Quels cookies nécessitent un consentement et lesquels en sont exemptés ?

Les cookies publicitaires, de réseaux sociaux et de mesure d'audience non exemptée exigent le consentement préalable de l'internaute. En sont exemptés les cookies strictement nécessaires au fonctionnement du site (panier, session, préférence de langue, sécurité) et les cookies de mesure d'audience respectant les conditions strictes de la CNIL. Aucun traceur soumis à consentement ne doit être déposé avant l'accord de l'utilisateur.

La ligne de partage tient à la finalité du cookie. Nécessitent un consentement : la publicité ciblée, les boutons et pixels de réseaux sociaux, et la mesure d'audience qui ne remplit pas les critères d'exemption. En sont dispensés : les cookies techniques indispensables au service demandé (authentification, panier, équilibrage de charge, mémorisation d'un choix de langue).

La mesure d'audience n'est exemptée que si elle sert uniquement l'éditeur du site, sans croisement avec d'autres traitements ni transmission à des tiers, sans suivi de l'internaute d'un site à l'autre, avec information et possibilité d'opposition, une durée de vie du cookie limitée à 13 mois et une conservation des données à 25 mois. Depuis le 1er janvier 2026, la CNIL ne publie plus de liste de solutions évaluées : c'est à l'éditeur de démontrer que l'exemption est respectée.

Faire le tri entre traceurs soumis à consentement et cookies exemptés demande un examen précis du site. Besoin d'un état des lieux ? Contactez-nous pour en discuter.