Générateur Bandeau Cookies RGPDCode prêt à installer sur votre site

Non, Google Analytics nécessite un consentement préalable. Cependant, vous pouvez utiliser Google Analytics en mode "cookieless" avec anonymisation IP, qui ne nécessite alors qu'une simple information (pas de consentement). Mais cette configuration limite fortement les fonctionnalités (pas de suivi multi-sessions, démographie, centres d'intérêt...).

Vous devez respecter ce choix et ne déposer AUCUN cookie non essentiel (analytics, pub, réseaux sociaux). Le site doit rester entièrement fonctionnel. Vous pouvez conserver uniquement les cookies essentiels (panier, session, sécurité). Le bandeau ne doit pas se réafficher avant 6 mois (sauf si l'utilisateur modifie manuellement ses préférences).

Utilisez la fonction gtag('consent', 'default') pour définir le consentement par défaut sur "denied", puis activez après acceptation :

// Au chargement de la page (AVANT gtag.js)
window.dataLayer = window.dataLayer || [];
function gtag(){dataLayer.push(arguments);}
gtag('consent', 'default', {
  'analytics_storage': 'denied'
});

// Après acceptation cookies
gtag('consent', 'update', {
  'analytics_storage': 'granted'
});

Vérifiez s'il est conforme aux 7 critères CNIL (voir section ci-dessus). Beaucoup de plugins WordPress utilisent encore des bandeaux non conformes (pas de bouton "Refuser", cookies déposés avant consentement...). Si votre bandeau actuel n'est pas conforme, remplacez-le. Si vous utilisez un plugin comme Complianz ou Cookie Notice (GDPR), vérifiez que la configuration est stricte.

Si votre site n'utilise AUCUN cookie non essentiel (pas de Google Analytics, pas de Facebook Pixel, pas de pub, pas de vidéos YouTube embarquées avec cookies...), alors le bandeau n'est pas obligatoire. Cependant, vous devez quand même informer les utilisateurs dans votre politique de confidentialité des cookies essentiels utilisés (session, sécurité).

Oui, c'est même fortement recommandé par la CNIL. Vous pouvez conserver une preuve du consentement (date, heure, choix, version du bandeau) pour démontrer votre conformité en cas de contrôle. Attention : ces logs de consentement sont eux-mêmes des données personnelles et doivent être mentionnés dans votre politique de confidentialité (finalité : preuve de conformité, durée : 3 ans maximum).