> Bandeau cookies conforme RGPD et CNIL : règles, contenu obligatoire, bouton Tout refuser, blocage des scripts, preuve de consentement et checklist. > > Canonical: https://www.flowconsent.com/fr/blog/bandeau-cookies-conforme-rgpd-guide [Bonnes pratiques](https://www.flowconsent.com/fr/blog?category=practices) # Bandeau cookies RGPD : le guide complet pour être conforme (2026) Par FlowConsent · Publié le 2 mars 2026 · Mis à jour le 29 octobre 2026 · 14 min de lecture En bref Le bandeau cookies (ou bannière cookies) est le message qui demande au visiteur d'accepter ou de refuser les traceurs non essentiels avant qu'ils ne soient déposés. Pour être conforme au RGPD et aux recommandations de la CNIL, un bandeau cookie RGPD doit présenter les finalités dès le premier niveau, proposer « Tout refuser » aussi simplement que « Tout accepter », bloquer techniquement les scripts tant que le visiteur n'a pas choisi, permettre de revenir sur son choix à tout moment et conserver une preuve de chaque consentement. Ce guide détaille le cadre légal, le contenu obligatoire, les règles de design, une méthode de mise en place pas à pas, les erreurs fréquentes et une checklist finale. ## Qu'est-ce qu'un bandeau cookies ? Le bandeau cookies, aussi appelé bannière cookies, bandeau de consentement ou pop-up cookies, est l'encart qu'un site affiche lors de la première visite pour informer sur les cookies et autres traceurs, et recueillir le choix de l'internaute. Il apparaît en général en bas de l'écran ou au centre, avec des boutons pour accepter, refuser ou personnaliser. Le bandeau n'est que la partie visible. Derrière lui, un mécanisme de consentement doit faire trois choses : retenir les scripts qui déposent des cookies non essentiels, ne les déclencher que pour les catégories acceptées, et enregistrer la décision. Ce mécanisme est le plus souvent une CMP (plateforme de gestion du consentement), dont notre article [CMP cookies : définition et fonctionnement](https://www.flowconsent.com/fr/blog/cmp-cookies-definition-fonctionnement) explique le principe. Notre guide pour [choisir une CMP](https://www.flowconsent.com/fr/blog/choisir-cmp-plateforme-gestion-consentement) explique ce qui distingue un outil sérieux d'une simple fenêtre décorative. Le bandeau ne remplace pas non plus la politique de cookies. Le bandeau recueille le consentement ; la politique est la page qui détaille chaque cookie, sa finalité, son émetteur et sa durée de vie. Les deux sont nécessaires, et le bandeau doit renvoyer vers la politique. Notre guide sur [la politique de cookies RGPD](https://www.flowconsent.com/fr/blog/politique-de-cookies-rgpd-guide) précise ce que cette page doit contenir. Si vous cherchez un [bandeau cookies](https://www.flowconsent.com/fr) qui applique déjà les règles décrites ci-dessous, c'est précisément ce que construit FlowConsent, mais les principes valent quel que soit l'outil choisi. ### Bandeau, bannière, pop-up : quelle différence ? Aucune sur le fond. Les termes « bandeau cookies » et « bannière cookies » désignent la même chose. Attention en revanche au simple bandeau d'information (« Ce site utilise des cookies, OK ») : il informe sans demander, ce qui ne suffit pas dès que des traceurs non essentiels sont utilisés. Un bandeau conforme doit demander, et accepter un refus. Pour savoir comment s'articulent bandeau, politique de cookies et politique de confidentialité, lisez notre article [bandeau cookies ou politique de cookies](https://www.flowconsent.com/fr/blog/bandeau-cookies-politique-cookies-differences). ## Le bandeau cookies est-il obligatoire ? Le bandeau est obligatoire dès que votre site, ou un service tiers intégré à votre site, lit ou dépose des informations sur le terminal du visiteur pour une finalité qui n'est pas strictement nécessaire au service demandé. C'est le cas de la plupart des sites : Google Analytics, Google Ads, le pixel Meta, le LinkedIn Insight Tag, Hotjar, les vidéos YouTube intégrées, Google Maps et de nombreux