---
title: "Bandeau cookies RGPD : 5 exemples de texte conformes à copier"
description: "Modèles de texte de bandeau cookies conformes aux règles de la CNIL : exemples à copier, mentions obligatoires, erreurs sanctionnées et outils de consentement."
---

[L'actualité du digitale - Des Clics et des Clacs](https://blog.pumpup.fr)

# [Bandeau cookies RGPD : 5 exemples de texte conformes à copier](https://blog.pumpup.fr/exemples-bandeau-cookies-rgpd)

 Rédigé par [Sylvain Poquet](https://blog.pumpup.fr/author/sylvain-poquet) | 25 nov. 2024, 15:44:43

Un bandeau cookies conforme dit clairement à quoi servent les cookies, propose « Tout accepter » et « Tout refuser » avec la même visibilité, et ne dépose aucun traceur publicitaire ou de mesure non exempté avant le choix du visiteur. Voici 5 modèles de texte à adapter, les règles que la CNIL contrôle et les erreurs qui lui ont valu ses plus lourdes sanctions.

## Que dit la loi sur les cookies en France ?

Deux textes s'appliquent ensemble. La directive européenne ePrivacy, transposée à l'article 82 de la loi Informatique et Libertés, impose le consentement avant tout dépôt de traceur. Le RGPD fixe ce que doit être ce consentement : libre, spécifique, éclairé et univoque.

En pratique, la CNIL applique ses lignes directrices et sa recommandation sur les cookies de septembre 2020, en vigueur depuis le 31 mars 2021. Trois règles en découlent :

- **Pas de dépôt avant le choix** : les cookies publicitaires, de personnalisation ou de mesure non exemptée attendent le clic du visiteur.
- **Refuser doit être aussi simple qu'accepter** : un bouton « Tout refuser » au même niveau que « Tout accepter », ou un lien « Continuer sans accepter » bien visible.
- **Le choix se retire à tout moment**, aussi facilement qu'il a été donné, par exemple via un lien « Gestion des cookies » en pied de page.

### Quels cookies n'ont pas besoin de consentement ?

Les cookies strictement nécessaires au service (panier, connexion, sécurité, mémorisation du choix cookies) sont exemptés. Certains outils de mesure d'audience le sont aussi, à condition d'être configurés selon les critères de la CNIL (finalité limitée à la mesure, données non croisées, durée limitée). Google Analytics 4 dans sa configuration standard n'en fait pas partie : il reste soumis au consentement.

## Que doit contenir un bandeau cookies ?

| Élément | Ce que la CNIL attend |
| --- | --- |
| Les finalités | Dire en mots simples à quoi servent les cookies : mesure d'audience, publicité personnalisée, partage sur les réseaux sociaux |
| Les acteurs | Indiquer que des partenaires déposent des cookies et donner accès à leur liste |
| Les boutons | « Tout accepter » et « Tout refuser » de même taille, même couleur, même niveau |
| Le choix fin | Un bouton « Personnaliser » pour accepter finalité par finalité |
| Le retrait | Un lien permanent pour revenir sur son choix |
| La durée | Conserver le choix du visiteur (la CNIL recommande 6 mois) et limiter la durée de vie des cookies à 13 mois |

## 5 exemples de texte de bandeau cookies

Chaque modèle se termine par les trois boutons : **Tout accepter**, **Tout refuser**, **Personnaliser**. Remplacez \[Marque\] et adaptez les finalités à ce que votre site dépose réellement.

### 1. Le modèle complet et sobre

> \[Marque\] et ses partenaires utilisent des cookies pour mesurer l'audience du site, personnaliser les contenus et vous proposer des publicités adaptées à vos centres d'intérêt. Vous pouvez accepter ou refuser ces cookies, ou choisir finalité par finalité. Votre choix est conservé 6 mois et vous pouvez le modifier à tout moment depuis le lien « Gestion des cookies » en bas de page. En savoir plus dans notre politique de confidentialité.

### 2. Le modèle court, pensé pour le mobile

> Nous utilisons des cookies pour mesurer l'audience et personnaliser les publicités. Vous choisissez : tout accepter, tout refuser ou régler finalité par finalité. Modifiable à tout moment.

### 3. Le modèle B2B

> Ce site utilise des cookies pour comprendre comment nos contenus sont consultés et pour mesurer l'efficacité de nos campagnes sur LinkedIn et Google. Aucun cookie de ce type n'est déposé sans votre accord. Vous pouvez accepter, refuser ou personnaliser vos choix, et y revenir depuis le pied de page.

### 4. Le modèle e-commerce

> Les cookies nous aident à garder votre panier en mémoire, à comprendre ce qui vous intéresse et à vous montrer des produits pertinents, sur notre site et ailleurs. Les cookies indispensables au fonctionnement de la boutique sont toujours actifs. Pour les autres, c'est vous qui décidez.

