Si vous gérez une boutique en ligne avec PrestaShop, vous traitez des données personnelles de visiteurs européens. Le RGPD vous impose d'obtenir un consentement libre, éclairé et explicite avant tout dépôt de cookie non strictement nécessaire. Cette obligation s'applique que vous soyez une PME ou un grand compte.
Ce guide vous explique, étape par étape, comment identifier les cookies présents sur votre boutique, configurer une bannière conforme et intégrer les outils analytics sans risque juridique.
Pourquoi PrestaShop doit respecter le RGPD pour les cookies
Le RGPD et la directive ePrivacy imposent le consentement préalable pour tout cookie déposé à des fins autres que le fonctionnement technique du site. La CNIL a rappelé en 2022 que le simple maintien de la navigation ne constitue pas un consentement valide.
Les marchands utilisant PrestaShop sont directement concernés par :
- Les cookies de mesure d'audience (Google Analytics, Facebook Pixel)
- Les cookies de personnalisation et recommandation produit
- Les cookies de retargeting et publicité
- Les cookies de réseaux sociaux intégrés
En cas de manquement, la CNIL peut prononcer des sanctions pouvant atteindre 4 % du chiffre d'affaires annuel mondial ou 20 millions d'euros.
Les cookies déposés par PrestaShop par défaut
Une installation fraîche de PrestaShop dépose plusieurs cookies, dont certains sont techniquement nécessaires et d'autres non :
- PrestaShop-[token] : cookie de session panier, techniquement nécessaire
- id_currency, id_lang, id_wishlist : préférences utilisateur, nécessaires
- viewed : historique produits consultés, peut nécessiter consentement selon usage
- Modules tiers : chaque module (chat, analytics, marketing) ajoute ses propres cookies
Les modules tiers sont la principale source de non-conformité : ils déposent souvent des cookies dès l'activation, sans attendre le consentement.
La fiche PrestaShop de notre catalogue de services tiers détaille les cookies déposés par défaut et les règles de consentement applicables aux modules.
Configurer une bannière de cookies conforme sur PrestaShop
Modules officiels vs solutions dédiées
PrestaShop propose des modules de bannière cookies dans son marketplace. Cependant, leur niveau de conformité varie. Certains modules proposent uniquement un bouton 'Accepter' sans refus facilement accessible, ce qui n'est pas conforme aux exigences de la CNIL depuis 2022.
Les critères d'une bannière conforme selon la CNIL :
- Bouton refuser aussi visible que le bouton accepter
- Accès à la liste des finalités et des partenaires
- Possibilité de retirer son consentement facilement
- Journalisation des consentements (preuve de consentement)
Une solution dédiée comme FlowConsent s'intègre via un script JavaScript et gère automatiquement le blocage des cookies avant consentement, la journalisation et la compatibilité Google Consent Mode v2.
Le guide d'installation sur PrestaShop explique comment coller le snippet dans le fichier head.tpl de votre thème, vider le cache Smarty et désactiver les modules de suivi.
Paramètres essentiels à configurer
Quelle que soit la solution choisie, vous devez configurer :
- La liste exhaustive des cookies déposés par votre boutique (auditez avec les outils développeurs du navigateur)
- Le blocage préventif des scripts marketing avant consentement
- Le texte de la bannière avec mention claire des finalités
- Le lien vers votre politique de confidentialité
- La durée de validité du consentement (recommandation CNIL : 6 mois)
Intégrer Google Consent Mode v2 sur PrestaShop
Depuis mars 2024, Google exige l'implémentation de Google Consent Mode v2 pour les annonceurs utilisant Google Analytics 4 ou Google Ads dans l'Espace Économique Européen. Sans cette intégration, les conversions peuvent ne plus être mesurées correctement.
Notre guide d'implémentation de Google Consent Mode v2 couvre l'ensemble de la configuration.
Google Consent Mode v2 utilise deux signaux principaux :
- analytics_storage : autorise la mesure d'audience
- ad_storage : autorise les cookies publicitaires
Sur PrestaShop, l'intégration se fait via le module Google Tag Manager ou directement dans le header du thème. Votre CMP doit envoyer les signaux de consentement avant le chargement des balises Google.
Si vous passez par GTM, notre guide Google Tag Manager et Consent Mode v2 détaille l'intégration.
Avec FlowConsent, l'envoi des signaux Consent Mode v2 est automatique dès la configuration de vos finalités Google.
Audit de votre boutique PrestaShop
Avant de configurer votre bannière, réalisez un audit complet des cookies présents sur votre boutique. Naviguez sur votre site en mode navigation privée et ouvrez les outils développeurs (F12) > Application > Cookies. Listez tous les cookies, leur domaine et leur durée de vie. Identifiez ceux qui sont techniquement nécessaires et ceux qui nécessitent consentement.
Pour une méthode plus détaillée, suivez notre méthode d'audit des cookies d'un site web.
Vous pouvez utiliser l'outil de scan gratuit de FlowConsent pour automatiser cet audit et obtenir un rapport complet de vos cookies.
Un audit régulier (au moins une fois par an) est recommandé, car les modules que vous installez peuvent introduire de nouveaux cookies sans que vous en soyez informé.
Checklist de conformité PrestaShop
- Auditer tous les cookies déposés sur la boutique
- Identifier les cookies nécessaires vs non nécessaires
- Installer une CMP compatible RGPD et CNIL
- Configurer le blocage préventif des scripts non essentiels
- Afficher une bannière avec refus aussi accessible que l'acceptation
- Lister toutes les finalités et partenaires dans la bannière
- Implémenter Google Consent Mode v2 si vous utilisez GA4 ou Google Ads
- Conserver les preuves de consentement (logs)
- Mettre à jour la politique de confidentialité
- Planifier un audit annuel des cookies
La mise en conformité de votre boutique PrestaShop n'est pas optionnelle, mais elle n'est pas non plus une contrainte insurmontable. Une CMP bien configurée vous protège juridiquement tout en préservant vos performances marketing.
Pour configurer rapidement votre bannière de cookies conforme, essayez FlowConsent gratuitement.