Faut-il accepter tous les cookies sur un site ?

À quoi servent les cookies ?

Un cookie est un fichier enregistré par un site dans votre navigateur. Il peut aider le service à se souvenir d’une connexion ou de préférences, comme l’explique l’aide de Google Chrome. D’autres usages servent à reconnaître un visiteur et à suivre son activité.

Le point décisif est donc l’objectif du cookie. La CNIL distingue notamment :

• Les traceurs nécessaires : ils peuvent servir à vous authentifier, à conserver votre panier ou à mémoriser votre refus des cookies.
• Les traceurs publicitaires : ceux utilisés pour la publicité personnalisée nécessitent votre consentement préalable.
• La mesure d’audience : certains outils peuvent être dispensés de consentement, mais seulement sous conditions. Le mot « statistiques » ne suffit pas à justifier cette exemption.

Ainsi, trouver encore un cookie après avoir cliqué sur « Tout refuser » ne prouve pas, à lui seul, que le site ignore votre choix. Ce cookie peut justement servir à le retenir.

« Tout accepter », « Tout refuser », « Personnaliser » : quelle différence ?

Les intitulés peuvent varier. La CNIL rappelle que refuser doit être aussi simple qu’accepter. Faire accepter en un clic et imposer un parcours compliqué pour refuser ne respecte pas ce principe.

Fermer le bandeau ou poursuivre sa visite ne constitue pas une acceptation. La FAQ de la CNIL précise que l’absence d’action claire pour consentir doit être interprétée comme un refus. Lorsque le choix est proposé explicitement, « Tout refuser » rend votre décision plus facile à identifier.

Que se passe-t-il si vous refusez les cookies ?

Dans un dispositif conforme, les opérations de suivi nécessitant votre accord ne doivent pas démarrer. Les fonctions reposant sur des cookies nécessaires peuvent continuer. Le refus exprimé dans le bandeau vise donc les usages soumis à votre choix.

Vous pouvez malgré tout voir des publicités. Une annonce choisie en fonction du thème de la page ne suppose pas nécessairement un suivi de vos visites précédentes. La CNIL distingue ainsi la publicité contextuelle de la publicité personnalisée. D’éventuels traceurs associés à ces annonces restent soumis aux règles qui leur sont applicables.

Certains contenus intégrés, comme une vidéo hébergée par un autre service, peuvent aussi rester désactivés. Une demande spécifique peut alors expliquer quels traceurs son activation implique. La CNIL décrit ce cas des contenus externes : cela ne justifie pas automatiquement d’accepter tous les usages du site.

Et si le bandeau mentionne un « intérêt légitime » ?

Cette mention ne permet pas de contourner votre refus lorsqu’un traceur nécessite votre consentement. La CNIL le précise dans sa réponse sur l’intérêt légitime. Il faut distinguer l’autorisation de déposer ou lire le traceur et le cadre utilisé ensuite pour traiter les données.

Un site peut-il vous demander de payer si vous refusez ?

Vous avez peut-être déjà rencontré une page proposant d’accepter certains traceurs publicitaires ou de payer pour accéder au contenu. C’est un cas de cookie wall, parfois accompagné d’une alternative payante.

Ces dispositifs ne sont pas tous interdits ni tous autorisés automatiquement. La CNIL les examine au cas par cas, notamment au regard d’une alternative réelle et satisfaisante et du caractère raisonnable du prix demandé. Ses critères d’évaluation des cookie walls détaillent cette analyse.

Avant de choisir, regardez ce que l’accès proposé comprend, son prix et les usages auxquels vous consentez. Vous pouvez aussi décider de consulter une autre source.

Comment revenir sur une acceptation ?

Vous avez cliqué trop vite ? Recherchez un lien « Gérer mes cookies », « Préférences de confidentialité » ou une icône dédiée, souvent en bas de page. Rouvrez les réglages, retirez les autorisations souhaitées et enregistrez votre choix. La CNIL rappelle que le retrait doit être possible à tout moment.

Vous pouvez également supprimer les cookies du site dans les paramètres du navigateur. Cette suppression peut vous déconnecter et effacer des préférences, comme le signale Google Chrome. Elle ne remplace pas la démarche de retrait auprès du site et n’efface pas automatiquement les informations déjà reçues par celui-ci.

Pourquoi le bandeau revient-il après un refus ?

La CNIL recommande généralement de conserver l’acceptation comme le refus pendant six mois. C’est un repère de bonne pratique apprécié selon le contexte, pas une durée légale unique imposée à tous les cookies.

Si vous effacez les données du site, la préférence enregistrée peut disparaître. Le bandeau peut donc revenir sans que cela signifie forcément que votre refus a été ignoré. En revanche, vous ne devriez pas avoir à le répéter de page en page pendant la même navigation.

Bloquer les cookies dans le navigateur est-il plus efficace ?

Les réglages du navigateur complètent vos choix sur les sites. Ils peuvent, par exemple, limiter les cookies provenant de services tiers. Mais bloquer les cookies nécessaires à une connexion ou à une fonction peut aussi perturber le service. L’aide de Chrome détaille ces effets et les réglages par site.

La navigation privée ne règle pas non plus toute la question. Dans Firefox, les cookies de cette session sont temporaires et supprimés lorsque la dernière fenêtre privée est fermée ; cela ne rend pas la visite anonyme, comme l’explique Mozilla. Notre article « La navigation privée rend-elle vraiment anonyme ? » détaille ces limites.