Tarifsvs Stan StoreMigrerBlogCréer ma boutique
Tous les articles
28 octobre 2026

Cookies RGPD et boutique en ligne : ce que tu dois faire

Créatrice examinant une bannière cookies sur mobile

Tu vends en ligne et tu te demandes si ta boutique a besoin d’un bandeau cookies ? La réponse courte : seuls les traceurs non indispensables au fonctionnement de ta boutique (statistiques avancées, pixels publicitaires, vidéos et widgets de réseaux sociaux) exigent le consentement préalable de tes visiteurs. Le panier, la connexion et le choix de la langue n’en ont pas besoin. Voici comment faire le tri, construire un bandeau valide et garder la preuve du consentement, sans y passer tes soirées.

Auvent
Vends en ligne sans multiplier les outils
Auvent réunit ventes, email marketing et gestion de la TVA pour aider les créateurs à gérer leur activité en ligne plus simplement.
Découvrir Auvent

En bref

  • Un cookie n’impose pas automatiquement un consentement : chaque traceur se juge sur son usage, d’après Service Public Entreprendre.
  • Les traceurs strictement nécessaires (panier, authentification, langue) sont exemptés ; publicité, réseaux sociaux et vidéos tierces demandent un accord avant dépôt.
  • Le bandeau doit permettre de refuser aussi simplement que d’accepter, et continuer à naviguer ne vaut plus consentement.
  • Tu dois pouvoir prouver le consentement recueilli et laisser le visiteur le retirer à tout moment.

Table des matières

Les cookies sont-ils obligatoires sur une boutique en ligne ?

La question mélange deux choses : avoir des cookies et avoir un bandeau.

Ta boutique a besoin de certains traceurs pour fonctionner : garder un article dans le panier, maintenir une session ouverte, se souvenir de la langue. Ceux-là sont techniques, tu peux les utiliser librement. Le bandeau, lui, n’est obligatoire que si tu déposes ou lis des traceurs qui ne sont pas exemptés.

Service Public Entreprendre le rappelle : la simple présence d’un cookie ne rend pas le consentement obligatoire, il faut examiner chaque traceur selon son usage précis. Une boutique qui n’utiliserait que des traceurs strictement nécessaires n’aurait donc pas à afficher de demande de consentement. En pratique, dès que tu ajoutes un pixel publicitaire, un outil de statistiques non exempté ou une vidéo intégrée, la donne change.

Tu restes en revanche tenu d’informer. La CNIL recommande aux boutiques en ligne d’avoir une page Vie privée accessible et à jour pour expliquer aux clients ce que tu collectes et pourquoi.

Les cookies sont-ils obligatoires sur une boutique en ligne ? — overview diagram

Ce que dit la loi : RGPD, ePrivacy et Informatique et Libertés

En France, deux textes se croisent. Les règles sur les cookies viennent de l’article 82 de la loi Informatique et Libertés, qui transpose la directive ePrivacy. Le RGPD intervient pour définir ce qu’est un consentement valable.

La CNIL résume ainsi le cadre : le consentement préalable est requis pour tout traceur non exempté, et il doit être libre, spécifique, éclairé et univoque, au sens des articles 4(11) et 7 du RGPD.

Concrètement, ça donne quatre exigences :

  • Libre : le visiteur ne subit aucune pression pour accepter.
  • Spécifique : il consent finalité par finalité (mesure d’audience, publicité, réseaux sociaux), pas en bloc.
  • Éclairé : il sait qui dépose quoi et pour quoi faire.
  • Univoque : il faut un geste positif clair, pas une case précochée.

La responsabilité te revient. Les éditeurs de sites sont généralement responsables de l’information et du recueil du consentement, en raison de leur contact direct avec l’utilisateur. Si tu utilises un outil tiers, tu ne peux pas te cacher derrière lui.

Quels cookies d’une boutique peuvent se passer de consentement ?

La CNIL exempte les traceurs strictement nécessaires à la fourniture d’un service en ligne demandé par l’utilisateur, avec les exemples du panier, de l’authentification et du choix de langue. S’y ajoutent certains traceurs de mesure d’audience, à des conditions précises.

