| name | politique-cookies |
| description | Guide complet pour la rédaction de politiques cookies conformes au RGPD et à la directive ePrivacy. Contient les recommandations CNIL 2020, un template de référence et les bonnes pratiques. À utiliser lors de la rédaction ou révision d'une politique cookies pour un site web ou une application. |
Guide des Politiques Cookies
Version 1.0 - Décembre 2025
Conformité : RGPD + Directive ePrivacy + Lignes directrices CNIL 2020
Vue d'ensemble
La politique cookies informe les utilisateurs sur les cookies et traceurs déposés sur leur appareil. Elle est distincte de la politique de confidentialité mais peut y être intégrée. Elle doit respecter les lignes directrices CNIL de 2020.
Objectifs de la politique cookies
| Objectif | Exigence |
|---|
| Transparence | Informer sur les cookies utilisés et leurs finalités |
| Consentement | Obtenir un consentement libre, éclairé et préalable |
| Contrôle | Permettre à l'utilisateur de gérer ses préférences |
| Conformité | Respecter RGPD + ePrivacy + recommandations CNIL |
Ressources de référence
Template
| Template | Description |
|---|
assets/sample_template_politique_cookies.docx | Template par défaut à utiliser si aucun modèle privé n'est fourni |
| Template interne fourni par l'avocat | À utiliser si l'avocat dispose d'un modèle privé plus adapté |
Documentation CNIL
OBLIGATION : Pour TOUTE information concernant les cookies, le consentement, les durées de conservation, les exemptions ou les bonnes pratiques :
- LIRE les fichiers PDF avec le tool Read AVANT de répondre sur un point réglementaire
- CONSULTER les URLs en ligne avec WebFetch pour vérifier les informations les plus récentes
- CITER l'URL CNIL dans ta réponse quand tu mentionnes une règle ou une durée
- NE JAMAIS inventer une durée ou une règle sans l'avoir vérifiée dans les sources
Fiches de connaissance
Informations à collecter auprès du client
IMPORTANT : Avant de rédiger la politique, collecter les informations ci-dessous.
1. Informations sur l'éditeur du site
2. Cookies utilisés
COOKIES STRICTEMENT NÉCESSAIRES (exemptés de consentement)
COOKIES ANALYTICS
COOKIES PUBLICITAIRES / MARKETING
COOKIES RÉSEAUX SOCIAUX
COOKIES DE FONCTIONNALITÉ
3. Solution de gestion du consentement (CMP)
4. Durées de conservation
LIRE LA SOURCE CNIL : assets/CNIL_recommandation_cookies_et_traceurs.pdf + https://www.cnil.fr/fr/cookies-et-autres-traceurs/regles/cookies
IMPORTANT : La CNIL recommande 6 mois pour le cookie de consentement. Utiliser 6 mois par défaut.
| Cookie | Durée recommandée CNIL | Durée max |
|---|
| Cookie de consentement | 6 mois | 13 mois |
| Cookies analytics | Selon finalité | 13 mois |
| Cookies publicitaires | Selon finalité | 13 mois |
Workflow de rédaction
Étape 1 : Sélection du template (OBLIGATOIRE)
NE JAMAIS RÉDIGER UNE POLITIQUE DE ZÉRO.
Il est indispensable de toujours partir d'un template donné pour la rédaction, soit :
- le template par défaut dans
assets/sample_template_politique_cookies.docx ;
- un autre modèle interne fourni par l'utilisateur.
Ce template est ta référence de base. Tu dois :
- Reproduire fidèlement la structure et la rédaction du template
- Garder les formulations exactes du template (elles sont validées)
- Uniquement remplacer les placeholders par les informations du client
- Ne PAS réécrire les phrases même si tu penses pouvoir mieux formuler
- Ne PAS ajouter de sections qui ne sont pas dans le template
Les informations collectées (cookies utilisés, CMP, etc.) servent à remplir le template, pas à le réécrire.
1. PREMIÈRE ACTION : Confirmer le template à utiliser AVANT toute rédaction. Demander à l'utilisateur :
"Je vais rédiger la politique de confidentialité en partant du template fourni par défaut. Disposez-vous d'un template interne plus adapté sur lequel vous souhaiteriez partir ?"
| Option | Action |
|---|
| Template par défaut | Utiliser assets/sample_template_politique_cookies.docx |
| Template interne | Utiliser le document fourni par l'avocat |
2. Considérez le choix de l'utilisateur et sélectionnez le template de départ.
Étape 2 : Comprendre le site et les cookies utilisés
OBJECTIF PRINCIPAL : Identifier précisément tous les cookies déposés par le site.
1. Demander à l'avocat les éléments dont il dispose :
"Pour rédiger une politique cookies parfaitement adaptée, merci de me transmettre :
- L'URL du site web
- La liste des cookies utilisés (si connue)
- La solution de gestion du consentement (CMP) utilisée
- Les outils tiers intégrés (analytics, publicité, réseaux sociaux...)
- Tout document existant sur les cookies du site
Vous pouvez transmettre ces informations de manière anonymisée si nécessaire pour des raisons de confidentialité.
Plus vous fournissez d'informations, plus la politique sera adaptée. Sinon, nous ferons nos propres recherches mais elles seront limitées aux informations publiquement accessibles."
