> La preuve de consentement cookies est une obligation RGPD. Découvrez quoi stocker, combien de temps conserver les logs et comment démontrer la conformité en… > > Canonical: https://www.flowconsent.com/fr/blog/preuve-consentement-cookies-stocker-duree [Réglementation](https://www.flowconsent.com/fr/blog?category=regulation) # Preuve de consentement cookies : que stocker et combien de temps Par FlowConsent · Publié le 21 mars 2026 · Mis à jour le 1 octobre 2026 · 7 min de lecture En bref La preuve de consentement cookies est une obligation RGPD. Découvrez quoi stocker, combien de temps conserver les logs et comment démontrer la conformité. ## TL;DR La preuve de consentement cookies est l'ensemble des éléments qui démontrent qu'un utilisateur a donné (ou refusé) son consentement de manière libre, éclairée et univoque. Le RGPD impose au responsable de traitement de pouvoir démontrer, à tout moment, que le consentement a été valablement recueilli. La CNIL recommande de conserver les choix de l'utilisateur pendant 6 mois et de stocker les versions du code de la bannière, l'horodatage du choix et les catégories acceptées ou refusées. ## Qu'est-ce que la preuve de consentement cookies ? La preuve de consentement est la trace documentée qui permet de démontrer qu'un visiteur a effectivement consenti (ou refusé) au dépôt de cookies sur son terminal. Cette obligation découle de l'article 7, paragraphe 1 du RGPD, qui dispose que le responsable de traitement doit être en mesure de démontrer que la personne concernée a consenti au traitement de ses données. Concrètement, il ne suffit pas d'afficher un [bandeau cookies conforme](https://www.flowconsent.com/fr/blog/bandeau-cookies-conforme-rgpd-guide). Il faut aussi être capable de prouver, en cas de contrôle ou de plainte, que ce bandeau fonctionnait correctement et que les choix des utilisateurs ont été enregistrés. La preuve de consentement cookies est un enregistrement horodaté qui documente le choix de l'utilisateur (acceptation, refus ou personnalisation), les informations qui lui ont été présentées au moment du choix, et les conséquences techniques de ce choix (quels scripts ont été activés ou bloqués). ## Que dit le RGPD sur la preuve de consentement ? L'article 7.1 du RGPD est clair : "Lorsque le traitement repose sur le consentement, le responsable du traitement est en mesure de démontrer que la personne concernée a donné son consentement." La charge de la preuve repose donc sur l'éditeur du site, pas sur l'utilisateur. Prouver le consentement n'a de sens que si ce consentement est valide : consultez [les 7 conditions de validité du consentement RGPD](https://www.flowconsent.com/fr/blog/consentement-rgpd-conditions-validite). L'article 82 de la loi Informatique et Libertés, qui transpose la directive ePrivacy en droit français, reprend cette exigence pour les cookies spécifiquement. Les organismes exploitant des traceurs doivent être en mesure de fournir, à tout moment, la preuve du recueil valable du consentement. En cas de contrôle de la CNIL ou de plainte d'un utilisateur, c'est à vous de prouver que le consentement existait et qu'il était conforme. Sans preuve, le consentement est présumé absent. ## Que faut-il stocker exactement ? La CNIL, dans sa recommandation cookies de 2020 (article 48), propose plusieurs modalités de conservation de la preuve. Voici les éléments à stocker pour chaque interaction de consentement. ### L'identifiant de l'utilisateur ou du terminal Un identifiant unique (souvent un UUID généré par la CMP) qui permet de relier un choix de consentement à un terminal ou à un navigateur. Il ne doit pas nécessairement identifier la personne (pas besoin de nom ou d'email). L'identifiant du cookie de consentement lui-même suffit dans la plupart des cas. ### L'horodatage du choix La date et l'heure exactes auxquelles l'utilisateur a fait son choix. Cet horodatage permet de vérifier que le consentement a bien été recueilli avant le dépôt des cookies, et de calculer sa durée de validité. ### Le choix effectué Le détail de ce que l'utilisateur a accepté ou refusé : consentement global ("tout accepter" / "tout refuser") ou consentement par catégorie (analytiques acceptés, marketing refusés, etc.). Plus le registre est granulaire, plus la preuve est solide. Pour structurer ces enregistrements, appuyez-vous sur [les 4 catégories de cookies RGPD](https://www.flowconsent.com/fr/blog/categories-cookies-rgpd-guide) utilisées dans la plupart des bannières. ### La version de la bannière présentée La CNIL recommande de conserver les différentes versions du code informatique utilisé pour recueillir le consentement. Si vous modifiez le texte, le design ou le comportement de votre bannière, vous devez pouvoir démontrer quelle version l'utilisateur a vue au moment de son choix. ### Les informations présentées à l'utilisateur Le contenu de la bannière (texte, options, liens vers la [politique de cookies](https://www.flowconsent.com/fr/blog/politique-de-cookies-rgpd-guide)) tel qu'il était affiché au moment du choix. Cela permet de démontrer que le consentement était "éclairé". Le consentement ne peut être éclairé que si la bannière est exempte de manipulation, ce qui exclut les [dark patterns interdits par la CNIL](https://www.flowconsent.com/fr/blog/dark-patterns-cookies-cnil-interdit). ## Combien de temps conserver la preuve de consentement ? Il n'existe pas de durée légale fixe imposée par le RGPD ou la directive ePrivacy pour la conservation de la preuve de consentement cookies. Cependant, la CNIL fournit des repères clairs. La CNIL recommande de conserver les choix de l'utilisateur (consentement ou refus) pendant une durée de 6 mois. Passé ce délai, la bannière doit réapparaître pour redemander le consentement. Cette durée de 6 mois est une bonne pratique, pas une obligation stricte. Elle peut être adaptée au cas par cas selon la nature du site et de son audience. Pour les cookies de mesure d'audience exemptés de consentement, la CNIL recommande une durée de vie des traceurs de 13 mois maximum et une conservation des données collectées de 25 mois maximum. Nous expliquons l'origine de ces limites dans notre article sur [la règle des 13 mois de conservation des cookies](https://www.flowconsent.com/fr/blog/duree-conservation-cookies-cnil-13-mois). Concernant la preuve elle-même (les logs de consentement), il est recommandé de la conserver aussi longtemps que nécessaire pour démontrer la conformité en cas de contrôle. En pratique, cela signifie au minimum pendant la durée de validité du consentement (6 mois), et idéalement plus longtemps pour couvrir d'éventuelles plaintes ou contrôles postérieurs. Une durée de conservation de 3 à 5 ans pour les logs est une pratique courante dans l'industrie. ## Comment une CMP gère-t-elle la preuve de consentement ? Une plateforme de gestion du consentement (CMP) comme FlowConsent automatise la collecte, le stockage et la restitution de la preuve de consentement. Voici ce qu'une CMP doit faire. À chaque interaction avec la bannière, la CMP enregistre automatiquement un log de consentement qui contient l'identifiant du terminal, l'horodatage, le choix effectué (par catégorie), et la version de la bannière. Ces logs sont stockés de manière sécurisée et horodatée. La CMP doit aussi [scanner les cookies](https://www.flowconsent.com/fr/scan) présents sur le site pour s'assurer que les scripts des catégories non consenties sont effectivement bloqués. La preuve ne vaut rien si les cookies sont déposés avant ou malgré le refus. FlowConsent peut transformer un scan en mode refus en [rapport de preuve daté et imprimable pour votre DPO](https://www.flowconsent.com/fr/doc/proof-report), qui documente l'efficacité du blocage. En cas de contrôle, la CMP doit permettre d'exporter les logs de consentement dans un format exploitable (CSV, JSON) et de reconstituer l'état de la bannière à une date donnée. ## Erreurs fréquentes (et comment les éviter) **Ne stocker que le consentement, pas le refus.** La CNIL recommande de conserver aussi le refus des utilisateurs. Si vous ne stockez que les acceptations, vous ne pouvez pas prouver que les utilisateurs qui n'ont pas consenti n'ont pas reçu de cookies. Correction : enregistrez systématiquement les refus dans le même log. **Ne pas versionner la bannière.