widgets de chat déposent ou lisent des cookies. Certains traceurs sont exemptés de consentement : cookies de session et d'authentification, panier d'achat, équilibrage de charge, jetons de sécurité, ou le cookie qui mémorise le choix de consentement lui-même. Certains outils de mesure d'audience peuvent aussi être exemptés s'ils sont configurés de façon très restrictive (finalité strictement statistique, données anonymes, pas de recoupement ni de transmission à des tiers). La CNIL publie les conditions de cette exemption, et notre article sur [Matomo et le bandeau cookies](https://www.flowconsent.com/fr/blog/matomo-cookies-rgpd-bandeau-obligatoire) montre comment elle s'applique dans un cas réel. En cas de doute, notre article dédié répond à la question [faut-il un bandeau cookies sur votre site](https://www.flowconsent.com/fr/blog/bandeau-cookies-obligatoire-site-web) à travers des cas concrets. Et si vous envisagez de mesurer votre audience sans consentement, lisez notre guide des [analytics sans cookies](https://www.flowconsent.com/fr/blog/analytics-sans-cookies-guide-complet) avant de supprimer votre bandeau : la plupart des sites chargent encore au moins un outil tiers qui l'exige. ## Le cadre légal du bandeau cookie RGPD ### Les textes européens Deux textes s'articulent. La directive ePrivacy (article 5.3) impose un consentement préalable avant tout accès ou stockage d'informations sur le terminal de l'utilisateur, sauf s'il est strictement nécessaire. En France, elle est transposée à l'article 82 de la loi Informatique et Libertés. Le RGPD définit ce qu'est un consentement valable : libre, spécifique, éclairé et univoque, exprimé par un acte positif clair (article 4.11), démontrable par le responsable de traitement (article 7.1) et aussi simple à retirer qu'à donner (article 7.3). Notre article sur [les conditions de validité du consentement RGPD](https://www.flowconsent.com/fr/blog/consentement-rgpd-conditions-validite) détaille chacune de ces exigences. La Cour de justice de l'Union européenne a confirmé dans l'arrêt Planet49 (2019) qu'une case précochée ne vaut pas consentement. Le Comité européen de la protection des données (CEPD) précise dans ses lignes directrices que le fait de faire défiler la page ou de poursuivre la navigation ne vaut pas consentement non plus. Son groupe de travail sur les bannières cookies a publié en 2023 un rapport qui liste les pratiques jugées non conformes par les autorités nationales, comme l'absence de bouton de refus ou les couleurs trompeuses. ### Les lignes directrices et la recommandation de la CNIL En France, la CNIL a adopté en 2020 des lignes directrices et une recommandation sur les cookies, applicables depuis le 1er avril 2021. Elles fixent les attentes pratiques : refuser doit être aussi simple qu'accepter, un bouton « Tout refuser » au même niveau que « Tout accepter » est la solution recommandée, les finalités doivent être présentées avant le consentement, et le choix doit pouvoir être modifié à tout moment. La CNIL contrôle et sanctionne. Elle a notamment sanctionné Google et Facebook fin 2021 parce que refuser les cookies demandait plus de clics qu'accepter. Notre panorama des [sanctions CNIL liées aux cookies](https://www.flowconsent.com/fr/blog/sanctions-cnil-cookies-cas-reels) recense d'autres cas, et notre article [RGPD et cookies en 2026](https://www.flowconsent.com/fr/blog/rgpd-cookies-2026-ce-qui-change) fait le point sur les évolutions récentes. Dans les autres pays européens, les autorités appliquent la même logique : la DSK en Allemagne (article 25 du TDDDG), l'AEPD en Espagne (article 22.2 de la LSSI) ou l'ICO au Royaume-Uni (PECR). ### Hors d'Europe Les États-Unis suivent surtout une logique d'opt-out. En Californie, le CCPA modifié par le CPRA impose de permettre aux résidents de s'opposer à la « vente ou au partage » de leurs données et de respecter le signal Global Privacy Control. Ce que cela implique pour le bandeau lui-même (information, lien de