Bannière cookies en Belgique : quand elle est obligatoire et ce que vous testez

Une bannière de cookies est requise sur un site belge dès qu’il fait plus que ce qui est strictement nécessaire pour fonctionner. Un pixel de mesure, une vidéo intégrée ou une publicité qui se charge avant que le visiteur n’ait cliqué sur quoi que ce soit en font déjà partie. Une bannière qui n’affiche que « accepter » n’est pas un choix. Il s’agit d’un contrôle pratique, pas d’un avis juridique.

Bannière relative aux cookies en Belgique : quand doit-elle être affichée ?

Les cookies nécessaires pour rester connecté ou mémoriser un panier peuvent être utilisés sans bannière. Tout ce qui mesure la visite, personnalise les publicités ou charge une vidéo depuis une autre plateforme, non. S’il n’y a pas de bannière et qu’Analytics ou un pixel se charge quand même, le site ne demande pas de consentement. Le problème, c’est le script qui démarre trop tôt, pas la couleur du bouton.

Ce que l’Autorité chargée de la protection des données souhaitait voir

Le 6 septembre 2024, la Chambre des litiges de l’APD a statué sur les bannières de cookies de Mediahuis sur De Standaard, Het Belang van Limburg, Het Nieuwsblad et Gazet van Antwerpen. La chambre a estimé que « tout accepter » figurait sur la première couche et que « tout refuser » n’y figurait pas, ou seulement sur un écran suivant, et que le bouton d’acceptation était mis en avant par sa couleur. Elle a ordonné une adaptation dans les 45 jours et une astreinte de 25 000 euros par jour et par site non adapté.

La Cour d’appel a annulé cette décision. Ne les considérez donc pas comme une amende encore en cours. La règle de fond reste toutefois valable : le consentement aux cookies non essentiels doit être libre, spécifique, éclairé et sans ambiguïté. Un bouton de refus plus petit, plus terne ou accessible après un clic supplémentaire, voilà ce qui a posé problème à la chambre.

Une première couche qui évite ce schéma contient ceci :

• « Tout accepter » et « tout refuser » tous deux visibles, de même taille, aussi accessibles l’un que l’autre.
• Pas de bouton vert face à un lien gris.
• Pas de cases déjà cochées.
• La croix n’est pas un accord tacite. Fermer n’est pas un consentement.
• Le retrait peut se faire plus tard tout aussi facilement. Un lien fixe dans le pied de page suffit.

Ce que tu peux vérifier toi-même en cinq minutes

Ouvre le site dans une fenêtre privée.

1. La bannière apparaît-elle avant que tu ne cliques quelque part ?
2. Accepter et refuser sont-ils sur le même écran ?
3. Choisis refuser. Recharge. Le choix reste-t-il enregistré, ou le script de mesure se charge-t-il quand même ?
4. Y a-t-il un lien pour modifier le choix ?
5. Est-ce que ça fonctionne sur téléphone, sans que la bannière bloque toute la page ?

Si le point 3 échoue, la bannière n’est qu’une image. Les cookies sont quand même déposés.

Ce même test fait partie d’une analyse de site web.

Ce que ce n’est pas

Une bannière de cookies n’est pas une sécurité de site web. Une bannière ne résout pas un site web piraté. La bannière doit aussi pouvoir être utilisée au clavier. Cette partie est expliquée dans rendre un site web accessible. Une boutique en ligne a la même obligation, plus les règles liées à la vente, dans lancer une boutique en ligne en Belgique.

Plugin ou quelque chose qui reste correct

Cookiebot, Complianz ou un autre plugin peut dessiner la bannière. Le plugin ne sait pas quels scripts le thème charge encore. Une vidéo, un widget de chat ou un pixel dans l’en-tête y échappent souvent. Le contrôle consiste à : refuser, recharger, et vérifier si des requêtes étranges partent encore. Après une mise à jour du thème, ce test doit être refait.

C’est de la maintenance. Ce que cela comprend par ailleurs est décrit dans maintenance de site web.

Pour un nouveau site

Installe la bannière avant la mesure, pas après. Le texte doit être dans la langue de la page. Une page en français avec une bannière en néerlandais n’est pas un choix.

Les prix indicatifs du site figurent dans combien coûte un site web professionnel. Ceux qui doivent encore choisir ce que le site doit pouvoir faire commencent par les choix pour débutants.

Bannière cookies résumée

Une bannière cookies est nécessaire si le site effectue des mesures ou dépose des cookies marketing. Accepter et refuser doivent être tout aussi visibles. Fermer la bannière ne compte pas. La décision Mediahuis de 2024 a été annulée. Utilisez-la comme exemple du schéma, pas comme une amende en cours. Testez le site dans une fenêtre privée, y compris après une mise à jour.