Bandeau Cookies / réglementation RGPD
Lors de la création d'un site Web avec WebAcappella, la question des cookies et du consentement RGPD se pose. Cette section détaille les obligations légales et les solutions intégrées pour une gestion conforme des cookies.
Obligations légales
Selon le Règlement Général sur la Protection des Données (RGPD) et la directive ePrivacy, un site Web doit obtenir le consentement explicite de l'utilisateur avant de déposer des cookies non essentiels (publicitaires, analytiques, ou liés aux réseaux sociaux).
Bandeau de consentement intégré
WebAcappella intègre nativement un bandeau de consentement aux cookies, accessible depuis les propriétés générales du site (rubrique « Analytics / Bandeau cookie »). Ce bandeau gère automatiquement le consentement pour Google Analytics 4 et Google Tag Manager.
- Le bandeau s'affiche automatiquement lors de la première visite ; les boutons « Accepter » et « Refuser » sont présentés au même niveau, comme l'exigent les autorités de protection des données.
- Aucun cookie de mesure d'audience ou de publicité n'est déposé tant que le visiteur n'a pas donné son accord explicite (véritable opt-in : aucune case n'est pré-cochée).
- Le choix du visiteur est mémorisé pendant un an pour les visites suivantes.
- L'option « Afficher un bouton "Gérer les cookies" » ajoute une pastille discrète sur le site, permettant au visiteur de modifier son choix à tout moment — le retrait du consentement doit être aussi simple que son octroi.
- Avec Google Tag Manager, l'option « Demander également le consentement pour la publicité » ajoute une catégorie « Publicité » distincte (bandeau « Tout accepter / Personnaliser / Refuser »).
- La couleur d'accentuation du bandeau est personnalisable pour s'accorder à votre charte graphique.
Activation
- Ouvrez les propriétés générales du site, rubrique « Analytics / Bandeau cookie ».
- Choisissez votre service de suivi — Google Analytics (simple) ou Google Tag Manager (avancé) — et renseignez son identifiant.
- Le bandeau de consentement, activé par défaut, s'affiche alors automatiquement sur toutes les pages du site publié.
L'option « Simuler le bandeau en aperçu » permet de vérifier l'apparence du bandeau dans l'aperçu de WebAcappella : aucun suivi n'est chargé et aucun choix n'est mémorisé dans ce mode.
Mode strict (RGPD renforcé)
Par défaut, le bandeau s'appuie sur le « Consent Mode » de Google : les scripts Google sont chargés dès l'affichage de la page, mais ils ne déposent aucun cookie et ne transmettent aucun identifiant tant que le visiteur n'a pas accepté. Certains pays, comme l'Allemagne, appliquent toutefois une lecture plus stricte du RGPD, selon laquelle le simple chargement d'un script tiers constitue déjà une transmission de données (adresse IP) vers son fournisseur.
L'option « Mode strict : ne charger les scripts Google qu'après consentement » répond à cette exigence : aucune requête n'est envoyée à Google tant que le visiteur n'a pas accepté, et rien n'est chargé s'il refuse.
Le mode strict est recommandé si votre audience se situe dans un pays à interprétation stricte du RGPD (Allemagne notamment). En contrepartie, Google Analytics ne peut plus fournir d'estimations modélisées pour les visiteurs qui refusent ou ignorent le bandeau.
Vidéos intégrées : chargement au clic
Une vidéo YouTube, Vimeo ou Dailymotion intégrée à une page établit normalement une connexion vers son fournisseur dès le chargement de la page, avant tout consentement. Pour l'éviter, activez l'option « Ne charger les vidéos qu'après un clic » (même rubrique des propriétés du site) : chaque vidéo est remplacée par un aperçu neutre avec un bouton de lecture, et aucune connexion au fournisseur — donc aucun cookie tiers — n'a lieu tant que le visiteur n'a pas cliqué. La lecture démarre alors immédiatement.
Cette option allège également le chargement initial des pages contenant des vidéos, ce qui améliore leurs performances.
Widgets et contenus tiers : chargement au clic
Les widgets externes insérés via le composant HTML (Elfsight, Calendly, intégrations de réseaux sociaux, etc.) chargent normalement leurs scripts dès l'affichage de la page, avant tout consentement. Pour l'éviter, cochez « Ne charger qu'après un clic (contenu tiers / RGPD) » dans les propriétés du composant HTML concerné : sur le site publié, le code est remplacé par un aperçu neutre et ne s'exécute qu'au clic du visiteur. Aucune requête vers le service tiers — et donc aucun cookie — n'a lieu avant cette action explicite.
Cette option se règle composant par composant : vous pouvez ainsi protéger un widget tiers tout en laissant s'afficher directement un code HTML inoffensif (mise en forme, contenu statique…).
Cas sans bandeau nécessaire
Par défaut, un site WebAcappella sans Google Analytics et sans services tiers ne génère pas de cookies nécessitant un consentement. Le bandeau n'est alors pas nécessaire.
Services tiers supplémentaires
Les vidéos et les widgets insérés via le composant HTML sont déjà couverts par les options de chargement au clic décrites plus haut. Si vous avez besoin d'une gestion centralisée du consentement pour de nombreux services tiers (Facebook Pixel, publicité ciblée, scripts insérés dans l'en-tête des pages, etc.), des solutions dédiées existent :
- Cookiebot : génère automatiquement un bandeau conforme et bloque les cookies jusqu'au consentement.
- Axeptio : gestion du consentement personnalisable.
- Tarteaucitron.js : script open-source pour une gestion simple et conforme des cookies.
Ces scripts peuvent être insérés via une zone de code HTML dans WebAcappella.