« Faut-il mettre un bandeau cookies sur notre site ? » C'est l'une des questions les plus recherchées par les associations — et la réponse est plus simple qu'on ne pense. Tout dépend des cookies que vous utilisez.
La règle de base
Depuis la directive ePrivacy et les recommandations CNIL de 2020, la règle est claire :
- Les cookies non essentiels nécessitent le consentement de l'utilisateur
- Le consentement doit être libre, spécifique et éclairé
- Le bouton « Refuser » doit être aussi visible et facile que le bouton « Accepter »
- Le consentement par défaut (cookie posé avant acceptation) est interdit
Si votre site associatif n'utilise aucun cookie de suivi (pas de Google Analytics, pas de pixel Facebook, pas de publicité), vous n'avez pas besoin de bandeau cookies. C'est aussi simple que ça.
Les cookies à connaître
| Type | Bandeau requis ? | Exemple |
|---|---|---|
| Cookies essentiels | Non | Session, panier, sécurité |
| Cookies de mesure d'audience | Oui | Google Analytics, Matomo |
| Cookies publicitaires | Oui | Pixel Facebook, Google Ads |
| Cookies de réseaux sociaux | Oui | Boutons partage Facebook/X |
| Cookies tiers embeds | Oui | Vidéos YouTube, maps Google |
L'arbre de décision
- Votre site a-t-il un formulaire de contact ou d'adhésion ? → Pas un problème — un formulaire n'est pas un cookie
- Avez-vous Google Analytics ou un outil de tracking ? → Bandeau obligatoire
- Avez-vous des boutons de partage social ? → Bandeau obligatoire
- Avez-vous une vidéo YouTube intégrée ? → Bandeau obligatoire (ou utiliser le mode "sans cookies" de YouTube)
- Si aucune de ces réponses n'est oui → Pas de bandeau nécessaire
Et si on a besoin d'un bandeau ?
Si vous utilisez Google Analytics ou d'autres cookies de suivi, vous devez installer un bandeau de consentement conforme aux recommandations CNIL 2020. Les critères :
- Le bandeau apparaît au premier accès, avant de poser les cookies
- Le bouton « Tout accepter » et le bouton « Tout refuser » sont au même niveau visuel
- L'utilisateur peut choisir par catégorie (analytics, publicité, réseaux sociaux...)
- Le consentement est consigné (preuve en cas de contrôle)
- L'utilisateur peut retirer son consentement aussi facilement qu'il l'a donné
Un bandeau avec seulement « En continuant, vous acceptez nos cookies » est non conforme. La CNIL a déjà sanctionné des sites pour ce motif. Le refus doit être aussi simple que l'acceptation.
Les outils de bandeau conformes
Pour mettre en place un bandeau conforme sans développement complexe :
- Tarte au citron — gratuit, open-source, très utilisé par les associations
- Axeptio — freemium, conforme CNIL, interface configurable
- Didomi — payant, pour sites avec trafic important
- Orbit CM — solution gratuite adaptée au secteur associatif
La meilleure solution : zéro cookie
Pour beaucoup de sites associatifs, la solution la plus simple et la plus conforme est de ne pas utiliser de cookies de suivi. Un site associatif n'a généralement pas besoin de Google Analytics pour fonctionner :
- Vous voyez vos adhérents via votre CRM ou votre fichier d'adhérents — pas besoin de tracking web
- Vos événements se remplissent via votre billetterie — pas besoin de retargeting
- Vos dons arrivent via votre formulaire — pas besoin de pixels publicitaires
Ce site — RGPD-Pilot — n'utilise aucun cookie. Pas de bandeau, pas de tracker, pas d'analytics. La politique de confidentialité le dit explicitement. C'est la conformité la plus simple à démontrer : ce qui n'existe pas ne peut pas être non conforme.
Les mentions à ajouter même sans bandeau
Si vous n'utilisez aucun cookie, indiquez-le dans votre politique de confidentialité :
« Ce site n'utilise aucun cookie, ni de traceur, ni de service d'analytique web. Aucun bandeau de consentement n'est donc requis. »
C'est exact, conforme, et ça rassure vos visiteurs. Simple.
En résumé
| Situation | Action |
|---|---|
| Aucun cookie de suivi | Indiquer « aucun cookie » dans la politique de confidentialité |
| Google Analytics uniquement | Bandeau avec refus facile, ou passer à Matomo (anonymisé) |
| Boutons réseaux sociaux | Bandeau, ou remplacer par des liens simples |
| Vidéo YouTube intégrée | Bandeau, ou utiliser youtube-nocookie.com |
| Publicité ou retargeting | Bandeau obligatoire + consentement par catégorie |
Le constat final : moins de cookies = moins de problèmes. Pour un site associatif, la simplicité est souvent la meilleure conformité.