Sur beaucoup de sites, le texte du bandeau cookies a été copié ailleurs il y a quelques années, puis oublié. Résultat : il parle de « partenaires » que le site n'a pas, ou il oublie le pixel publicitaire ajouté depuis. Ce texte n'est pas un détail de forme. C'est lui qui rend le consentement « éclairé » au sens du RGPD. Un texte faux ou trop vague fragilise tout le consentement recueilli, même avec un bandeau bien conçu. Pour le cadre complet (boutons, design, blocage préalable), consultez notre guide du bandeau cookies RGPD. Ici, on s'intéresse aux mots.
Que doit contenir le texte cookies d'un site internet ?
L'obligation vient de l'article 5(3) de la directive ePrivacy, transposé en France à l'article 82 de la loi Informatique et Libertés : déposer ou lire un cookie non essentiel exige un consentement préalable, après une information claire et complète. Dans ses lignes directrices et sa recommandation de septembre 2020, la CNIL précise ce que le premier niveau du bandeau doit afficher :
- Les finalités, décrites concrètement : mesure d'audience, publicité ciblée, partage sur les réseaux sociaux, vidéos intégrées. « Améliorer votre expérience » ne suffit pas.
- L'existence de tiers qui déposent des cookies, avec leur liste accessible en un clic.
- Le choix : accepter, refuser ou personnaliser, le refus devant être aussi simple que l'acceptation.
- La possibilité de retirer son consentement à tout moment, et comment.
- Un lien vers la politique de cookies, qui détaille le reste.
La Cour de justice de l'Union européenne a ajouté une précision dans l'arrêt Planet49 (2019) : l'information doit porter aussi sur la durée de vie des cookies et sur l'accès éventuel de tiers. Ces détails trouvent leur place au second niveau et dans votre politique de cookies, pas dans les deux premières phrases.
Une formule est désormais à bannir : « En poursuivant votre navigation, vous acceptez l'utilisation de cookies ». La CNIL comme le CEPD considèrent que la poursuite de la navigation n'est pas un acte positif clair.
Avant de rédiger : listez ce que votre site dépose
Un texte cookies doit décrire vos cookies, pas une liste générique. Un blog qui n'utilise qu'un outil de mesure d'audience exempté n'a peut-être même pas besoin de bandeau ; une boutique qui fait tourner Meta et Google Ads doit annoncer au moins trois finalités. Annoncer de la publicité que vous ne faites pas brouille le message. Oublier la publicité que vous faites rend le consentement invalide.
Commencez donc par un inventaire. Vérifiez en 30 secondes quels cookies votre site dépose avec le scanner gratuit, puis regroupez les résultats par catégorie. Notre guide des 4 catégories de cookies RGPD indique où ranger chaque type de cookie.
Exemples de texte cookies RGPD à copier
Chaque modèle ci-dessous correspond au premier niveau du bandeau, celui que le visiteur lit avant de choisir. Remplacez les éléments entre crochets par vos propres informations.
Blog ou site vitrine (mesure d'audience seulement)
Nous utilisons des cookies pour faire fonctionner ce site et, si vous l'acceptez, pour mesurer sa fréquentation et savoir quelles pages sont lues. Vous pouvez accepter, refuser ou modifier votre choix à tout moment via le lien Gestion des cookies en bas de chaque page. [Politique de cookies]
Site standard (mesure d'audience et publicité)
Avec votre accord, nous et nos partenaires utilisons des cookies pour mesurer l'audience de ce site et vous proposer des publicités adaptées sur d'autres sites. Les cookies nécessaires au fonctionnement du site sont toujours actifs. Vous pouvez tout accepter, tout refuser ou choisir par finalité, et changer d'avis à tout moment. [Voir nos partenaires] [Politique de cookies]
Boutique en ligne
Nous utilisons des cookies pour conserver votre panier et sécuriser votre paiement. Avec votre accord, nous et nos partenaires [Google, Meta] utilisons aussi des cookies pour mesurer les visites et personnaliser les publicités. Refuser n'a aucun effet sur votre commande. Vous pouvez modifier votre choix à tout moment depuis Gestion des cookies. [Politique de cookies]
Site SaaS ou B2B
Ce site utilise des cookies nécessaires à la connexion et à la sécurité. Avec votre accord, nous utilisons aussi des cookies de mesure d'audience pour comprendre l'usage de nos pages, et des cookies marketing pour mesurer nos campagnes sur [LinkedIn, Google Ads]. Vous pouvez accepter, refuser ou choisir par catégorie. [Politique de cookies]
Site avec contenus intégrés
Certaines pages affichent des vidéos et des cartes de [YouTube, Google Maps], qui déposent leurs propres cookies à l'affichage. Avec votre accord, nous chargeons ces contenus et mesurons l'audience du site. Si vous refusez, ces contenus restent bloqués jusqu'à ce que vous les autorisiez. [Politique de cookies]
La logique reste la même : ce qui est indispensable, ce qui demande un accord, qui intervient, le choix, et comment revenir dessus. Nos exemples de bandeau cookies RGPD montrent comment ces textes s'intègrent dans différents formats.
