Gérer les cookies et autres traceurs sur le site internet d’une entreprise
Vérifié le 13/10/2026 - Entreprendre Service Public / Direction de l'information légale et administrative (Premier ministre)
Les <a href="https://www.pignans.fr/mes-demarches-entreprises/?xml=R67442">cookies</a> et autres <a href="https://www.pignans.fr/mes-demarches-entreprises/?xml=R79025">traceurs</a> permettent notamment d’assurer le fonctionnement d’un site internet, de mesurer sa fréquentation ou d’afficher des publicités ciblées. L’entreprise doit identifier ceux qu’elle utilise, informer les internautes et recueillir leur consentement lorsque celui-ci est nécessaire, par exemple au moyen d’un <span class="miseenevidence">bandeau de consentement de cookies</span>.
Pour utiliser des <a href="https://www.pignans.fr/mes-demarches-entreprises/?xml=R67442">cookies</a> et autres <a href="https://www.pignans.fr/mes-demarches-entreprises/?xml=R79025">traceurs</a> sur son site, l’entreprise doit respecter certaines obligations d’information, notamment celles relatives aux <a href="https://www.pignans.fr/mes-demarches-entreprises/?xml=F37351">mentions obligatoires du site internet</a>.
L’utilisation de certains cookies et autres traceurs implique également de respecter des <a href="https://www.pignans.fr/mes-demarches-entreprises/?xml=F24270">obligations en matière de protection des données personnelles (RGPD)</a>, notamment en matière d’information des internautes et de recueil du consentement au traitement de leurs données personnelles.
Pour cela, l’entreprise doit commencer par <span class="miseenevidence">recenser les cookies et autres traceurs</span> utilisés sur son site et déterminer leur finalité.
Un <span class="miseenevidence">cookie</span> est un petit fichier enregistré sur l’ordinateur, le smartphone ou la tablette de l’internaute lors de la consultation d’un site internet. Les cookies constituent l’un des principaux types de <span class="miseenevidence">traceurs</span>, terme plus large qui désigne les dispositifs permettant d’enregistrer ou de lire des informations sur l’appareil utilisé pour consulter un site.
Les <a href="https://www.pignans.fr/mes-demarches-entreprises/?xml=R67442">cookies</a> peuvent notamment être distingués selon <span class="miseenevidence">leur finalité et leur origine</span> :
<span class="miseenevidence">Cookies techniques ou nécessaires</span> : ils permettent au site de fonctionner correctement ou de fournir un service demandé par l’internaute. Par exemple, ils peuvent permettre de conserver les articles ajoutés à un panier, de maintenir une connexion à un compte client ou de mémoriser le choix de la langue du site.
<span class="miseenevidence">Cookies de mesure d’audience ou statistiques</span> : ils permettent de mesurer la fréquentation et l’utilisation du site. Par exemple, ils peuvent permettre de connaître le nombre de visiteurs, les pages les plus consultées ou le nombre de visites sur une période donnée.
<span class="miseenevidence">Cookies publicitaires ou de tiers</span> : ils sont notamment utilisés pour suivre la navigation ou personnaliser les publicités. Par exemple, un site peut intégrer un service publicitaire qui utilise des cookies pour afficher des publicités adaptées aux centres d’intérêt de l’internaute.
À noter
Les cookies peuvent être déposés <span class="miseenevidence">par l’entreprise elle-même ou par un service tiers intégré au site</span>. Dans ce second cas, l’entreprise fait appel à un service ou à un outil fourni par une autre société, qui peut déposer ses propres cookies sur le site. Par exemple, l’intégration d’un lecteur vidéo, d’un bouton ou module de réseau social permettant de partage une page ou encore d’un outil de réservation ou de prise de rendez-vous intégré au site, peut entraîner l’utilisation de cookies par le fournisseur de ce service.
L’entreprise doit donc recenser les cookies et autres traceurs utilisés sur son site et identifier, pour chacun, <span class="miseenevidence">son origine et sa finalité</span>.
Tous les <a href="https://www.pignans.fr/mes-demarches-entreprises/?xml=R67442">cookies</a> et autres <a href="https://www.pignans.fr/mes-demarches-entreprises/?xml=R79025">traceurs</a> ne nécessitent pas le consentement de l’internaute.
