Bannière RGPD : installation et exemple de texte

Installer une bannière RGPD ne consiste pas seulement à afficher une fenêtre. Il faut rédiger un message compréhensible, proposer des choix clairs, relier les catégories aux traceurs et vérifier le comportement réel du site avant et après la décision du visiteur.

Ce guide présente une méthode d’installation et un exemple de texte en français pour le premier niveau, les boutons et les réglages. Contenu vérifié le 3 septembre 2026. L’exemple est un point de départ, pas un avis juridique ni une garantie de conformité : les finalités, prestataires, durées, bases juridiques et règles techniques doivent être adaptés au site concerné.

Le cadre applicable en France

Un bandeau doit être évalué selon les choix qu’il présente et le comportement réel du site, pas seulement selon son apparence. Les principales références comprennent le RGPD, les règles relatives aux traceurs et les recommandations de la CNIL. Le Comité européen de la protection des données et les pages de la Commission européenne consacrées à la protection des données apportent également un éclairage européen.

Une configuration claire distingue généralement les traceurs strictement nécessaires de ceux liés, par exemple, à la mesure d’audience, aux préférences ou à la publicité. Les visiteurs doivent pouvoir comprendre les finalités proposées, accepter ou refuser les traceurs concernés, puis modifier leurs choix.

L’un des principaux risques tient au décalage entre le bandeau affiché et le fonctionnement réel du site. GA4, Google Ads, Meta Pixel, certains modules de discussion ou des contenus intégrés peuvent émettre des requêtes avant le choix du visiteur lorsqu’ils sont mal configurés.

Ce qu’un bandeau cookies doit permettre

Le dispositif de consentement devrait notamment permettre de :

• présenter une information claire dès le premier niveau ;
• proposer des choix compréhensibles, sans rendre le refus inutilement complexe ;
• classer les traceurs par finalité ;
• identifier les services ou prestataires concernés ;
• empêcher le déclenchement prématuré des traceurs soumis au consentement ;
• appliquer les choix aux balises et scripts concernés ;
• conserver les éléments nécessaires pour retracer la version du dispositif et le choix exprimé ;
• offrir un moyen accessible de modifier ses préférences.

Les intitulés tels que « Tout accepter », « Tout refuser », « Mesure d’audience » ou « Publicité » doivent être naturels et immédiatement compréhensibles. Le bandeau doit également rester utilisable sur mobile.

Exemple de texte pour une bannière RGPD

Le message suivant peut servir de base au premier niveau du bandeau. Adaptez-le aux traceurs et aux finalités réellement utilisés sur votre site.

Nous utilisons des cookies et des technologies similaires. Les technologies strictement nécessaires assurent le fonctionnement et la sécurité du site. Avec votre accord, nous utilisons également des technologies de mesure d’audience et de publicité. Vous pouvez tout accepter, refuser les finalités facultatives ou personnaliser votre choix. Vous pourrez modifier ou retirer votre choix plus tard depuis « Paramètres des cookies ». Consultez les paramètres et notre politique de confidentialité pour connaître les finalités et les prestataires concernés.

Exemple de boutons :

• Tout accepter
• Tout refuser
• Personnaliser
• dans les réglages : Enregistrer mes choix

Le texte doit rester fidèle à la configuration. Si le site n’utilise pas de publicité personnalisée, ne la mentionnez pas. Si certaines technologies de mesure d’audience sont utilisées dans un cadre particulier, décrivez leur fonctionnement réel au lieu de les classer automatiquement.

Exemple de catégories dans les réglages

Strictement nécessaires
Ces technologies sont nécessaires aux fonctions essentielles ou à la sécurité du site. Vérifiez pour chaque service si les conditions permettant son utilisation sans consentement sont réellement réunies.

Mesure d’audience
Avec votre accord, ces technologies nous aident à comprendre l’utilisation du site. Indiquez les prestataires, finalités et durées dans les informations détaillées.

Publicité
Avec votre accord, ces technologies peuvent servir à mesurer des campagnes ou à personnaliser des contenus publicitaires. Décrivez précisément les services utilisés et leurs finalités.

Préférences
Ces technologies peuvent mémoriser des choix tels que la langue ou certaines options d’affichage. Vérifiez si elles sont facultatives ou nécessaires à une fonction demandée par l’utilisateur.

Éléments à adapter avant publication

• les catégories, finalités et prestataires réellement présents ;
• les durées de conservation ou les critères utilisés pour les déterminer ;
• les liens vers la politique de confidentialité et les informations sur les cookies ;
• le mécanisme permettant de modifier ou retirer le choix ;
• la correspondance entre catégories, scripts, balises et contenus intégrés ;
• la présentation sur ordinateur et mobile.

