Temps de lecture estimé : 4 min · Publié le 2 octobre 2026
Inventorier les usages avant les cookies
Commencez par les pages et actions réellement proposées : consulter une vidéo, utiliser une carte, envoyer une demande, s’inscrire ou commander. Relevez scripts, pixels, contenus intégrés et services sollicités. Pour chaque élément, notez la finalité, la personne responsable, le moment du déclenchement et la configuration utilisée. Un appel extérieur ne prouve pas à lui seul un traçage ; il permet de localiser un élément à examiner.
La CNIL distingue les traceurs soumis au consentement de ceux qui peuvent en être dispensés. La qualification dépend de l’usage et des conditions effectives. Ne classez pas un service entier comme exempté uniquement à partir du nom d’un fournisseur. Faites valider les finalités et gardez une fiche de configuration liée à cette décision.
Construire les quatre états de test
Préparez une session neuve sans choix antérieur, puis testez refus, acceptation par finalité lorsque proposée et retrait d’un choix précédent. Notez page, navigateur, heure, action et résultat. Comparez les chargements réseau et les stockages utiles dans chaque état. Les historiques ou préférences d’une session précédente peuvent fausser un essai.
Dans le premier état, vérifiez les éléments nécessitant un accord préalable. Après refus, la navigation et les alternatives prévues restent utilisables. Après acceptation, contrôlez que seuls les services correspondant au choix s’activent. Après retrait, vérifiez les prochains chargements et les règles de conservation documentées ; un retrait ne signifie pas que toute donnée historique disparaît automatiquement.
Comparer le bandeau et le comportement
La FAQ officielle de la CNIL explique notamment les modalités de refus et d’expression du choix. Dans votre recette, décrivez le nombre d’actions, la clarté des libellés, l’accès au réglage et la compréhension de la finalité. Testez le bandeau au clavier, au zoom et sur un petit écran.
Vérifiez aussi la cohérence entre texte public, liste de services et configuration. Un fournisseur retiré du gestionnaire mais encore chargé par une ancienne balise signale une anomalie. Un bouton « enregistrer » qui ferme l’interface sans appliquer les choix exige un contrôle du comportement, pas seulement une nouvelle capture de l’écran.
Préserver une alternative aux contenus externes
Pour chaque carte, vidéo ou widget, décrivez ce que la personne peut faire lorsqu’il ne charge pas. Une adresse en texte ou une explication autonome évite de perdre l’information essentielle. Un lien externe volontaire peut offrir une issue si sa destination est clairement indiquée. Ne remplacez pas un service refusé par un autre tiers présentant la même difficulté.
Testez le parcours avec JavaScript indisponible et avec un bloqueur de contenu lorsque cela correspond au public. L’essai révèle les dépendances ; il ne remplace pas l’analyse de leur finalité. Sur un formulaire, vérifiez que les erreurs et les coordonnées utiles restent lisibles lorsque l’élément tiers est absent.
Conserver un dossier de revue et rejouer après changement
Créez une ligne par défaut avec l’état de consentement, les étapes, le résultat attendu, le résultat observé et la preuve nécessaire. Évitez les captures contenant identifiants, données personnelles ou paramètres confidentiels. Attribuez chaque anomalie à la personne responsable du site ou du service concerné.
Rejouez les états après ajout d’une balise, changement de lecteur, modification de la mesure ou intervention sur le gestionnaire. Une configuration contrôlée aujourd’hui peut changer avec le déploiement suivant. Le carnet de recette permet de garder les constats et leur statut ; le guide de mesure utile aide à examiner les événements réellement nécessaires.
Documents de référence
Contenu mis à jour le 2 octobre 2026
Consigner les contrôles et constats dans le carnet de recette