Commencer gratuitement
Menu
FonctionnalitésTarifsConfidentialitéInstallationDocsSupportTableau de bordConnexion

Faut-il un bandeau cookies pour l'analytics en France ?

Les lignes directrices de la CNIL exemptent la mesure d'audience du consentement quand elle sert uniquement l'éditeur, produit des statistiques anonymes, n'est ni recoupée avec d'autres données ni transmise, et ne suit personne d'un site à l'autre ; elle tient une liste des conditions et un outil d'auto-évaluation.

La règle

Surveillée par
Commission nationale de l'informatique et des libertés (CNIL)
Inscrite dans
Loi Informatique et Libertés, Article 82

Les conditions de l'exemption

  • La mesure est strictement limitée à l'audience de votre site ou de votre application, pour votre compte exclusif
  • Elle ne produit que des statistiques anonymes
  • Les données ne sont pas recoupées avec d'autres traitements ni transmises à des tiers, sauf anonymisées
  • Aucun visiteur n'est suivi d'un site ou d'une application à l'autre
  • Un traceur vit au plus treize mois et n'est pas prolongé lors d'une nouvelle visite ; les données brutes sont conservées au plus vingt-cinq mois
  • Les visiteurs sont informés, et la configuration est revue de temps à autre

Ce qu'ont dit l'autorité et les tribunaux

Outil par outil

La même question pour les outils les plus utilisés. Les outils qui fonctionnent sans cookies reçoivent le même verdict que Nvivio.

OutilBandeau nécessaire ?Pourquoi
Google Analytics 4, tel qu'il est livréOuiDépose les cookies _ga et _ga_<id> pour deux ans afin de distinguer les utilisateurs. Des cookies qui identifient un navigateur pendant deux ans ne sont ni strictement nécessaires ni de la mesure d'audience anonyme : France exige donc le consentement.
Google Analytics 4 avec le consent modeOuiLe consent mode adapte les balises de Google au choix fait par le visiteur dans un bandeau. C'est une façon de gérer le consentement, pas une exemption.
Matomo sans cookiesNonCookies désactivés et adresse IP tronquée, il ne stocke rien sur l'appareil et mesure uniquement pour vous.
Plausible ou FathomNonPas de cookies ni d'identifiant qui dure plus d'un jour, mesure pour vous seul.
Nvivio, mode privéNonAucun cookie, rien sur l'appareil, l'adresse IP jamais conservée, un code visiteur qui change chaque jour, des rapports en totaux.
Nvivio, mode cookieOuiDépose un cookie first-party pour reconnaître un visiteur pendant des mois. Cela exige le consentement, et Nvivio le dit.
Heatmaps et enregistrements de sessionOuiIls enregistrent ce qu'un visiteur a fait, en général avec un cookie, et ne sont jamais de la seule mesure d'audience.

Ce que change le Digital Omnibus

L'UE réécrit la règle sur les cookies. La proposition de la Commission comme le mandat du Conseil exemptent du consentement la mesure d'audience agrégée par l'éditeur d'un site, ou par un tiers pour son compte. Le texte n'est pas encore une loi.

La France exempte déjà la mesure d'audience respectueuse de la vie privée par son autorité. Le Digital Omnibus inscrirait une exemption semblable dans le droit de l'UE, avec ses propres conditions, qui remplaceraient alors la formulation de la CNIL ; pour une mesure comme celle de Nvivio, la réponse reste : pas de bandeau. Où en est le Digital Omnibus

Le mettre en place sans bandeau

Trois étapes, dans l'ordre qui vous garde du bon côté de la règle en France.

  1. Ajoutez le script Nvivio à votre site en mode privé, le réglage par défaut : aucun cookie, rien sur l'appareil.
  2. Mentionnez Nvivio dans votre politique de confidentialité, avec la case d'opposition, pour que les visiteurs puissent refuser en un clic.
  3. Si vous gardez un autre outil qui dépose des cookies, ne le chargez qu'après le consentement, ou abandonnez-le.

Comment installer Nvivio

Questions fréquentes

L'analytics first-party est-il exempté du consentement en France ?

Oui, sous conditions : mesure pour votre seul site, statistiques qui n'identifient personne, pas de suivi entre sites, et visiteurs informés. Le first-party seul ne suffit pas ; un outil first-party qui profile les visiteurs exige toujours le consentement.

Le consent mode v2 de Google supprime-t-il le bandeau ?

Non. Le consent mode indique aux balises de Google ce que le visiteur a choisi dans votre bandeau et envoie des pings sans cookies quand le consentement est refusé. Il suppose un bandeau ; il ne le remplace pas, et les pings eux-mêmes ne relèvent d'aucune exemption en France.

Puis-je garder Google Analytics 4 à côté de Nvivio ?

Oui, tant que Google Analytics ne se charge qu'après le consentement. Nvivio mesure tout le monde en mode privé, vous gardez donc des chiffres complets ; Google Analytics montre alors la part qui a consenti, avec ses propres outils et ses données aux États-Unis.

Mes visiteurs viennent de plusieurs pays. Quelle règle s'applique ?

Les règles de chaque pays dont vous mesurez les résidents, pas seulement celui où vous êtes. Suivez le pays le plus strict qui compte pour vous, ou ne chargez l'outil qui exige le consentement qu'après l'avoir obtenu là-bas. Un outil qui n'exige le consentement nulle part, comme Nvivio en mode privé, évite la question.

Est-ce un avis juridique ?

Non. C'est une information générale, vérifiée par rapport aux sources ci-dessous à la date indiquée. Les règles et leurs lectures changent ; la décision pour votre site vous revient, à vous ou à votre conseil.

Pays voisins

Sources

Ceci est une information générale, pas un avis juridique.