Sites & infrastructure web

Conformité RGPD et cookies

Un bandeau cookies qui dit oui à votre place n’est pas une mise en conformité. C’est une infraction avec une interface.

à partir de 500 € HT 1 à 2 semaines
Demander un devis Réponse sous 48 h ouvrées

Le problème

Beaucoup de sites installent une extension de bandeau cookies, cochent une case, et considèrent le sujet réglé. Dans les faits, les scripts de mesure et de publicité continuent souvent de se charger avant tout consentement, ce qui est précisément ce que la CNIL sanctionne.
À l’inverse, certains dirigeants s’imaginent hors sujet parce qu’ils ne vendent rien en ligne. Un simple formulaire de contact est déjà un traitement de données personnelles.

Nous commençons par mesurer ce qui se passe réellement dans le navigateur d’un visiteur : quels scripts se chargent, quels cookies sont déposés, à quel moment, et vers quels pays partent les données. Le résultat est souvent une surprise, y compris pour des sites qui se croyaient irréprochables.

Nous corrigeons ensuite techniquement : blocage effectif des traceurs tant que le consentement n’est pas donné, refus aussi simple que l’acceptation, conservation d’une preuve du choix, et suppression des dépendances tierces inutiles. Une police externe ou une carte embarquée transfèrent déjà des adresses IP.

Enfin nous produisons les documents : registre des traitements, politique de confidentialité, mentions légales et procédure de réponse aux demandes d’exercice des droits.

Ce que ça change pour vous

Une conformité réelle

Les traceurs sont bloqués tant que le consentement n’est pas donné, et vérifiés avec les outils qu’utilise la CNIL elle-même.

Moins de dépendances

Polices auto-hébergées, cartes sans traceur, formulaires sans service tiers. Chaque brique supprimée est une ligne de moins au registre.

Comment nous procédons

  1. Audit des traceurs

    Analyse du site en conditions réelles : cookies déposés, scripts chargés, destinataires et transferts hors Union européenne.

  2. Correction technique

    Blocage préalable des traceurs, bandeau conforme, refus en un clic, conservation de la preuve de consentement.

  3. Réduction des dépendances

    Auto-hébergement des polices et des ressources externes, remplacement des composants qui transfèrent des données sans nécessité.

  4. Documentation

    Registre des traitements, politique de confidentialité, mentions légales, et procédure de réponse aux droits des personnes.

Ce que vous recevez

  • Un rapport d’audit des cookies et des traceurs, avant et après
  • Un bandeau de consentement conforme aux recommandations de la CNIL
  • Le blocage effectif des scripts avant consentement, vérifié
  • Un registre des traitements rempli pour votre activité
  • Une politique de confidentialité et des mentions légales rédigées

En fonctionnement

traceurs et consentement
Comment nous mettons en conformité

Questions fréquentes

Je n’ai qu’un formulaire de contact, suis-je concerné ?

Oui. Collecter un nom et une adresse e-mail est un traitement de données personnelles. Il vous faut une finalité, une durée de conservation, une information du visiteur et une ligne au registre. C’est simple à faire, mais ce n’est pas facultatif.

Faut-il obligatoirement un bandeau cookies ?

Non, et c’est le meilleur scénario. Si votre site n’utilise que des cookies strictement nécessaires à son fonctionnement, aucun bandeau n’est requis. Nous cherchons systématiquement à atteindre cette situation avant d’en installer un.

Faites-vous office de délégué à la protection des données ?

Non, ce n’est pas notre métier et la désignation d’un DPO n’est obligatoire que dans des cas précis. Nous mettons le site en conformité et nous produisons les documents ; pour un accompagnement juridique continu, nous vous orientons vers un cabinet.

Parlons de « Conformité RGPD et cookies »

Trente minutes suffisent pour savoir si c’est adapté à votre situation, et combien ça coûte réellement chez vous.