refus, symétrie, GPC) est détaillé dans notre guide du [bandeau cookies CCPA](https://www.flowconsent.com/fr/blog/bandeau-cookies-ccpa-californie). Notre comparatif [CCPA vs RGPD pour les cookies](https://www.flowconsent.com/fr/blog/ccpa-vs-rgpd-differences-cookies) détaille les différences concrètes, et notre guide sur [les cookies hors Europe](https://www.flowconsent.com/fr/blog/lgpd-popia-pdpa-dpdpa-cookies-hors-europe) couvre le Brésil, l'Afrique du Sud, Singapour et l'Inde. ## Ce que doit contenir un bandeau cookies conforme Au premier niveau, avant tout clic, le bandeau doit afficher : 1. **Une description courte des finalités** (« mesure d'audience », « publicité personnalisée », « partage sur les réseaux sociaux »), en langage clair. 2. **L'identité des acteurs** qui déposent des traceurs, ou un lien direct vers leur liste. 3. **Un bouton « Tout accepter » et un bouton « Tout refuser »** de même importance visuelle. 4. **Un moyen de personnaliser** son choix par finalité (« Personnaliser » ou « Paramétrer »). 5. **Un lien vers la politique de cookies** pour le détail. Au second niveau, le panneau de paramétrage permet d'activer ou de désactiver chaque catégorie. Les catégories non essentielles doivent être désactivées par défaut. Une structure claire est indispensable, et notre guide des [4 catégories de cookies RGPD](https://www.flowconsent.com/fr/blog/categories-cookies-rgpd-guide) montre comment regrouper les traceurs (strictement nécessaires, préférences, statistiques, marketing). Après le choix, le visiteur doit pouvoir rouvrir le bandeau à tout moment pour modifier ou retirer son consentement, en général via un lien en pied de page ou une petite icône flottante. Le choix lui-même doit être conservé pendant une durée limitée : la CNIL recommande de conserver l'acceptation comme le refus pendant environ six mois avant de redemander, et limite la durée de vie des traceurs à 13 mois. Notre article sur [la durée de conservation des cookies et la règle des 13 mois](https://www.flowconsent.com/fr/blog/duree-conservation-cookies-cnil-13-mois) précise ces deux durées. ## Les règles de design : choix équilibrés, pas de dark patterns Les autorités regardent désormais de près le design de la bannière, pas seulement son texte. Le principe est simple : refuser doit être aussi facile qu'accepter. - Même niveau : « Tout refuser » figure au premier niveau, à côté de « Tout accepter », et non derrière « Paramétrer ». - Même poids : même taille, même contraste, même style. Un bouton coloré à côté d'un lien gris pâle n'est pas équilibré. - Aucune pression : pas de texte culpabilisant, pas de croix de fermeture qui vaut acceptation, pas de réaffichage insistant après un refus. - Aucune case précochée dans le panneau de paramétrage. Ces techniques sont appelées dark patterns. Notre article sur [les dark patterns cookies que la CNIL interdit](https://www.flowconsent.com/fr/blog/dark-patterns-cookies-cnil-interdit) les liste avec des exemples réels. Pour voir à quoi ressemble une bannière équilibrée, consultez nos [exemples de bandeau cookies RGPD et bonnes pratiques](https://www.flowconsent.com/fr/blog/exemples-bandeau-cookies-rgpd-bonnes-pratiques). Reste la question du cookie wall, qui bloque l'accès au contenu tant que le visiteur n'a pas accepté. Le CEPD estime qu'un consentement obtenu ainsi n'est en général pas libre, tandis que la CNIL l'apprécie au cas par cas, notamment lorsqu'une alternative réelle et équitable est proposée. Notre guide [cookie wall : légalité et alternatives](https://www.flowconsent.com/fr/blog/cookie-wall-legal-rgpd-alternatives) explique où passe la limite. ## Rédiger le texte du bandeau cookies Le texte fait partie de la conformité. Le visiteur doit comprendre en quelques secondes ce qu'il accepte, donc le premier niveau doit rester court et concret. Une bonne structure tient en trois phrases : qui demande et pourquoi (« Nous et nos partenaires utilisons des cookies »), pour quoi faire (« pour mesurer