2. Recherches sur le site (si accessible) :
- Visiter le site et observer la bannière cookies
- Identifier la CMP utilisée
- Lister les cookies visibles (via les outils navigateur)
- Noter les intégrations tierces (YouTube, réseaux sociaux, analytics...)
- Lire la politique cookies existante (si présente)
3. Synthèse avant rédaction :
SITE : [URL]
CMP UTILISÉE : [Nom de la solution]
COOKIES STRICTEMENT NÉCESSAIRES : [Liste]
COOKIES ANALYTICS : [Liste + fournisseurs]
COOKIES PUBLICITAIRES : [Liste + fournisseurs]
COOKIES RÉSEAUX SOCIAUX : [Liste + fournisseurs]
COOKIES FONCTIONNALITÉ : [Liste]
DURÉES : [Conformes aux 13 mois max ?]
POINTS CLÉS AVOCAT : [Ce qui doit absolument figurer]
Une fois la synthèse prête → Passer à la rédaction du Draft 1.
Étape 3 : Rédaction du Draft 1
RÈGLE ABSOLUE : Le template de référence est ta base validée.
- PARTIR du template : structure, formulations, ton → c'est ta référence
- ADAPTER au cas client : intégrer les cookies spécifiques identifiés
- NE PAS tout réécrire : garde la rédaction du template, adapte uniquement ce qui doit l'être
En résumé : Template + cookies du client = Draft 1. Pas une réécriture complète.
Compléter le template section par section :
- Qu'est-ce qu'un cookie ? (définition)
- Qui dépose les cookies ? (éditeur + tiers)
- Cookies strictement nécessaires (tableau détaillé)
- Cookies analytics (tableau + finalités)
- Cookies publicitaires (tableau + finalités)
- Cookies réseaux sociaux (tableau + finalités)
- Comment gérer vos préférences ? (bannière + navigateur)
- Durée de conservation
- Mise à jour de la politique
- Contact
Vérification conformité immédiate : Avant de présenter le Draft 1, vérifier la checklist des mentions de conformité cookies (CNIL 2020) :
Si Draft 1 conforme → Passer à l'étape 3.
Étape 4 : Livraison Draft 1 + Benchmark + Propositions d'amélioration
1. Livrer le Draft 1 avec explication :
"Voici le Draft 1 de la politique cookies.
**Ce que j'ai pris en compte :**
- [Liste des cookies identifiés]
- [CMP utilisée]
- [Durées de conservation]
**Conformité :** Le document respecte les lignes directrices CNIL 2020."
2. Présenter le benchmark (systématique) :
Rechercher 3-5 politiques cookies d'entreprises du même secteur, puis présenter :
"**Benchmark réalisé :**
J'ai analysé les politiques cookies de :
- [Entreprise 1] - [ce qu'on a noté]
- [Entreprise 2] - [ce qu'on a noté]
- [Entreprise 3] - [ce qu'on a noté]
**Améliorations possibles identifiées :**
- [Amélioration 1] : [explication]
- [Amélioration 2] : [explication]
Souhaitez-vous intégrer ces éléments au Draft fourni ?"
3. Si l'avocat valide des améliorations → Produire le Draft 2
Étape 5 : Vérification finale
Dernière relecture avant livraison définitive :
Sanctions CNIL de référence
| Entreprise | Montant | Motif |
|---|
| Google | 150 M€ | Refus des cookies plus difficile que l'acceptation |
| Facebook | 60 M€ | Absence de bouton "tout refuser" visible |
| Amazon | 35 M€ | Cookies déposés sans consentement préalable |
| Microsoft | 60 M€ | Cookies déposés sans consentement |
Ces sanctions illustrent l'importance d'une politique cookies conforme et d'une bannière respectant le principe du refus aussi simple que l'acceptation.
Erreurs fréquentes à éviter
| Erreur | Sanction possible | Solution |
|---|
| Cookies déposés avant consentement | Amende | Attendre le clic "Accepter" |
| Pas de bouton "Refuser" visible | Amende | Bouton au même niveau que "Accepter" |
| Cookie wall strict | Amende | Proposer une alternative |
| Durée > 13 mois | Mise en demeure | Respecter la durée max |
| Pas de liste des cookies | Non-conformité | Tableau détaillé obligatoire |
| Dark patterns | Amende | Design neutre et clair |
| Liste de cookies incomplète | Non-conformité | Audit complet du site |
Utilisation de ce guide
- Étape 1 - Choisir le template : Template de référence par défaut, ou template interne de l'avocat
- Étape 2 - Identifier les cookies : Collecter les infos avocat + analyse du site
- Étape 3 - Rédiger le Draft 1 : Compléter le template + vérification conformité
- Étape 4 - Livrer + Benchmark : Présenter le Draft 1 + benchmark systématique + propositions d'amélioration
- Étape 5 - Finaliser : Intégrer les améliorations validées + vérification finale
RAPPEL TEMPLATE : Ne jamais rédiger depuis zéro. Toujours partir du template de référence et l'adapter.
RAPPEL DURÉE : La CNIL recommande 6 mois pour le cookie de consentement (13 mois max). Toujours vérifier dans les sources CNIL avant de mentionner une durée.