Certains peuvent être <span class="miseenevidence">utilisés sans l’accord de l’internaute</span> lorsqu’ils sont <span class="miseenevidence">strictement nécessaires au fonctionnement du site ou à la fourniture d’un service demandé</span>. C’est notamment le cas de certains traceurs permettant de conserver un panier, d’assurer l’authentification ou de mémoriser un choix de langue.
Les traceurs utilisés à des fins <span class="miseenevidence">publicitaires</span> nécessitent en principe un <span class="miseenevidence">consentement préalable de l’internaute</span>. Certains traceurs de <span class="miseenevidence">mesure d’audience</span> peuvent également être exemptés, mais uniquement lorsqu’ils respectent des conditions précises, notamment lorsqu’ils servent exclusivement à produire des statistiques anonymes pour le site.
À noter
La présence d’un cookie ne signifie donc pas automatiquement que le consentement est obligatoire. Chaque cookie ou traceur doit être examiné selon son utilisation et sa finalité.
<span class="miseenevidence">Pour déterminer si un consentement est nécessaire</span>, la <a href="https://www.pignans.fr/mes-demarches-entreprises/?xml=R34268">Cnil</a> met à disposition la <span class="miseenevidence">liste des cookies et autres traceurs</span> permettant d’identifier leur finalité et de savoir dans quelles conditions ils peuvent être utilisés sans consentement :
Commission nationale de l'informatique et des libertés (Cnil)
Lorsque le consentement est nécessaire, il doit être recueilli <span class="miseenevidence">avant le dépôt ou la lecture du cookie ou du traceur concerné</span>. Tant que l’internaute n’a pas donné son accord, le traceur ne peut pas être utilisé.
À noter
Lorsque des cookies ou autres traceurs permettent de collecter ou d’utiliser des données personnelles, l’entreprise doit également respecter les <a href="https://www.pignans.fr/mes-demarches-entreprises/?xml=F24270">obligations en matière de protection des données personnelles (RGPD)</a>.
Le consentement doit résulter d’un <span class="miseenevidence">acte positif clair</span> après une information sur les finalités des traceurs. Le <span class="miseenevidence">bandeau de consentement</span> doit ainsi permettre à l’internaute de faire un choix réel, par exemple :
<span class="miseenevidence">Accepter</span> les traceurs concernés
<span class="miseenevidence">Refuser</span> ces traceurs
<span class="miseenevidence">Choisir</span> les finalités pour lesquelles le consentement est donné
Le refus doit être <span class="miseenevidence">aussi simple que l’acceptation</span>. La simple poursuite de la navigation, sans action exprimant un accord, ne constitue pas un consentement valable. L’entreprise doit également être en mesure de <span class="miseenevidence">prouver que le consentement a été recueilli</span>.
À noter
La <a href="https://www.pignans.fr/mes-demarches-entreprises/?xml=R34268">Cnil</a> recommande que, lorsqu’un site conserve le consentement d’un internaute pendant une certaine durée, il conserve également son refus pendant cette même durée, afin de ne pas lui redemander son choix à chacune de ces visites.
Pour <span class="miseenevidence">consulter la FAQ sur les lignes directrices et la recommandation « <span class="expression">cookies et autres traceurs</span> » de la CNIL</span> :
Commission nationale de l'informatique et des libertés (Cnil)
L’internaute doit pouvoir <span class="miseenevidence">retirer ou modifier son consentement à tout moment</span>, aussi facilement qu’il l’a donné.
Le site doit donc proposer un moyen facilement accessible pour modifier ou retirer les choix effectués, par exemple un lien « <span class="expression">Gérer mes cookies</span> » ou « <span class="expression">Modifier mes choix</span> » accessible depuis toutes les pages du site. Cela peut prendre la forme d’un lien en pied de page ou un autre mécanisme de gestion des cookies accessible à tout moment sur le service concerné.
Le retrait du consentement doit être aussi <span class="miseenevidence">simple</span> que son recueil. Les choix de l’internaute doivent ensuite être pris en compte pour les cookies et autres traceurs concernés.
Pour <span class="miseenevidence">connaître toutes les règles applicables à l'usage de cookies et autres traceurs</span> :
Commission nationale de l'informatique et des libertés (Cnil)
À noter
<span class="miseenevidence">EvalRGPD permet de contrôler la conformité de la gestion des cookies</span> et plus largement de <span class="miseenevidence">mesurer en ligne le niveau de conformité RGPD de l’entreprise</span> :