l'audience et afficher des publicités adaptées »), et ce que le visiteur peut faire (« Vous pouvez accepter, refuser ou choisir par finalité, et changer d'avis à tout moment »). Évitez les formules vagues comme « pour améliorer votre expérience », qui ne disent rien des finalités réelles. Citez les catégories qui existent vraiment sur votre site, et ne parlez pas de publicité si vous n'en diffusez pas. Les boutons doivent porter des verbes explicites : « Tout accepter », « Tout refuser », « Personnaliser ». Un lien « Continuer sans accepter » en petits caractères peut fonctionner s'il est bien visible, mais pas un simple « En savoir plus » à la place du refus. Pour des formulations prêtes à adapter selon votre type de site, avec les libellés de boutons et les descriptions de catégories, consultez nos [exemples de texte cookies pour site internet](https://www.flowconsent.com/fr/blog/texte-cookies-site-internet-exemples-rgpd). Le bandeau doit aussi exister dans la langue de la page. Si votre site est traduit en anglais, en allemand et en espagnol, le bandeau et le panneau de paramétrage doivent l'être aussi. Sur mobile, vérifiez que les deux boutons principaux sont visibles sans faire défiler et que la bannière ne masque pas le contenu au point de pousser à accepter. ## Mettre en place un bandeau cookies conforme, étape par étape ### Étape 1 : auditer les cookies de votre site Impossible de configurer correctement un bandeau sans savoir quels scripts déposent des cookies. Listez chaque traceur, son émetteur, s'il est interne ou tiers, sa durée de vie et sa finalité. Notre [méthode d'audit de cookies](https://www.flowconsent.com/fr/blog/audit-cookies-site-web-methode) détaille la démarche complète. Vous ne savez pas ce que votre site dépose aujourd'hui ? Vérifiez en 30 secondes quels cookies votre site dépose avec le [scanner gratuit](https://www.flowconsent.com/fr/scan), avant et après avoir cliqué sur « Refuser ». ### Étape 2 : classer chaque traceur Rattachez chaque cookie à une catégorie : strictement nécessaire, préférences, statistiques ou marketing. Chaque catégorie devient un interrupteur dans le panneau de paramétrage. Soyez strict : un cookie n'est « strictement nécessaire » que si le service demandé par le visiteur ne peut pas fonctionner sans lui. ### Étape 3 : choisir un outil et l'installer Vous pouvez coder un bandeau vous-même, mais une plateforme de gestion du consentement se charge du blocage, de la conservation des preuves et des mises à jour. Notre guide [CMP : comment choisir sa plateforme de gestion du consentement](https://www.flowconsent.com/fr/blog/choisir-cmp-plateforme-gestion-consentement) liste les critères décisifs. Si le budget est la principale contrainte, notre guide pour [créer un bandeau cookie RGPD gratuit](https://www.flowconsent.com/fr/blog/bandeau-cookie-rgpd-gratuit) compare les solutions gratuites et ce que chacune laisse de côté. L'installation dépend de votre outil : consultez nos guides [cookies et consentement sur Webflow](https://www.flowconsent.com/fr/blog/gestion-cookies-consentement-webflow), [cookies et consentement sur WordPress](https://www.flowconsent.com/fr/blog/cookies-consentement-wordpress-guide), [Shopify et cookies RGPD](https://www.flowconsent.com/fr/blog/shopify-cookies-rgpd-guide-conformite) et [Next.js et cookies RGPD](https://www.flowconsent.com/fr/blog/nextjs-cookies-rgpd-guide-conformite). ### Étape 4 : bloquer les scripts avant consentement C'est l'étape la plus souvent ratée. Chaque script non essentiel doit rester inactif tant que le visiteur n'a pas accepté sa catégorie. Afficher une bannière pendant que Google Analytics tourne déjà en arrière-plan est le manquement le plus fréquent relevé lors des contrôles. Le blocage peut être assuré par la CMP (réécriture ou encapsulation des balises script) ou par un gestionnaire de balises qui attend le signal de consentement. Les contenus intégrés demandent le même traitement : notre guide [YouTube