Un message type ne suffit pas. Après publication, testez le refus, l’acceptation partielle, l’acceptation complète et la modification ultérieure des préférences dans une session de navigateur vierge.

Comment configurer un bandeau cookies

1. Inventorier les traceurs

Recensez les scripts, balises, pixels, contenus intégrés, modules et services tiers présents sur le site. Examinez aussi les requêtes réseau : l’interface d’administration ne révèle pas toujours tout ce qui est effectivement chargé.

2. Définir les finalités

Classez chaque technologie selon son rôle réel. Les catégories affichées dans le bandeau doivent correspondre aux règles techniques appliquées aux scripts.

3. Rédiger des textes clairs en français

Expliquez brièvement pourquoi des traceurs sont proposés et à quelles fins. Évitez le jargon, les traductions littérales et les formulations ambiguës. Pour un site multilingue, faites réviser chaque version dans la langue concernée.

4. Configurer le blocage des traceurs

Vérifiez que les traceurs soumis au consentement ne sont pas déclenchés avant le choix du visiteur. Après ce choix, seuls les scripts correspondant aux préférences exprimées doivent être activés.

5. Intégrer Google Consent Mode v2

Google Consent Mode v2 transmet des signaux de consentement aux services Google. Sa configuration doit refléter les choix réels du visiteur et suivre la documentation de Google. Ce mécanisme ne remplace ni le recueil du consentement lorsqu’il est requis ni l’analyse juridique du dispositif.

Pour approfondir la mise en œuvre, consultez le guide pratique de Google Consent Mode v2 ou sa configuration dans Google Tag Manager.

6. Tester le parcours complet

Utilisez un profil de navigateur vierge et vérifiez au minimum :

• une première visite sans interaction ;
• le refus de tous les traceurs facultatifs ;
• un choix partiel ;
• l’acceptation de toutes les catégories proposées ;
• la modification ultérieure des préférences.

Contrôlez l’affichage du bandeau, les cookies déposés, le stockage local et les requêtes réseau.

Cas nécessitant une attention particulière

Commerce électronique

Examinez le paiement, les prestataires de paiement, les recommandations de produits, la mesure d’audience et le reciblage publicitaire. La gestion du consentement ne doit pas perturber les fonctions indispensables à la commande. Les traceurs facultatifs doivent, quant à eux, respecter le choix exprimé.

Sites gérés par une agence

Documentez les catégories, les prestataires, les déclencheurs du gestionnaire de balises, les signaux de consentement et la date de la dernière vérification. Désignez une personne responsable du suivi afin de réexaminer la configuration après l’ajout d’un module, d’une campagne ou d’une nouvelle version du site.

Suivi des versions

Conservez une trace des textes affichés, des catégories, des règles associées aux scripts et des modifications apportées au dispositif. La nature exacte des informations à conserver et leur durée de conservation doivent être déterminées avec un spécialiste compétent.

Erreurs fréquentes

Les problèmes les plus courants sont :

• le déclenchement de traceurs facultatifs avant le choix du visiteur ;
• des boutons ou catégories difficiles à comprendre ;
• un refus plus complexe que l’acceptation ;
• une mauvaise adaptation aux appareils mobiles ;
• l’absence de mise à jour après l’ajout d’un outil ou d’une campagne ;
• l’utilisation de Consent Mode v2 comme substitut au recueil du consentement.

Quand réexaminer le bandeau ?

Prévoyez une vérification régulière ainsi qu’après tout changement important : nouvelle version du site, nouveau canal publicitaire, ajout d’un module, modification de la liste des prestataires, nouvelle langue ou mise à jour de la politique de confidentialité. Adaptez la fréquence au rythme d’évolution du site.

FAQ

Un bandeau cookies suffit-il pour respecter le RGPD ?

Non. Il facilite la gestion des choix, mais la conformité dépend aussi des traitements réalisés, des prestataires, des bases juridiques, des informations fournies et de la mise en œuvre technique.

Le refus doit-il être aussi simple que l’acceptation ?

Le parcours doit permettre un choix libre et compréhensible, sans rendre le refus inutilement difficile. La présentation exacte doit être vérifiée au regard des recommandations françaises en vigueur.

Comment vérifier que le bandeau fonctionne réellement ?

Testez chaque choix dans un navigateur vierge, puis inspectez les cookies, le stockage local et les requêtes réseau. Répétez ces contrôles après toute modification importante du site.

Conclusion

Un bandeau cookies efficace associe une information claire, des choix accessibles, un contrôle technique des traceurs et des vérifications régulières. Une CMP peut aider à organiser ce travail, mais sa configuration doit rester adaptée aux technologies du site et faire l’objet des validations techniques et juridiques nécessaires. Pour préparer ou vérifier une installation, consultez la documentation de CookiePilot.