### 5. Le modèle au ton de marque

> Petite pause avant de commencer : nous aimerions utiliser des cookies pour savoir ce qui vous plait sur ce site et vous montrer des offres qui vous ressemblent. Vous pouvez dire oui, dire non, ou choisir au cas par cas. Promis, refuser ne change rien à votre visite.

Un ton léger est possible, à deux conditions : les finalités restent compréhensibles, et l'humour ne doit pas pousser à accepter.

## Exemple de politique de cookies à adapter

La politique de cookies est la page vers laquelle renvoie le lien « En savoir plus » du bandeau. Voici une trame à compléter avec les outils réellement installés sur votre site.

> **Politique de cookies de \[Marque\]**, mise à jour le \[date\]
> 
> **Qu'est-ce qu'un cookie ?** Un cookie est un petit fichier déposé sur votre appareil lorsque vous consultez notre site. Il permet de reconnaître votre navigateur pendant une durée limitée.
> 
> **Pourquoi utilisons-nous des cookies ?** Certains cookies sont indispensables au fonctionnement du site. Les autres ne sont déposés qu'avec votre accord, pour les finalités listées ci-dessous.
> 
> **Comment gérer vos choix ?** Vous pouvez accepter, refuser ou personnaliser les cookies à tout moment depuis le lien « Gestion des cookies » en bas de chaque page. Votre choix est conservé 6 mois.
> 
> **Vos droits.** Pour toute question sur vos données, écrivez à \[adresse e-mail\]. Vous pouvez aussi adresser une réclamation à la CNIL.

| Catégorie | À quoi elle sert | Exemples d'outils | Durée maximale | Consentement |
| --- | --- | --- | --- | --- |
| Strictement nécessaires | Faire fonctionner le site, sécuriser la connexion, mémoriser votre choix cookies | \[outil de consentement, CMS\] | Variable, 13 mois au plus | Non requis |
| Mesure d'audience | Comprendre comment le site est utilisé | Google Analytics, Matomo | 13 mois | Requis, sauf outil exempté |
| Publicité | Mesurer et personnaliser les publicités | Google Ads, Meta, LinkedIn | 13 mois | Requis |
| Réseaux sociaux | Partager un contenu, lire une vidéo intégrée | YouTube, LinkedIn | 13 mois | Requis |

Listez ensuite chaque cookie avec son nom, son éditeur et sa durée : la plupart des outils de gestion du consentement génèrent ce tableau automatiquement après un scan du site.

## Quelles erreurs la CNIL sanctionne-t-elle ?

Les sanctions de ces dernières années portent presque toutes sur les mêmes pratiques :

- **Un refus plus difficile que l'acceptation** : plusieurs clics pour refuser, un seul pour accepter. C'est le motif des amendes de 150 millions d'euros contre Google et de 60 millions contre Facebook en janvier 2022.
- **Des cookies déposés avant tout choix** : la CNIL a sanctionné Google à hauteur de 325 millions d'euros et Shein à hauteur de 150 millions d'euros à l'été 2025, notamment pour des cookies publicitaires déposés sans consentement préalable ([Journal du Geek](https://www.journaldugeek.com/2025/09/04/en-france-la-cnil-sanctionne-google-et-shein-a-grand-coup-de-millions/)).
- **Une information floue** : des finalités vagues (« améliorer votre expérience ») ou une liste de partenaires introuvable.
- **Un design qui oriente** : bouton « Accepter » coloré et bouton « Refuser » grisé, ou cases précochées dans les paramètres.

## Comment gérer les consentements avec un outil dédié ?

Une plateforme de gestion du consentement (CMP) affiche le bandeau, bloque les traceurs tant que le visiteur n'a pas choisi, conserve la preuve du consentement et transmet le choix aux outils de mesure et de publicité. Pour aller plus loin sur l'un d'eux, lisez notre article [Cookiebot : comment être en conformité avec le RGPD](https://blog.pumpup.fr/comment-etre-en-conformite-rgpd-avec-cookiebot).

| Outil | Point de départ | À regarder |
| --- | --- | --- |
| Axeptio | Éditeur français, bandeau très personnalisable | Le rendu doit rester neutre entre accepter et refuser |
| Didomi | Éditeur français, adapté aux sites à fort trafic et multi-pays | Paramétrage plus technique |
| Cookiebot | Scan automatique des cookies du site | Classement des cookies à vérifier à la main |
| OneTrust | Suite complète pour les grands groupes | Coût et complexité pour une PME |

Quel que soit l'outil, deux vérifications s'imposent après la mise en place : ouvrir le site en navigation privée et contrôler qu'aucun cookie publicitaire n'est déposé avant le clic, puis refuser et contrôler que rien ne part ensuite.