nocookie](https://www.flowconsent.com/fr/blog/youtube-nocookie-integrer-video-sans-cookies-rgpd) montre comment limiter les cookies des lecteurs vidéo. FlowConsent, par exemple, retient tous les scripts non essentiels jusqu'au choix du visiteur, ne libère ensuite que les catégories acceptées et enregistre la décision dans un journal de consentement exportable. ### Étape 5 : conserver la preuve du consentement Le RGPD vous impose de pouvoir démontrer le consentement. Pour chaque choix, conservez un identifiant pseudonyme, la date et l'heure, les catégories acceptées ou refusées et la version du bandeau affichée. Notre article sur [la preuve de consentement cookies](https://www.flowconsent.com/fr/blog/preuve-consentement-cookies-stocker-duree) précise quoi stocker et combien de temps. ### Étape 6 : tester les trois scénarios Ouvrez une fenêtre de navigation privée et testez le refus total, l'acceptation partielle (statistiques seules, par exemple) et l'acceptation totale. Pour chacun, vérifiez dans les outils de développement du navigateur les cookies déposés et les requêtes réseau envoyées. Rechargez la page pour vérifier que le choix est mémorisé, puis rouvrez le bandeau et retirez votre consentement pour confirmer que les scripts s'arrêtent. ## Bandeau cookies et Google Consent Mode v2 Si vous utilisez Google Ads, GA4 ou Floodlight, votre bandeau doit aussi transmettre les signaux de consentement à Google. Depuis mars 2024, Google exige le Consent Mode v2 (avec les paramètres ad\_user\_data et ad\_personalization) pour continuer à utiliser ses fonctions de mesure et de personnalisation auprès des utilisateurs de l'Espace économique européen. La CMP fixe l'état par défaut à « denied » avant le choix, puis le met à jour. Notre [guide d'implémentation du Google Consent Mode v2](https://www.flowconsent.com/fr/blog/google-consent-mode-v2-guide-implementation) couvre la configuration, et notre comparatif [Consent Mode basic vs advanced](https://www.flowconsent.com/fr/blog/consent-mode-basic-vs-advanced-lequel-choisir) vous aide à décider si les balises Google peuvent se charger avant le consentement. ## Taux de consentement, lassitude et performance Un bandeau conforme recueille moins d'acceptations qu'un bandeau manipulateur, et c'est normal. Vous pouvez néanmoins améliorer ce taux légalement grâce à une formulation claire, une position bien choisie et un premier niveau court. Notre guide pour [mesurer et améliorer votre taux de consentement](https://www.flowconsent.com/fr/blog/taux-consentement-cookies-mesurer-ameliorer) indique les leviers autorisés. Les internautes voient aussi des dizaines de bannières par semaine et cliquent sans lire. Notre article sur [la consent fatigue](https://www.flowconsent.com/fr/blog/consent-fatigue-visiteurs-ignorent-bandeau) explique comment un bandeau plus court et plus honnête obtient des choix plus réfléchis. Enfin, le bandeau est du code chargé sur chaque page. Un script lourd peut retarder l'affichage ou provoquer des décalages de mise en page. Notre analyse de [l'impact d'une CMP sur les Core Web Vitals](https://www.flowconsent.com/fr/blog/impact-cmp-bandeau-cookies-core-web-vitals-seo) vous aide à garder une bannière rapide. ## Les erreurs les plus fréquentes **Des cookies déposés avant toute interaction.** C'est l'erreur la plus courante et la plus grave. Si les balises d'analyse ou de publicité se déclenchent au chargement, le bandeau est décoratif. Le blocage doit être technique, pas seulement visuel. **Un bouton « Refuser » moins visible que « Accepter ».** Un lien pâle à côté d'un bouton coloré, ou un refus accessible uniquement au second niveau, ne respecte pas l'exigence d'un refus aussi simple que l'acceptation. **Considérer la fermeture ou le défilement comme un consentement.** Fermer le bandeau sans choisir doit être traité comme un refus, jamais comme une acceptation. **Aucun moyen de retirer son consentement.** Sans lien « Gérer les cookies » ou icône permanente, le bandeau ne respecte pas l'article 7.3 du RGPD. **Aucune preuve conservée.