Mise en conformité RGPD : déployer un bandeau cookie conforme !

Quelles sont les étapes principales d’une configuration de bandeau cookie RGPD compliant réussie ?

∎ Cadrage de l’écosystème digital : 

Quels sont les applicatifs digitaux présents ou connectés à votre site web ? (Google Analytics, Matomo, Google Ads, Facebook, LinkedIn, Pinterest, YouTube…). Quelle est la finalité de traitement de ces applicatifs digitaux ? (Statistiques, Publicité, Retargeting…). Ces applicatifs digitaux sont-ils sujets à l’exemption de consentement ? 
Si 100% de vos applicatifs digitaux sont soumis à l’exemption de consentement, vous n’avez pas besoin d’un bandeau cookie ! Attention toutefois à permettre à vos utilisateurs de retirer leur consentement (par exemple au sein de votre politique de confidentialité) pour les cookies et traceurs non strictement nécessaires.

∎ Vous avez besoin d’un bandeau cookie, choisissez la bonne Consent Management Platofm :

Quel est votre budget ? Quel est le nombre de sites web au sein de votre écosystème ? Quel est votre volume de cookies et traceurs ? Quelle est la fréquence de vos mises à jour de site web ? Votre business est-il tributaire d’un très bon taux d’opt-in (exemple : site média) ? Autant de questions à vous poser pour orienter votre choix vers le bon bandeau cookie.

∎ Opération identification des cookies et traceurs : 

La plupart des Consent Management Platform du marché proposent un dispositif de crawl de votre site afin d’identifier les cookies et traceurs présents, permettant de catégoriser ces derniers et de laisser ainsi le choix aux utilisateurs sur le tracking consenti (uniquement les statistiques, la publicité…).

∎ Installation de votre bandeau cookie :

Ajout des types de cookies à votre Consent Management Platform : en fonction des interfaces, cette étape peut être plus ou moins accessible au commun des mortels (autrement dit les non développeurs). Il s’agit d’ajouter l’ensemble de vos types de cookies et traceurs et leurs éditeurs au sein de votre bandeau cookie pour donner de la visibilité sur ces derniers à vos utilisateurs (Editeur, finalité de traitement, durée de conservation : respect du principe de transparence), et de leur permettre de faire valoir leur droit d’opposition (donner leur consentement et pouvoir le retirer à tout moment).
Cette étape d’installation est l’occasion de personnaliser un maximum votre bandeau en fonction de votre charte graphique pour une meilleure expérience utilisateur, et surtout d’optimiser votre taux d’opt-in via une configuration stratégique des boutons TOUT ACCEPTER, TOUT REFUSER, PERSONNALISER.

∎ Mise en conformité de vos cookies et traceurs via votre Tag Management System :

Un bandeau cookie ne peut vivre seul : il a besoin d’interagir avec un une solution de Tag Management System (exemple : Google Tag Manager). C’est une sorte de douane, qui vous permettra d’activer ou non vos cookies et traceurs en fonction des choix de vos utilisateurs.

∎ Mise à jour de votre politique de confidentialité :

Afin de respecter votre devoir de transparence envers vos utilisateurs, le déploiement d’un bandeau cookie listant vos cookies et traceurs ne sera pas suffisant. La politique de confidentialité devra être mise à jour avec l’ensemble des cookies et traceurs.
Tips : certaines Consent Management Platform permettent la mise à jour en temps réel de votre politique de confidentialité.

∎ Recettez votre bandeau cookie !

Last but not least, surveillez de près comment a été déployé votre bandeau cookie. Il n’est pas rare d’observer certains traceurs non conditionnés aux consentements des utilisateurs.
Tips : si vous utilisez Google Tag Manager, téléchargez l’extension Chrome Omnibug, et ouvrez votre console de développement (Ctrl + Maj + i) afin d’observer le déclenchement de vos traceurs en fonction des opt-in / opt-out sélectionnés au sein de votre bandeau cookie.