Quels libellés pour les boutons ?
Les boutons font partie du texte, et la CNIL les regarde de près. Choisissez des libellés courts et symétriques :
- Tout accepter et Tout refuser, côte à côte, de même taille et de même style.
- Personnaliser ou Choisir par finalité pour ouvrir le panneau de réglages.
- Enregistrer mes choix dans le panneau.
La CNIL admet aussi un lien « Continuer sans accepter », placé en haut du bandeau, à condition qu'il soit aussi visible et simple à utiliser que le bouton d'acceptation. À éviter : « OK » (accepter quoi ?), « J'ai compris » (qui ressemble à une simple information), un « En savoir plus » comme seule voie de refus, ou les formules culpabilisantes du type « Non merci, je préfère une expérience dégradée ».
Le texte du panneau de personnalisation
Le second niveau décrit chaque catégorie en une ou deux phrases, avec les outils concernés.
- Cookies strictement nécessaires (toujours actifs). Ils assurent le fonctionnement du site : sécurité, connexion, panier et mémorisation de votre choix sur les cookies. Ils ne nécessitent pas votre consentement.
- Mesure d'audience. Ces cookies nous permettent de compter les visites et de savoir quelles pages sont consultées, pour améliorer le site. Outil utilisé : [Google Analytics 4]. Durée de conservation : [13 mois maximum].
- Publicité et marketing. Ces cookies permettent à nos partenaires [Meta, Google Ads] et à nous-mêmes de mesurer l'efficacité de nos publicités et de vous proposer des annonces adaptées sur d'autres sites.
- Contenus tiers. Ces cookies sont déposés par les services que nous intégrons, comme les vidéos [YouTube] ou les cartes [Google Maps]. Sans eux, ces contenus ne s'affichent pas.
Aucune case ne doit être pré-cochée : l'arrêt Planet49 a jugé qu'une case pré-cochée ne vaut pas consentement. La durée de 13 mois reprend la durée de vie maximale que la CNIL retient pour les cookies de mesure d'audience ; indiquez la durée réelle de vos outils.
Le lien de pied de page et le texte de retrait
Retirer son consentement doit être aussi simple que le donner. Un lien permanent en pied de page ou un petit bouton flottant suffit. Libellés courants : Gestion des cookies, Paramètres des cookies ou Mes choix de confidentialité. Dans votre politique de cookies, ajoutez une phrase du type : Vous pouvez modifier ou retirer votre consentement à tout moment via le lien Gestion des cookies présent en bas de chaque page.
Les formules à ne plus utiliser
- « En poursuivant votre navigation, vous acceptez l'utilisation de cookies. »
- « Nous utilisons des cookies pour vous offrir la meilleure expérience », sans autre finalité.
- « Votre vie privée compte pour nous », suivi d'un seul bouton Accepter.
- « Nos 847 partenaires », sans moyen de savoir qui ils sont.
- Les doubles négations, comme « Décochez pour ne pas refuser ».
Chacune assimile le silence à un accord ou masque les vraies finalités. Notre article sur les dark patterns cookies détaille les pièges de design qui les accompagnent souvent.
Un site, plusieurs langues, plusieurs pays
Le consentement doit être éclairé dans une langue que le visiteur comprend. Un site qui vise aussi l'Allemagne ou l'Espagne affiche donc son bandeau en allemand ou en espagnol, avec les mêmes finalités, les mêmes partenaires et les mêmes boutons. Si vous avez des visiteurs en Californie, le modèle est différent : le CCPA et le CPRA reposent sur l'opposition (opt-out), avec un lien « Do Not Sell or Share My Personal Information » plutôt qu'une demande d'accord préalable. Gardez enfin bandeau, panneau et politique de cookies alignés à chaque ajout d'outil.
Comment FlowConsent gère le texte du bandeau cookies
FlowConsent est un exemple de bandeau où le texte et le comportement restent liés. Le titre et la description du bandeau se modifient dans le Builder, avec un aperçu en direct, et l'onglet Translations gère chaque langue (2 en offre gratuite, 5 en Pro). Les boutons par défaut gardent Accepter et Refuser à égalité, et les scripts restent bloqués tant que le visiteur n'a pas consenti. Le scan automatique des cookies alimente les catégories et la déclaration des cookies : le panneau de réglages liste ce que votre site dépose vraiment. FlowConsent est gratuit jusqu'à 25 000 sessions par mois, puis 14,99 € par mois en Pro jusqu'à 100 000 sessions, et s'installe en une dizaine de minutes. Consultez le guide de personnalisation du bandeau pour modifier vos textes.