Votre blog WordPress, la Loi et les Cookies

Non je ne vais pas parler gâteaux. Simplement informer sur une loi sur la protection de vos données personnelles qui offre la possibilité à tout internaute d'accepter d'être suivi, traqué … ou pas !

Et surtout pour vous, détenteur de blog WordPress, comment informer vos lecteurs de la présence de cookies?

Loi + cookies = une nouvelle recette !

Nous ne sommes pas là pour faire du juridique, mais je vais malgré tout rappeler ceci :

• Quelle est cette loi : plus précisément l’article 82 de la loi 78-17 du 6 janvier 1978 relative à l’informatique, aux fichiers et aux libertés qui impose une obligation de recueil du consentement préalable pour l’installation ou la lecture des cookies
• La CNIL précise notamment que l’article 82 (recueil consentement préalable) s’applique aux actions tendant à accéder, par voie de transmission électronique, à des informations déjà stockées dans l’équipement terminal d’un abonné ou d’un utilisateur de service de communications électroniques, ou à inscrire des informations dans cet équipement que ces informations soient des données à caractère personnel ou non.
• Date de mise en conformité de vos blogs : rien de précis : a priori, les contrôles commencent en octobre 2014
• Où en est la CNIL : du 15 au 19 septembre derniers, une action européenne a été menée portant le joli nom de "Cookies Sweep Day". La CNIL, côté Français, a passé en revue, les 18 et 19 septembre, 100 sites internet, afin de vérifier les pratiques des uns et des autres en matière de traceurs : un audit en quelque sorte.

 

Les cookies sont partout !

Pour ceux qui ne le savent pas encore, les cookies sont des petits fichiers, qui sont déposés sur le disque dur de votre ordinateur par les sites que vous visitez. Ils sont capables de vous identifier de passage en passage sur Internet.

Ils vous suivent, vous traquent pour connaître vos habitudes, pour vous proposer un meilleur choix dans vos actions, autrement dit vous espionnez : vaste débat !

Les cookies se déposent sur un ordinateur fixe ou portable, mais également sur les tablettes, les smartphones, même les consoles de jeux vidéo reliées à internet…

 

Votre blog WordPress est-il concerné ?

La CNIL nous dit :

"L’obligation de recueil du consentement s’impose aux responsables de sites, aux éditeurs d’applications mobiles, aux régies publicitaires, aux réseaux sociaux, aux éditeurs de solutions de mesure d’audience qui ont l’entière responsabilité de se mettre en accord avec la loi."

Ainsi, dès que votre site dépose ou laisse déposer des traceurs non essentiels (mesure d’audience non exemptée, boutons de partage, publicité), vous êtes concerné en tant qu’éditeur.

Au regard de l’article de la loi sus-désignée, il faut savoir que certains cookies sont considérés comment entraînant des risques pour la vie privée des internautes et nécessitent une information et un consentement préalables de ces derniers.

Ce sont notamment les :

• cookies liés aux opérations relatives à la publicité ciblée,
• cookies de mesures d’audience (parfois exemptés de consentement préalable mais une information est obligatoire),
• cookies traceurs de réseaux sociaux générés par les "boutons de partage".

Ainsi, puisque votre blog utilise les réseaux pour partager, des outils d'analyse pour examiner le comportement de vos lecteurs et parfois, si vous faites de la publicité de type Adsense par exemple : on peut supposer que votre blog est concerné, puisque vous incitez vos visiteurs à participer à ces services.

 

Comment vous mettre en conformité avec la loi ?

Je ne vais pas remettre ici tous les outils possibles pour vous mettre en conformité, le lien en fin d'article vous donnera toutes les solutions officielles, selon, par exemple, le CMS utilisé autre que WordPress (Joomla, Drupal…). Si vous cherchez le cadre complet côté WordPress, obligations et registre compris, tout est réuni dans mon guide de la conformité RGPD.

La CNIL exige :

• d'informer les visiteurs qu'ils sont susceptibles d’être suivis grâce aux cookies,
• de recueillir leur consentement préalable : le visiteur doit pouvoir accepter ou refuser les cookies non essentiels avec la même simplicité, et aucun de ces cookies ne doit être déposé avant son choix,
• une direction vers une page explicative (comme vos mentions légales).