Voici un tableau pour classer les traceurs que tu rencontres le plus souvent sur une boutique de créateur :

Traceur Exemple sur ta boutique Consentement avant dépôt ?
Panier et commande Garder les articles choisis jusqu’au paiement Non, exempté
Session et authentification Rester connecté à l’espace client Non, exempté
Préférence de langue Afficher la boutique en français Non, exempté
Mesure d’audience stricte Compter les visites, sous conditions Non, si les conditions sont respectées
Statistiques avancées ou croisées Suivi du parcours entre plusieurs sites Oui
Publicité et reciblage Pixel de réseau social Oui
Contenus tiers Vidéo ou widget de réseau social intégré Oui

Le cas de la mesure d’audience

C’est la zone où les créateurs se trompent le plus. Une délibération de la CNIL du 4 juillet 2025 a précisé les conditions de dépôt sans consentement des cookies de mesure d’audience : ces cookies ne doivent pas permettre un suivi global de la navigation, ni un recoupement avec d’autres traitements de données. Si ton outil de statistiques fait du profilage publicitaire ou partage les données avec d’autres services, tu repasses côté consentement.

Le réflexe : ouvre la documentation de ton outil, cherche la finalité réelle des cookies, et compare avec la page de la CNIL avant de décider que tu es exempté.

Les outils tiers

Vidéos de présentation, boutons de partage, pixels de réseaux sociaux : si ton site utilise des outils tiers de ce type, la CNIL précise que le consentement des visiteurs doit être obtenu. Une vidéo YouTube intégrée sur ta page de vente suffit à déclencher l’obligation, même si le reste de ta boutique est sobre.

Construire un bandeau cookies valide, étape par étape

Service Public Entreprendre décrit une démarche en quatre temps. On la déroule avec des exemples de boutique.

1. Recenser tes traceurs

Liste tout ce que ton site dépose ou lit : outil de paiement, statistiques, pixel publicitaire, vidéo, chat, widget d’avis. Pour chacun, note la finalité et qui en est l’émetteur. Un outil de navigation de ton navigateur (onglet réseau, stockage) ou le scan d’un outil de gestion du consentement t’y aide.

2. Trier : exempté ou soumis à consentement

Reprends le tableau plus haut. Ce qui sert uniquement à faire fonctionner la boutique reste hors bandeau. Le reste doit attendre l’accord du visiteur.

3. Bloquer avant le consentement

C’est le point que le bandeau seul ne règle pas : les cookies non essentiels doivent être bloqués tant que le visiteur n’a pas donné son accord. Un bandeau qui s’affiche pendant que les pixels se chargent déjà en arrière-plan n’est pas conforme. Teste toi-même : ouvre ta boutique en navigation privée, ne clique sur rien, et regarde les traceurs déposés.

4. Afficher un vrai choix

Le bandeau présente clairement les finalités et propose des options telles que Tout accepter, Tout refuser ou le paramétrage par finalité, selon Service Public Entreprendre. Deux règles de la CNIL à retenir :

La CNIL recommande aussi, dans sa version consolidée de 2026, des interfaces standardisées et un vocabulaire uniforme pour faciliter la compréhension. Évite donc les formulations créatives : des mots simples, les mêmes que partout.

Ce qui rend un bandeau invalide

  • Une case « J’accepte » précochée.
  • Un bouton de refus caché dans un second écran, alors que l’acceptation est immédiate.
  • Des finalités vagues du type « améliorer ton expérience ».
  • Des traceurs chargés avant le moindre clic.
  • Aucune information sur les partenaires qui déposent les traceurs.

Prouver le consentement et permettre de le retirer

Recueillir l’accord ne suffit pas. Tu dois pouvoir fournir la preuve du consentement et proposer un moyen simple de le retirer à tout moment.

Côté preuve, il s’agit de conserver une trace des choix : date, version du bandeau affiché, finalités acceptées ou refusées. La plupart des outils de gestion du consentement le font automatiquement ; vérifie que le tien le fait et que tu peux exporter ce journal en cas de demande.

Côté retrait, la CNIL demande que les utilisateurs puissent retirer leur consentement facilement. Le plus simple : un lien « Gérer mes cookies » dans le pied de page, visible sur toutes les pages, qui rouvre le panneau de choix. Retirer son accord doit demander le même effort que le donner.

Ce que ça change pour un créateur qui vend depuis sa bio

Ton cas est particulier : tu envoies du trafic depuis Instagram, TikTok ou YouTube vers une page de vente courte, souvent consultée sur mobile. Trois conséquences concrètes.

Sur mobile, le bandeau doit rester lisible. Un bandeau qui couvre l’écran entier fait fuir le visiteur et ne garantit pas un meilleur consentement. Garde un texte court, des boutons de taille égale, le détail dans un panneau à part.

Chaque pixel publicitaire a un coût de conformité. Si tu ne fais pas de reciblage, ne l’installe pas : moins de traceurs, c’est un bandeau plus simple, une page plus rapide et moins de risques. Si tu en fais, assume le bandeau avec choix réel.

