{
    "slug": "cookies-traceurs-consentement-cnil",
    "titre": "Cookies et traceurs : règles de consentement applicables en France",
    "domaine": "protection-donnees",
    "statut_juridique": "in_force",
    "niveau_autorite": "A",
    "description": "Consentement préalable au dépôt et à la lecture de cookies : article 82 de la loi Informatique et Libertés, lignes directrices et recommandation de la CNIL, traceurs exemptés, preuve du consentement.",
    "resume_court": "L\u0027article 82 de la loi Informatique et Libertés impose de recueillir le consentement de l\u0027utilisateur avant toute écriture ou lecture de traceurs dans son terminal, sauf exceptions. Ce consentement doit répondre à la définition du RGPD : libre, spécifique, éclairé et univoque, manifesté par un acte positif clair. La simple poursuite de la navigation ne vaut pas consentement, et l\u0027acceptation de conditions générales d\u0027utilisation n\u0027est pas une modalité valable. Refuser doit être aussi simple qu\u0027accepter, et le retrait doit être possible à tout moment avec la même simplicité. Certains traceurs sont exemptés de consentement, notamment ceux qui conservent le choix de l\u0027utilisateur, l\u0027authentification, le panier d\u0027achat ou certains outils de mesure d\u0027audience.",
    "faits": [
        {
            "point": "Base légale nationale",
            "valeur": "article 82 de la loi n° 78-17 du 6 janvier 1978",
            "autorite": "A",
            "source": "https://www.legifrance.gouv.fr/loda/article_lc/LEGIARTI000037813978"
        },
        {
            "point": "Base légale européenne",
            "valeur": "article 5(3) de la directive 2002/58/CE modifiée en 2009",
            "autorite": "A",
            "source": "https://eur-lex.europa.eu/legal-content/FR/TXT/?uri=CELEX:02002L0058-20091219"
        },
        {
            "point": "Qualité du consentement",
            "valeur": "libre, spécifique, éclairé et univoque (art. 4(11) et 7 du RGPD)",
            "autorite": "B",
            "source": "https://www.cnil.fr/fr/cookies-et-autres-traceurs/que-dit-la-loi"
        },
        {
            "point": "Poursuite de la navigation",
            "valeur": "ne vaut pas consentement valable",
            "autorite": "B",
            "source": "https://www.legifrance.gouv.fr/jorf/id/JORFTEXT000042388179"
        },
        {
            "point": "Acceptation des CGU",
            "valeur": "n\u0027est pas une modalité valable de recueil du consentement",
            "autorite": "B",
            "source": "https://www.cnil.fr/fr/cookies-et-autres-traceurs/que-dit-la-loi"
        },
        {
            "point": "Refus",
            "valeur": "doit être aussi simple que l\u0027acceptation",
            "autorite": "B",
            "source": "https://www.cnil.fr/fr/cookies-et-autres-traceurs/que-dit-la-loi"
        },
        {
            "point": "Durée de vie des traceurs de mesure d\u0027audience",
            "valeur": "treize mois, sans prorogation automatique",
            "autorite": "B",
            "source": "https://www.cnil.fr/fr/cookies-solutions-pour-les-outils-de-mesure-daudience"
        },
        {
            "point": "Conservation du choix de l\u0027utilisateur",
            "valeur": "six mois, qualifiée de bonne pratique",
            "autorite": "B",
            "source": "https://www.legifrance.gouv.fr/jorf/id/JORFTEXT000042388197"
        },
        {
            "point": "Lignes directrices CNIL",
            "valeur": "délibération du 17 septembre 2020",
            "autorite": "A",
            "source": "https://www.legifrance.gouv.fr/jorf/id/JORFTEXT000042388179"
        }
    ],
    "sources": [
        {
            "titre": "Légifrance – Loi n° 78-17 du 6 janvier 1978, article 82",
            "url": "https://www.legifrance.gouv.fr/loda/article_lc/LEGIARTI000037813978",
            "autorite": "A"
        },
        {
            "titre": "Légifrance – Délibération n° 2020-091 du 17 septembre 2020 (lignes directrices cookies et autres traceurs)",
            "url": "https://www.legifrance.gouv.fr/jorf/id/JORFTEXT000042388179",
            "autorite": "A"
        },
        {
            "titre": "CNIL – Cookies et traceurs : que dit la loi ?",
            "url": "https://www.cnil.fr/fr/cookies-et-autres-traceurs/que-dit-la-loi",
            "autorite": "B"
        },
        {
            "titre": "CNIL – Les règles à suivre pour les cookies",
            "url": "https://www.cnil.fr/fr/cookies-et-autres-traceurs/regles/cookies",
            "autorite": "B"
        },
        {
            "titre": "CNIL – Cookies : solutions pour les outils de mesure d\u0027audience",
            "url": "https://www.cnil.fr/fr/cookies-solutions-pour-les-outils-de-mesure-daudience",
            "autorite": "B"
        },
        {
            "titre": "Légifrance – Délibération n° 2020-092 du 17 septembre 2020 (recommandation cookies et autres traceurs)",
            "url": "https://www.legifrance.gouv.fr/jorf/id/JORFTEXT000042388197",
            "autorite": "A"
        },
        {
            "titre": "EUR-Lex – Directive 2002/58/CE consolidée, article 5(3)",
            "url": "https://eur-lex.europa.eu/legal-content/FR/TXT/?uri=CELEX:02002L0058-20091219",
            "autorite": "A"
        }
    ],
    "faq": [
        {
            "question": "Un bandeau cookies peut-il se contenter d\u0027un bouton « Accepter » ?",
            "reponse": "Non. La CNIL exige que refuser soit aussi simple qu\u0027accepter, et que le retrait du consentement soit possible à tout moment avec la même simplicité."
        },
        {
            "question": "La poursuite de la navigation vaut-elle consentement ?",
            "reponse": "Non. Le consentement doit résulter d\u0027un acte positif clair. La simple poursuite de la navigation n\u0027est plus une expression valable du consentement."
        },
        {
            "question": "Quels cookies peut-on déposer sans consentement ?",
            "reponse": "Notamment ceux qui conservent le choix exprimé sur les traceurs, ceux d\u0027authentification, de panier d\u0027achat, de personnalisation de l\u0027interface, d\u0027équilibrage de charge, de limitation de l\u0027accès gratuit à un contenu, ainsi que certains traceurs de mesure d\u0027audience respectant des conditions précises."
        },
        {
            "question": "Combien de temps un cookie de mesure d\u0027audience peut-il vivre ?",
            "reponse": "La CNIL cite une durée de treize mois, qui permet une comparaison pertinente des audiences dans le temps, et précise qu\u0027elle ne doit pas être prorogée automatiquement lors de nouvelles visites."
        },
        {
            "question": "Comment prouver que le consentement a bien été recueilli ?",
            "reponse": "La CNIL cite plusieurs modalités non exclusives : séquestre ou publication horodatée d\u0027un condensat du code de recueil, captures d\u0027écran horodatées du rendu visuel par version, audits par des tiers mandatés, conservation horodatée des configurations successives des CMP."
        }
    ],
    "wikidata": [
        {
            "qid": "Q1172506",
            "label": "RGPD"
        },
        {
            "qid": "Q1108927",
            "label": "Cookie (informatique)"
        }
    ],
    "valid_from": "2020-10-02",
    "valid_to": null,
    "derniere_revision": "2026-08-28",
    "derniere_verification": "2026-08-28",
    "statut_factcheck": "ok",
    "url": "https://nexvyra.fr/fait/cookies-traceurs-consentement-cnil"
}