Ici nous parlons de WordPress, j'ai donc cherché un plugin WordPress, facile à utiliser, en conformité avec la loi EU et compréhensible :

Mon dévolu s'est jeté sur Cookie Notice :

 Il se trouve ici : https://wordpress.org/plugins/cookie-notice/

 

Après avoir installé l'extension, sans autre réglage, vous aurez seulement un bandeau informant l'internaute que votre site utilise des cookies. Un bandeau d’information ne suffit pas : activez le bouton de refus dans les réglages de l’extension (option Enable refuse button, ou Refuser le consentement dans l’ancienne interface), et collez vos scripts de mesure d’audience ou de publicité dans la zone Custom Scripts (Blocage des scripts dans l’ancienne interface) pour qu’ils ne se chargent qu’après accord. Le blocage automatique des autres traceurs demande de connecter l’extension à un compte Cookie Compliance (offre gratuite limitée à 1 000 visites par mois au 02/10/2026) ; sinon, choisissez une solution qui bloque les traceurs tant que le visiteur n’a pas accepté.

Vous pouvez aussi personnaliser le plugin Cookie Notice :

• en modifiant la phrase
• en emmenant l'internaute vers une page de votre blog comme celle de vos mentions légales par exemple, qui doivent comporter une mention pour les cookies,
• en mettant le bandeau aux couleurs de votre site et en le mettant en haut ou en bas de vos pages,
• en choisissant le style de bouton,
• l'expiration des cookies (par défaut un mois)

Une petite démonstration en vidéo :

 

Pour ceux qui connaissent les grands mystères du code (ce n’est pas mon cas !), la CNIL vous propose des solutions séparées pour les réseaux, publicités, outils d’analyse de trafic… si vous préférez c'est ici que ça se passe :

https://www.cnil.fr/fr/cookies-et-autres-traceurs

Avant de conclure cet article je voulais revenir sur un point particulier que certains négligent, à savoir les "mentions légales" qui je vous le rappelle sont obligatoires, même sur un blog personnel. Vous devez informer vos lecteurs et notamment pour les cookies.

Solution n° 1 :
Vous allez sur le site de la CNIL (oui je sais encore lui !) et vous copiez/coller (là, vous avez le droit) les mentions les mieux adaptées à votre profil.

Solution n° 2 :
Vous générez gratuitement des mentions légales : deux sites vous le proposent :

• http://www.subdelirium.com/generateur-de-mentions-legales/
• http://generateur-mentions-legales.com/

Cela vous prendra deux minutes et vous évitera d'éventuelles remontrances.

 

Conclusion à toute cette histoire de cookies :

Certes nul n'est censé ignorer la loi, mais ne paniquez pas par avance si vous n'avez pas fait le nécessaire.

La CNIL, même si aidée depuis quelque temps par des agents de la DGCCRF - qui maintenant, peuvent surveiller à distance et ne sont donc plus obligés de se déplacer sur le "lieu du délit"  -  ne va pas vous sauter à la gorge et vous jeter en prison, tout au plus vous aurez un avertissement préalable et une demande de mise en conformité.
 

 

Source CNIL : https://www.cnil.fr/fr/cookies-et-autres-traceurs/que-dit-la-loi

Questions fréquentes

Mon blog WordPress a-t-il l’obligation d’afficher un bandeau cookies ?

Oui, si votre site dépose des cookies non essentiels (analytics, publicité, réseaux sociaux), la loi européenne (RGPD + directive ePrivacy) impose de recueillir le consentement avant le dépôt de ces cookies.

Quels sont les meilleurs plugins WordPress pour la conformité RGPD/cookies ?

Les plugins les plus utilisés sont Complianz, CookieYes, et GDPR Cookie Consent. Complianz est le plus complet avec la détection automatique des cookies et la génération de politique de confidentialité.

Google Analytics nécessite-t-il un consentement cookies en France ?

Oui, Google Analytics dépose des cookies et transfère des données hors UE. Un consentement préalable est obligatoire selon la CNIL. Autre solution : un outil de mesure d’audience paramétré pour entrer dans l’exemption de consentement définie par la CNIL (statistiques anonymes, pour le seul compte de l’éditeur), par exemple Matomo auto-hébergé.

Que risque-t-on en cas de non-conformité RGPD sur WordPress ?

La CNIL peut infliger des amendes allant jusqu’à 20 millions d’euros ou 4 % du chiffre d’affaires mondial. En pratique, les petits sites reçoivent d’abord une mise en demeure avant toute sanction financière.