** Si vous modifiez le texte ou le design de votre bannière sans archiver les versions précédentes, vous ne pourrez pas prouver quel contenu l'utilisateur a vu. Correction : archivez chaque version de la bannière avec un numéro de version et une date de mise en production. **Confondre durée de vie du cookie et durée de conservation de la preuve.** Le cookie de consentement (qui stocke le choix de l'utilisateur dans son navigateur) a une durée de vie limitée (6 mois recommandés). La preuve de consentement (le log côté serveur) doit être conservée plus longtemps. Correction : dissociez les deux et définissez une politique de rétention distincte pour les logs. **Ne pas horodater les choix.** Sans horodatage, impossible de prouver que le consentement a été donné avant le dépôt des cookies. Correction : chaque log de consentement doit inclure un timestamp précis (date + heure + fuseau horaire). **Stocker des données personnelles inutiles dans les logs.** La preuve de consentement ne nécessite pas l'adresse email ou le nom de l'utilisateur. Un identifiant technique (UUID du cookie de consentement) suffit. Stocker des données personnelles superflues dans les logs crée un traitement de données supplémentaire qui doit lui-même être conforme au RGPD. Correction : limitez les logs aux données strictement nécessaires. **S'appuyer uniquement sur le cookie côté client.** Le cookie de consentement dans le navigateur de l'utilisateur peut être supprimé à tout moment. Si c'est votre seule preuve, vous n'avez plus rien. Correction : doublez le stockage avec un log côté serveur géré par votre [CMP](https://www.flowconsent.com/fr/blog/choisir-cmp-plateforme-gestion-consentement). ## Checklist : preuve de consentement conforme 1. Chaque interaction avec la bannière (acceptation, refus, personnalisation) est enregistrée dans un log côté serveur. 2. Le log contient : identifiant du terminal (UUID), horodatage (date + heure + timezone), choix par catégorie, version de la bannière. 3. Le refus est enregistré avec la même rigueur que l'acceptation. 4. Les versions successives de la bannière (texte, design, comportement) sont archivées avec date de mise en production. 5. La durée de conservation du choix dans le navigateur (cookie) est de 6 mois (recommandation CNIL). 6. Les logs de consentement côté serveur sont conservés 3 à 5 ans minimum. 7. Les logs sont exportables dans un format exploitable (CSV, JSON) en cas de contrôle. 8. Un [audit régulier](https://www.flowconsent.com/fr/blog/audit-cookies-site-web-methode) vérifie que les scripts des catégories non consenties sont effectivement bloqués. 9. Les logs ne contiennent pas de données personnelles superflues (pas d'email, pas de nom, UUID suffit). 10. Le retrait du consentement est enregistré avec le même niveau de détail que le consentement initial. ## Conclusion La preuve de consentement n'est pas un bonus. C'est une obligation légale. Le RGPD impose au responsable de traitement de pouvoir démontrer, à tout moment, que le consentement a été recueilli de manière valide. Sans preuve, le consentement est présumé inexistant, ce qui revient à déposer des cookies sans base légale. En pratique, cela passe par une CMP qui enregistre automatiquement chaque interaction, stocke les logs de manière sécurisée et archive les versions de la bannière. La CNIL recommande une durée de conservation des choix de 6 mois et une conservation des logs plus longue pour couvrir les contrôles. Pour vérifier que votre site collecte et stocke correctement les preuves de consentement, [lancez un scan gratuit avec FlowConsent](https://www.flowconsent.com/fr/scan). [Retour au blog](https://www.flowconsent.com/fr/blog) Partager l'article · [LinkedIn](https://www.linkedin.com/sharing/share-offsite/?url=https%3A%2F%2Fwww.flowconsent.com%2Ffr%2Fblog%2Fpreuve-consentement-cookies-stocker-duree) · [X](https://twitter.com/intent/tweet?url=https%3A%2F%2Fwww.flowconsent.com%2Ffr%2Fblog%2Fpreuve-consentement-cookies-stocker-duree) Questions ## Questions fréquentes sur ce sujet. Une question qui n'est pas dans la liste ? Écrivez-nous, on répond vite. [Nous écrire](https://www.flowconsent.com/fr/demo) ### Combien de temps dois-je conserver la preuve de consentement cookies ? La CNIL recommande de conserver les choix de l'utilisateur (consentement ou refus) pendant 6 mois dans le navigateur. Les logs de consentement côté serveur doivent être conservés plus longtemps pour couvrir d'éventuels contrôles. En pratique, une durée de 3 à 5 ans pour les logs est courante dans l'industrie. ### Quelles informations doivent figurer dans un log de consentement cookies ? Un log de consentement conforme contient au minimum un identifiant du terminal (UUID), l'horodatage du choix (date, heure, fuseau horaire), le détail des catégories acceptées ou refusées, et la version de la bannière qui a été présentée à l'utilisateur. ### Est-ce que je dois conserver aussi la preuve du refus de cookies ? Oui. La CNIL recommande de conserver le refus avec la même rigueur que l'acceptation. Sans preuve du refus, vous ne pouvez pas démontrer que les cookies n'ont pas été déposés chez les utilisateurs qui n'ont pas consenti. ### Le cookie de consentement dans le navigateur suffit-il comme preuve ? Non. Le cookie côté client peut être supprimé par l'utilisateur à tout moment. Il est indispensable de doubler cette information avec un log côté serveur, stocké et géré par votre CMP. C'est ce log serveur qui constitue la preuve exploitable en cas de contrôle. ### La CNIL impose-t-elle un format spécifique pour la preuve de consentement ? Non. La CNIL ne prescrit pas de format technique précis. Elle recommande que la preuve soit horodatée, stockée de manière sécurisée et exportable dans un format exploitable (CSV, JSON). L'important est de pouvoir reconstituer l'état du consentement d'un utilisateur à une date donnée. ### Dois-je versionner ma bannière cookies pour la preuve de consentement ? Oui. La CNIL recommande de conserver les différentes versions du code informatique utilisé pour recueillir le consentement. Si vous modifiez votre bannière, vous devez pouvoir démontrer quelle version l'utilisateur a vue au moment de son choix. Archivez chaque version avec un numéro et une date de mise en production. À lire aussi ## Pour aller plus loin. [Tous les articles](https://www.flowconsent.com/fr/blog) [Réglementation · 7 juillet 2026](https://www.flowconsent.com/fr/blog/duree-conservation-cookies-cnil-13-mois) ### [Durée de conservation des cookies : la règle des 13 mois expliquée](https://www.flowconsent.com/fr/blog/duree-conservation-cookies-cnil-13-mois) [Durée du cookie, validité du consentement et conservation des données sont trois horloges distinctes. Voici ce qu'imposent le RGPD et la CNIL, et comment les paramétrer.](https://www.flowconsent.com/fr/blog/duree-conservation-cookies-cnil-13-mois) [Lire l'article ](https://www.flowconsent.com/fr/blog/duree-conservation-cookies-cnil-13-mois)· [Outils marketing · 1 juillet 2026](https://www.flowconsent.com/fr/blog/cookie-ga-gid-gat-explications-rgpd) ### [Cookies \_ga, \_gid et \_gat : rôle, durée de vie et consentement RGPD](https://www.flowconsent.com/fr/blog/cookie-ga-gid-gat-explications-rgpd) [À quoi servent les cookies Google Analytics \_ga, \_ga\_\, \_gid et \_gat, combien de temps ils durent, pourquoi la CNIL exige le consentement et ce que change Consent Mode v2.](https://www.flowconsent.com/fr/blog/cookie-ga-gid-gat-explications-rgpd) [Lire l'article ](https://www.flowconsent.com/fr/blog/cookie-ga-gid-gat-explications-rgpd)· [Outils marketing · 29 juin 2026](https://www.flowconsent.com/fr/blog/cookies-fbp-fbc-meta-explication) ### [Cookies \_fbp et \_fbc : rôle, durée de vie et consentement](https://www.flowconsent.com/fr/blog/cookies-fbp-fbc-meta-explication) [Contenu, durée de vie, lien avec le fbclid et l'API Conversions : tout ce qu'il faut savoir sur les cookies \_fbp et \_fbc du Pixel Meta, et comment les bloquer avant le consentement.](https://www.flowconsent.com/fr/blog/cookies-fbp-fbc-meta-explication) [Lire l'article](https://www.flowconsent.com/fr/blog/cookies-fbp-fbc-meta-explication) ## Mettez votre site en conformité aujourd'hui. Gratuit jusqu'à 25 000 sessions par mois. Sans carte bancaire, sans engagement. [Créer ma bannière](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=general) · [Scanner mon site](https://www.flowconsent.com/fr/scan)