilisons également des technologies similaires, comme le stockage local et les pixels, que cette politique couvre aussi. »
3. Comment nous utilisons les cookies. Un court paragraphe par catégorie, par exemple : « Les cookies de mesure d’audience nous aident à comprendre combien de personnes nous rendent visite, quelles pages elles consultent et d’où elles viennent. Nous ne les déposons qu’avec votre accord. »
4. Les cookies que nous utilisons. Le tableau des cookies décrit dans la section suivante.
5. Les tiers. « Certains cookies sont déposés par des partenaires, comme nos fournisseurs de mesure d’audience et de publicité. Ils peuvent utiliser les données comme le décrivent leurs propres politiques de confidentialité, accessibles via les liens ci-dessous. »
6. Vos choix. « Vous pouvez accepter ou refuser les cookies non essentiels dans notre bandeau et changer d’avis à tout moment via le lien “Paramètres des cookies” en pied de page. »
7. Réglages du navigateur. « La plupart des navigateurs vous permettent de bloquer ou de supprimer les cookies. Bloquer les cookies strictement nécessaires peut empêcher certaines parties du site de fonctionner. »
8. Vos droits en matière de vie privée aux États-Unis (le cas échéant). « Pour vous opposer à la vente ou au partage de vos informations personnelles, utilisez le lien “Do Not Sell or Share My Personal Information”. Nous considérons également les signaux Global Privacy Control comme une demande d’opposition valable. »
9. Modifications de cette politique. « Nous mettons à jour cette politique lorsque notre utilisation des cookies évolue. Dernière mise à jour : [date]. »
10. Contact. « Des questions sur cette politique ? Écrivez à privacy@example.com. »

À quoi ressemble un bon tableau des cookies ?

Un bon tableau permet à un visiteur de retrouver n’importe quel cookie et de le comprendre en une seule ligne. Utilisez les mêmes noms de catégories que dans votre bandeau, et décrivez chaque finalité concrètement.

Nom	Fournisseur	Catégorie	Finalité	Durée	Type
session_id	example.com	Strictement nécessaire	Vous maintient connecté	Session	Propriétaire
cart	example.com	Strictement nécessaire	Mémorise les articles de votre panier	7 jours	Propriétaire
consent_state	example.com	Strictement nécessaire	Enregistre vos choix en matière de cookies	12 mois	Propriétaire
lang	example.com	Préférences	Mémorise votre langue	12 mois	Propriétaire
_ga	Google Analytics	Mesure d’audience	Distingue les visiteurs pour établir des statistiques d’utilisation	2 ans (par défaut)	Propriétaire, déposé par le script de Google
ad_uid	Example Ads Network	Marketing	Mesure les conversions publicitaires et construit des profils de centres d’intérêt	90 jours	Tiers

Ces lignes sont fournies à titre d’illustration. Vos noms et durées réels proviennent de votre propre scan, et la durée des cookies des fournisseurs peut varier selon la configuration.

Comment rédiger une politique cookies en langage clair ?

Écrivez pour un visiteur, pas pour une autorité de contrôle. Des phrases courtes et des finalités concrètes sont plus faciles à lire et servent davantage la transparence qu’un jargon juridique standardisé.

• Remplacez les formules vagues comme « pour améliorer votre expérience » par ce qui se passe réellement, par exemple « pour compter les visites et identifier les pages les plus consultées ».
• Commencez par un bref résumé pour ceux qui ne liront pas toute la page.
• N’affirmez pas que vous « ne partagez jamais de données » si des pixels marketing envoient des identifiants à des plateformes publicitaires.
• Rendez les tableaux lisibles sur mobile, par exemple avec un défilement horizontal ou des cartes empilées.

Comment tenir une politique cookies à jour ?

Considérez la politique comme un document vivant, lié à votre inventaire de balises. Les cookies changent chaque fois que quelqu’un ajoute un outil, modifie un conteneur du gestionnaire de balises ou intègre un nouveau contenu.

Planifiez des scans réguliers, plus un scan chaque fois que vous ajoutez une fonctionnalité ou un fournisseur. Notre guide expliquant comment réaliser un audit des cookies détaille la démarche. Lorsqu’une nouvelle finalité apparaît, mettez à jour à la fois le bandeau et la politique, et redemandez le consentement lorsque le changement affecte ce que les visiteurs ont accepté.

Méfiez-vous des modèles et générateurs génériques. Une politique qui liste des cookies que vous n’utilisez pas, ou en omet que vous utilisez, désinforme les visiteurs et affaiblit le consentement sur lequel vous vous appuyez.

En résumé

Une bonne politique cookies est précise, exacte et à jour : fondée sur un véritable audit, organisée par finalité, avec un tableau clair et un moyen simple de modifier son consentement. Maintenez-la en phase avec votre bandeau et vos balises. Des outils comme Cookiesh peuvent automatiser le scan des cookies pour que l’inventaire sur lequel repose votre politique reste à jour.

Cet article est fourni à titre d’information générale et ne constitue pas un avis juridique. Pour toute décision concernant votre situation, consultez un professionnel qualifié de la protection des données.