** Si vous ne pouvez pas montrer quand et comment un visiteur a consenti, vous ne pouvez pas démontrer votre conformité lors d'un contrôle. **Oublier les contenus intégrés et les nouvelles balises.** Vidéos, cartes, widgets sociaux et balises ajoutées plus tard par l'équipe marketing échappent souvent au bandeau. Rescannez votre site régulièrement. **Redemander à chaque visite.** Réafficher le bandeau après chaque refus est une forme de pression. Mémorisez le refus et respectez-le. ## Checklist du bandeau cookies conforme 1. Audit complet réalisé, chaque traceur identifié avec son émetteur et sa finalité. 2. Traceurs classés en catégories claires, catégories non essentielles désactivées par défaut. 3. Finalités décrites en langage clair dès le premier niveau. 4. « Tout accepter » et « Tout refuser » au premier niveau, même taille et même style. 5. Panneau de personnalisation disponible, sans case précochée. 6. Aucun cookie non essentiel avant consentement, vérifié dans les outils du navigateur. 7. Contenus intégrés (YouTube, Maps, widgets sociaux) bloqués jusqu'au consentement. 8. Retrait du consentement possible à tout moment depuis chaque page. 9. Preuve horodatée conservée pour chaque choix. 10. Signaux Google Consent Mode v2 transmis si vous utilisez Google Ads ou GA4. 11. Lien vers une politique de cookies complète. 12. Choix renouvelé à intervalle raisonnable (environ six mois selon la CNIL). 13. Scans réguliers pour détecter les nouveaux traceurs. ## Comment FlowConsent gère le bandeau cookies FlowConsent affiche un bandeau avec « Tout accepter » et « Tout refuser » au premier niveau, et bloque chaque script non essentiel avant consentement, y compris les balises Google, les pixels et les contenus intégrés. Le Google Consent Mode v2 est intégré : Google reçoit les bons signaux sans configuration supplémentaire. Un scan automatique détecte les cookies de votre site et vous aide à les classer, et chaque choix est conservé comme preuve de consentement exportable, hébergée en Europe. L'installation prend une dizaine de minutes sur Webflow, WordPress, Shopify, Wix, Framer ou via Google Tag Manager. L'offre gratuite couvre jusqu'à 25 000 sessions par mois, et l'offre Pro coûte 14,99 €/mois jusqu'à 100 000 sessions. Pour adapter la mise en page, les couleurs et les textes à votre marque tout en gardant des boutons équilibrés, suivez la [documentation de personnalisation du bandeau](https://www.flowconsent.com/fr/doc/banner-customization). [Retour au blog](https://www.flowconsent.com/fr/blog) Partager l'article · [LinkedIn](https://www.linkedin.com/sharing/share-offsite/?url=https%3A%2F%2Fwww.flowconsent.com%2Ffr%2Fblog%2Fbandeau-cookies-conforme-rgpd-guide) · [X](https://twitter.com/intent/tweet?url=https%3A%2F%2Fwww.flowconsent.com%2Ffr%2Fblog%2Fbandeau-cookies-conforme-rgpd-guide) Questions ## Questions fréquentes sur ce sujet. Une question qui n'est pas dans la liste ? Écrivez-nous, on répond vite. [Nous écrire](https://www.flowconsent.com/fr/demo) ### Le bandeau cookies est-il obligatoire ? Le bandeau cookies est obligatoire dès que votre site dépose ou lit des traceurs non essentiels : mesure d'audience non exemptée, publicité, réseaux sociaux, y compris via des vidéos ou des cartes intégrées. Si votre site n'utilise que des cookies strictement nécessaires (session, panier, sécurité) ou un outil d'audience configuré selon les conditions d'exemption de la CNIL, aucun consentement n'est requis, mais vous devez tout de même informer les visiteurs. ### Faut-il un bouton Tout refuser sur le bandeau cookies ? En pratique, oui. Le RGPD exige que refuser soit aussi simple qu'accepter, et la CNIL recommande un bouton « Tout refuser » au même niveau et dans le même format que « Tout accepter ». Un refus accessible seulement derrière un bouton « Paramétrer » est jugé insuffisant. Un lien « Continuer sans accepter » peut convenir s'il est aussi visible que le bouton d'acceptation. ### Combien