Les cookies ne sont qu’une partie du sujet. Ta liste d’emails, tes CGV et tes factures relèvent aussi du RGPD. Pour aller plus loin, nous avons détaillé ce qu’exigent vraiment tes CGV, la façon d’avoir une newsletter conforme à la CNIL et les CGV pour produits numériques.

Notre point de vue : moins de traceurs, plus de sérénité

Chez Auvent, on parle chaque jour avec des créateurs européens qui veulent vendre sans devenir juristes. Notre conviction : la meilleure conformité cookies commence par la sobriété. Chaque outil que tu ajoutes à ta boutique dépose potentiellement des traceurs, donc des obligations, donc du temps passé à les gérer.

Notre point de vue : moins de traceurs, plus de sérénité — overview diagram

C’est pour ça qu’on a construit Auvent comme une solution tout-en-un : boutique mobile-first, email marketing intégré, TVA et factures automatiques, connexion Stripe, le tout hébergé en Europe dans le respect du RGPD. Moins d’outils tiers à assembler, c’est moins de sources de traceurs à recenser, et moins de contrats de sous-traitance à surveiller. Tu retrouves notre approche des données dans notre politique de confidentialité.

Notre conseil honnête : avant d’ajouter un pixel ou un widget, demande-toi ce qu’il t’apporte en ventes. Si la réponse est floue, il ne mérite pas un bandeau plus complexe. Et si tu changes d’outil un jour, tu dois pouvoir partir avec tes données : on y a consacré un guide sur l’export de tes données clients.

— Delaire

Lancer ta boutique sans te perdre dans les outils

Si tu démarres, le plan Découverte d’Auvent est à 0 € par mois, avec une commission de 5 % sur les ventes. Le plan Pro est à 29 € par mois, le plan Scale à 79 € par mois. Tu y trouves boutique, email marketing, TVA et facturation dans un seul endroit. Tous les détails sont sur la page des tarifs. Si tu hésites entre plusieurs solutions, notre comparatif des plateformes RGPD pour créateurs t’aide à poser les critères.

Check-list avant de publier ta boutique

  1. J’ai listé tous les traceurs déposés par ma boutique, outil par outil.
  2. Je sais pour chacun s’il est exempté ou soumis à consentement.
  3. Mes pixels, vidéos et widgets tiers ne se chargent pas avant le clic de consentement.
  4. Mon bandeau propose Tout accepter, Tout refuser et un paramétrage, au même niveau visuel.
  5. Je garde une trace des choix et un lien « Gérer mes cookies » reste visible partout.
  6. Ma page de confidentialité est à jour et accessible depuis chaque page.
  7. Je retest ma boutique en navigation privée à chaque nouvel outil ajouté.

Refais cette vérification à chaque changement d’outil et au moins une fois par an : les recommandations évoluent, la CNIL a publié une version consolidée de sa recommandation en 2026.

FAQ

Est-ce que les cookies sont obligatoires en France ?

Non, aucune loi ne t’oblige à utiliser des cookies. Certains sont simplement nécessaires au fonctionnement de ta boutique, comme le panier ou la connexion, et tu peux les utiliser sans demander d’accord. Seuls les traceurs non exemptés exigent un consentement préalable.

Le RGPD exige-t-il le consentement pour les cookies ?

En France, l’obligation vient de l’article 82 de la loi Informatique et Libertés, le RGPD définissant la qualité du consentement. Le consentement préalable est requis pour tout traceur non exempté, et il doit être libre, spécifique, éclairé et univoque, précise la CNIL.

Quels cookies sont exemptés de consentement préalable ?

Les traceurs strictement nécessaires au service demandé par l’utilisateur (panier, authentification, langue) et certains traceurs de mesure d’audience qui respectent les conditions fixées par la CNIL. Dès qu’un traceur sert la publicité, le profilage ou un contenu tiers, il sort de l’exemption.

Quelles règles pour les cookies sur un site de commerce ?

Les mêmes que pour tout éditeur : informer, recueillir le consentement avant tout traceur non exempté, permettre de refuser aussi simplement que d’accepter, conserver la preuve et permettre le retrait. Le fait que tu vendes ne change pas le cadre, mais tes outils marketing multiplient les traceurs concernés.

Faut-il un bandeau si je n’utilise que des cookies techniques ?

Non, pas de demande de consentement dans ce cas. Tu dois en revanche rester transparent dans ta politique de confidentialité, et revérifier dès que tu ajoutes un outil.

Sources

Recommandations

Lance ta boutique en 30 minutes.

Gratuit pour commencer, TVA et RGPD gérés, email marketing inclus.

Créer ma boutique
Cookies RGPD et boutique en ligne : ce que tu dois faire · Auvent