> WordPress et RGPD : cookies du cœur, obligations liées aux extensions, formulaires de contact, commentaires et mise en conformité de votre site WordPress. > > Canonical: https://www.flowconsent.com/fr/services/cms/wordpress CMS # WordPress Non classé · [Site officiel](https://wordpress.org) WordPress est le CMS le plus populaire au monde, alimentant plus de 40% de tous les sites web. Pour le RGPD, le logiciel WordPress de base a des implications minimales en matière de confidentialité : il dépose des cookies de session et des cookies d'auteur de commentaires strictement nécessaires. La complexité RGPD provient de l'écosystème de plugins : les plugins analytiques, de formulaires de contact, de systèmes de commentaires et de publicité introduisent chacun leur propre traitement de données. [Bloquer WordPress jusqu'au consentement](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=cms) · [Scanner mon site](https://www.flowconsent.com/fr/scan) En bref - Catégorie [CMS](https://www.flowconsent.com/fr/services/cms) - Consentement Non classé - Consentement préalable Requis - Cookies documentés 2 - Domaines tiers 3 - Serveurs Deployer-controlled (self-hosted) or United States (WordPress.com/Automattic) Présentation ## Que fait WordPress ? ## **Qu'est-ce que WordPress ?** WordPress est un système de gestion de contenu (CMS) open-source alimentant plus de 43% de tous les sites web dans le monde. Il se présente sous deux formes : WordPress.org (auto-hébergé, logiciel gratuit que vous exécutez sur votre propre serveur) et WordPress.com (hébergé par Automattic sur une infrastructure américaine). Le logiciel WordPress de base offre une empreinte de confidentialité minimale. La complexité RGPD provient presque entièrement de l'écosystème de plugins. ## **Le problème RGPD des plugins** Chaque plugin qui ajoute des fonctionnalités externes crée des obligations RGPD. Les plugins les plus courants problématiques : plugins Google Analytics (consentement requis, transfert US), plugins de formulaire de contact stockant les soumissions (rétention des données, demandes d'effacement), boutons de partage social (chargement de cookies tiers), plugins de chat en direct (consentement requis) et constructeurs de pages chargeant le CDN Google Fonts. Auditez chaque plugin avant l'installation. ## **Étapes pratiques de mise en conformité** Installez un plugin CMP (Cookiebot, Axeptio, CookieYes). Auditez tous les plugins pour leurs implications RGPD. Remplacez Google Analytics par une alternative conforme ou configurez le consentement. Auto-hébergez les Google Fonts. Utilisez un plugin de formulaire de contact conforme au RGPD avec des contrôles de rétention des données. Ajoutez une politique de confidentialité complète. Conformité ## WordPress et le RGPD WordPress est classé dans la catégorie « Non classé ». Sur un site qui vise des visiteurs européens, il ne doit se charger qu'après le consentement du visiteur, et doit figurer dans votre politique de cookies. - Base légale WordPress core sets strictly necessary cookies (wordpress\_logged\_in, comment\_author) that do not require consent. Any additional tracking, analytics, or advertising plugins require appropriate legal bases and consent management. Legitimate interest may apply for security and anti-spam measures (Akismet). - Niveau de risque low - Textes applicables GDPR compliance depends on server location, plugins, and embedded services. WordPress.com requires SCCs for EU users. Self-hosted WordPress GDPR compliance is entirely the deployer's responsibility. ### Analyse d'impact (AIPD) Une AIPD n'est pas requise pour les sites WordPress standard. Elle peut devenir pertinente pour les sites d'adhésion traitant des données personnelles étendues, les sites de santé ou les sites avec un suivi comportemental à grande échelle via des plugins publicitaires. ### Exemple de texte pour votre bannière > Ce site web utilise des cookies. Les cookies essentiels sont requis pour les fonctions de base du site. Nous utilisons des cookies supplémentaires pour les analyses et les améliorations fonctionnelles. Vous pouvez gérer vos préférences de cookies ci-dessous. Cookies et traceurs ## Ce que WordPress dépose et contacte - Méthode de suivi CMS platform, PHP-based, first-party cookies for sessions and comments, plugin ecosystem adds third-party tracking - Localisation des serveurs Deployer-controlled (self-hosted) or United States (WordPress.com/Automattic) - Mode sans cookie disponible Oui ### Cookies déposés (2) | Nom | Type | Durée | Finalité | | --------------------- | ---------- | ------- | -------------------------------------------------------------------------------------------------- | | wordpress\_logged\_in | session | Session | WordPress authentication cookie for logged-in users: strictly necessary, no consent required | | wp-settings | persistent | 1 year | WordPress interface preference cookie for logged-in users: strictly necessary, no consent required | ### Domaines tiers contactés (3) - `wordpress.org` - `wordpress.com` - `automattic.com` Questions ## Questions fréquentes sur WordPress Une question qui n'est pas dans la liste ? Écrivez-nous, on répond vite. [Nous écrire](https://www.flowconsent.com/fr/demo) ### WordPress est-il conforme au RGPD ? WordPress de base présente un risque de confidentialité minimal. La conformité dépend des plugins et de l'hébergement. Auto-hébergé sur un serveur EU avec des plugins respectueux de la confidentialité, il peut être entièrement conforme au RGPD. ### Quels cookies WordPress dépose-t-il par défaut ? wordpress\_logged\_in (authentification, session), wordpress\_test\_cookie (session), comment\_author (1 an). Aucun cookie analytique ou publicitaire dans le coeur. Les deux premiers sont strictement nécessaires. ### Quels plugins WordPress ont des problèmes RGPD ? Jetpack (États-Unis), Contact Form 7 (sans contrôles de rétention par défaut), Google Site Kit (ajoute GA4), MonsterInsights, WooCommerce, plugins de partage social. Auditez chaque plugin avant l'installation. ### WordPress.com nécessite-t-il un accord de traitement ? Oui. Signez l'accord de traitement Automattic sur automattic.com/privacy. WordPress.com traite toutes les données du site sur une infrastructure américaine. ### Comment ajouter une bannière de consentement à WordPress ? Installez un plugin CMP : Cookiebot, CookieYes, Complianz ou Axeptio. Intégrez avec Google Consent Mode v2 si vous utilisez des outils Google. ### Comment gérer les demandes RGPD dans WordPress ? Accès : Outils, Exporter les données personnelles. Effacement : Outils, Effacer les données personnelles. Pour WooCommerce, utilisez les outils de données clients intégrés. ### WooCommerce nécessite-t-il une configuration RGPD spéciale ? Oui. Activez : l'anonymisation des commandes, la suppression des clients, la politique de confidentialité au paiement, la case opt-in marketing. WooCommerce dispose d'outils RGPD intégrés dans WooCommerce, Paramètres, Confidentialité. ### WordPress auto-hébergé est-il meilleur pour le RGPD que WordPress.com ? Pour les organisations EU oui : aucun transfert vers les États-Unis pour l'hébergement, souveraineté totale des données. Guide associé ## Nos guides sur WordPress [13 mars 2026](https://www.flowconsent.com/fr/blog/cookies-consentement-wordpress-guide) ### [Cookies et consentement sur WordPress : le guide complet](https://www.flowconsent.com/fr/blog/cookies-consentement-wordpress-guide) [WordPress ne gère pas le consentement cookies nativement. Plugin, CMP externe ou intégration manuelle : comment rendre votre site conforme au RGPD.](https://www.flowconsent.com/fr/blog/cookies-consentement-wordpress-guide) [Lire le guide](https://www.flowconsent.com/fr/blog/cookies-consentement-wordpress-guide) Dans la même catégorie ## Autres services : CMS [Voir toute la catégorie](https://www.flowconsent.com/fr/services/cms) ### [Craft CMS](https://www.flowconsent.com/fr/services/cms/craft-cms) [CMS](https://www.flowconsent.com/fr/services/cms/craft-cms) · ### [WebWave](https://www.flowconsent.com/fr/services/cms/webwave) [CMS](https://www.flowconsent.com/fr/services/cms/webwave) · ### [Salesforce Experience Cloud](https://www.flowconsent.com/fr/services/cms/salesforce-experience-cloud) [Marketing](https://www.flowconsent.com/fr/services/cms/salesforce-experience-cloud) · ### [Shortcodes Ultimate](https://www.flowconsent.com/fr/services/cms/shortcodes-ultimate) [CMS](https://www.flowconsent.com/fr/services/cms/shortcodes-ultimate) · ### [ThemeZee Wellington](https://www.flowconsent.com/fr/services/cms/themezee-wellington) [CMS](https://www.flowconsent.com/fr/services/cms/themezee-wellington) · ### [Webflow](https://www.flowconsent.com/fr/services/cms/webflow) [CMS](https://www.flowconsent.com/fr/services/cms/webflow) ## Mettez votre site en conformité aujourd'hui. Gratuit jusqu'à 25 000 sessions par mois. Sans carte bancaire, sans engagement. [Créer ma bannière](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=general) · [Scanner mon site](https://www.flowconsent.com/fr/scan)