de temps le consentement aux cookies est-il valable ? Le RGPD ne fixe pas de durée, mais la CNIL recommande de conserver le choix de l'internaute, acceptation comme refus, pendant environ six mois avant de le solliciter à nouveau. La durée de vie des traceurs eux-mêmes est limitée à 13 mois. Vous devez aussi redemander le consentement dès que vous ajoutez de nouvelles finalités ou de nouvelles catégories de traceurs. ### Un bandeau cookies suffit-il pour être conforme au RGPD ? Non. Le bandeau n'est que la partie visible. Il faut aussi bloquer techniquement les scripts avant consentement, publier une politique de cookies complète, permettre le retrait du consentement à tout moment, conserver une preuve horodatée de chaque choix et scanner régulièrement le site pour détecter les nouveaux traceurs. Un bandeau affiché pendant que les balises tournent déjà ne rend pas le site conforme. ### Peut-on utiliser un bandeau cookies gratuit ? Oui, à condition qu'il remplisse l'essentiel : bloquer les scripts non essentiels avant consentement, proposer « Tout refuser » au premier niveau, conserver une preuve de consentement et gérer le Google Consent Mode v2 si vous utilisez des balises Google. Vérifiez les limites de l'offre gratuite (trafic, domaines, langues) et ce qui se passe au-delà. FlowConsent, par exemple, est gratuit jusqu'à 25 000 sessions par mois. ### Quels sont les risques d'un bandeau cookies non conforme ? La CNIL peut adresser des mises en demeure et prononcer des amendes. Elle a sanctionné plusieurs grandes entreprises pour des manquements liés aux cookies, notamment lorsque refuser était plus difficile qu'accepter. Au-delà des sanctions, les données collectées sans consentement valable sont juridiquement fragiles, et une plainte d'un internaute ou d'une association peut déclencher un contrôle à tout moment. À lire aussi ## Pour aller plus loin. [Tous les articles](https://www.flowconsent.com/fr/blog) [Guides par plateforme · 24 octobre 2026](https://www.flowconsent.com/fr/blog/bandeau-cookies-framer-rgpd) ### [Bandeau cookies Framer : installer un consentement conforme au RGPD (2026)](https://www.flowconsent.com/fr/blog/bandeau-cookies-framer-rgpd) [Quand un site Framer a besoin d'un bandeau cookies, ce que contrôle vraiment le composant intégré de Framer, et comment installer et tester un bandeau qui bloque les scripts avant consentement.](https://www.flowconsent.com/fr/blog/bandeau-cookies-framer-rgpd) [Lire l'article ](https://www.flowconsent.com/fr/blog/bandeau-cookies-framer-rgpd)· [Guides par plateforme · 5 mars 2026](https://www.flowconsent.com/fr/blog/gestion-cookies-consentement-webflow) ### [Bandeau cookies Webflow : installer une CMP conforme au RGPD, pas à pas](https://www.flowconsent.com/fr/blog/gestion-cookies-consentement-webflow) [Webflow ne bloque pas les scripts que vous ajoutez. Voici comment installer un bandeau cookies qui les retient jusqu'au consentement, éviter le piège Google Analytics et vérifier le résultat.](https://www.flowconsent.com/fr/blog/gestion-cookies-consentement-webflow) [Lire l'article ](https://www.flowconsent.com/fr/blog/gestion-cookies-consentement-webflow)· [Outils marketing · 23 mars 2026](https://www.flowconsent.com/fr/blog/matomo-cookies-rgpd-bandeau-obligatoire) ### [Matomo et les cookies : faut-il quand même un bandeau ?](https://www.flowconsent.com/fr/blog/matomo-cookies-rgpd-bandeau-obligatoire) [Matomo peut fonctionner sans consentement en France grâce à l'exemption CNIL. Conditions, configuration et cas où le bandeau reste obligatoire.](https://www.flowconsent.com/fr/blog/matomo-cookies-rgpd-bandeau-obligatoire) [Lire l'article](https://www.flowconsent.com/fr/blog/matomo-cookies-rgpd-bandeau-obligatoire) ## Mettez votre site en conformité aujourd'hui. Gratuit jusqu'à 25 000 sessions par mois. Sans carte bancaire, sans engagement. [Créer ma bannière](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=general) · [Scanner mon site](https://www.flowconsent.com/fr/scan)