## Bandeau cookies et Google : ce qui a changé

- **Le mode consentement de Google (Consent Mode v2) est exigé** dans l'Espace économique européen depuis mars 2024 pour conserver les fonctions d'audience et de remarketing de Google Ads. La CMP doit transmettre le choix du visiteur à Google.
- **Les cookies tiers restent dans Chrome** : Google a renoncé à les supprimer, puis a mis fin à son projet Privacy Sandbox en octobre 2025 ([The Media Leader](https://fr.themedialeader.com/google-enterre-privacy-sandbox/)). Les règles de consentement, elles, n'ont pas changé.
- **Refuser n'efface pas la mesure** : avec un taux de refus souvent élevé, il devient utile de modéliser les conversions et de s'appuyer sur ses données propres (CRM, ventes réelles) pour piloter les campagnes.

## FAQ

### Comment écrire le texte d'un bandeau cookies ?

Le texte d'un bandeau cookies tient en trois ou quatre phrases : qui dépose des cookies (vous et vos partenaires), à quoi ils servent (mesure d'audience, publicité, réseaux sociaux), comment refuser ou personnaliser, et où modifier son choix plus tard. Il se termine par trois boutons de même niveau : « Tout accepter », « Tout refuser » et « Personnaliser ». Les cinq modèles de cet article suivent cette structure.

### Le bandeau cookies est-il obligatoire ?

Le bandeau cookies est obligatoire dès qu'un site dépose des traceurs soumis au consentement : publicité, partage sur les réseaux sociaux, mesure d'audience non exemptée. C'est ce qu'impose l'article 82 de la loi Informatique et Libertés, contrôlé par la CNIL. Un site qui n'utilise que des cookies strictement nécessaires (panier, connexion, sécurité) n'a pas de consentement à demander, mais doit l'expliquer dans sa politique de confidentialité.

### Que doit contenir une politique de cookies ?

La politique de cookies est la page détaillée vers laquelle renvoie le bandeau. Elle liste les catégories de cookies utilisées et leur finalité, les partenaires qui en déposent, la durée de vie de chaque traceur (13 mois au plus selon la CNIL), la façon de retirer son consentement et les coordonnées du responsable du site. Elle se met à jour à chaque nouvel outil installé.

### Comment savoir si mon site dépose des cookies avant le consentement ?

Ouvrez le site en navigation privée, puis l'inspecteur du navigateur (onglet Application ou Stockage, rubrique Cookies) avant de cliquer sur le bandeau. Si des cookies publicitaires ou de mesure apparaissent déjà, le blocage préalable ne fonctionne pas. C'est notamment ce manquement que la CNIL a sanctionné chez Google, à hauteur de 325 millions d'euros, en 2025.

### Google Analytics 4 est-il exempté de consentement ?

Google Analytics 4 n'est pas exempté de consentement dans sa configuration standard : il doit attendre l'accord du visiteur. Pour mesurer l'audience sans consentement, il faut un outil configuré selon les critères d'exemption de la CNIL : finalité limitée à la mesure, données ni croisées ni transmises à des tiers, durée de conservation limitée.

**Votre bandeau dépose-t-il des cookies avant le clic ?** Nous vérifions votre bandeau, votre CMP et votre suivi des conversions.

[Faire auditer mon tracking →](https://www.pumpup.fr/web-analytics-et-conversions/)

[Voir l'article complet](https://blog.pumpup.fr/exemples-bandeau-cookies-rgpd)

```json
{
  "@context" : "http://schema.org",
  "@type" : "BlogPosting",
  "author" : {
    "@type" : "Person",
    "name" : "Sylvain Poquet"
  },
  "dateModified" : "2026-10-21T13:02:11.200Z",
  "datePublished" : "2024-11-25T15:44:43Z",
  "headline" : "Bandeau cookies RGPD : 5 exemples de texte conformes à copier",
  "image" : {
    "@type" : "ImageObject",
    "height" : 450,
    "url" : "https://3267214.fs1.hubspotusercontent-na1.net/hubfs/3267214/Imported_Blog_Media/RGPD%20exemple%20texte%20cookie-1.png",
    "width" : 810
  },
  "mainEntityOfPage" : "https://blog.pumpup.fr/exemples-bandeau-cookies-rgpd",
  "publisher" : {
    "@type" : "Organization",
    "logo" : {
      "@type" : "ImageObject",
      "height" : 60,
      "url" : "/hs/hsstatic/content_shared_assets/static-1.4092/img/default-amp-logo.png",
      "width" : 60
    },
    "name" : "Des Clics et des Clacs"
  }
}
```