Politique cookies et bandeau de consentement conforme CNIL 2026

Modèle de politique cookies 2026 conforme CNIL et RGPD Art. 13 : bouton Tout refuser, durée 13 mois, droits utilisateurs. Téléchargement Word et PDF.

Cette politique cookies est destinée à être publiée sur votre site internet (page dédiée accessible depuis le footer + lien permanent 'Gérer mes cookies'). Elle complète, sans s'y substituer, votre bandeau de consentement (CMP) qui doit lui-même être conforme aux recommandations CNIL du 17 septembre 2020 (boutons 'Tout accepter' et 'Tout refuser' au même niveau).

Vérifié Me Sandy Lacroix
Word + PDF personnalisable
Téléchargement immédiat

Paiement Stripe sécurisé · Facture PDF · Mise à jour à vie

Contenu du modèle

Tout ce qu'un cabinet vous facturerait.
Pour 9.99€.

Un modèle prêt à publier, vérifié par avocate, articles de loi cités, jurisprudence à jour, conformité 2026 intégrée.

Document principal

Modèle juridique complet, articles de loi intégrés

Document Word personnalisable + PDF prêt à signer. Chaque clause sourcée Légifrance, vérifiée par Me Lacroix, mise à jour à chaque évolution législative.

  • Avoir réalisé un inventaire complet des cookies et traceurs déposés sur votre site (audit technique recommandé)
  • Avoir identifié les émetteurs tiers (Google Analytics, Meta Pixel, régies publicitaires, etc.)
  • Avoir mis en place techniquement un bandeau de consentement (CMP) conforme CNIL avec bouton 'Tout refuser'
  • Avoir désigné un point de contact pour les demandes RGPD (DPO ou service dédié)

Validation juridique

Vérifié par avocate inscrite

Maître Sandy Lacroix, Barreau de Tulle depuis 2011, valide chaque modèle et signe une attestation de conformité.

Format

Word + PDF, prêt à signer

Document Word personnalisable et PDF auto-rempli depuis votre profil. Archive ZIP avec LISEZ-MOI inclus.

MAJ légales

À vie, sans surcoût

Re-téléchargez la dernière version à chaque réforme.

Conformité 2026

Réformes intégrées

Ord. 2026-2, DSA, EAA, RGPD déjà inclus.

Paiement

Stripe + 3DS2

Paiement sécurisé, facture PDF automatique.

Comparatif

Pourquoi pas un modèle gratuit ou un avocat ?

Le bon réflexe dépend de votre situation. Trois options, trois rapports qualité-prix.

Modèle gratuit en ligne

Modèle générique, non-vérifié

  • Aucune vérification avocat
  • Lois souvent dépassées
  • Pas de MAJ légales
  • Risque clauses abusives
  • Téléchargement immédiat

Avocat traditionnel

250–800 

Sur-mesure, délai 1–3 semaines

  • Conseil personnalisé
  • Rédaction sur-mesure
  • Délai 1 à 3 semaines
  • Refacturé à chaque MAJ
  • Pertinent si litige complexe

Conformément à la loi 71-1130 art. 54, nos modèles ne constituent pas une consultation juridique. Pour une situation complexe, consultez un avocat.

Guide d'utilisation

Comment utiliser ce modèle, étape par étape

  1. Confirmation par email

    Après paiement, vous recevez un email avec votre facture et un lien direct vers votre compte.

  2. Accès depuis « Mes templates achetés »

    Votre modèle apparaît en tête de liste dans votre espace personnel, accessible à tout moment.

  3. Deux modes au choix

    Téléchargement DOCX brut (Word vide à remplir) ou PDF personnalisé via formulaire wizard.

  4. Personnalisation rapide

    Le wizard pré-remplit automatiquement les champs depuis votre profil DossierJuridique (raison sociale, SIRET, capital, adresse…).

  5. Archive ZIP finalisée

    Archive contenant votre document final accompagné d'un LISEZ-MOI avec disclaimers et normes légales applicables.

Délais & envoi

Tout pour réussir l'envoi de votre dossier

3 délais à respecter sous peine d'irrecevabilité

  • 13 mois maximum de conservation des traceurs avec consentement (Recommandation CNIL 17/09/2020) — point de départ : Dépôt du traceur
  • 6 mois maximum de conservation du choix utilisateur (Recommandation CNIL 17/09/2020) — point de départ : Expression du choix
  • 1 mois pour répondre aux demandes d'exercice des droits (Art. 12.3 RGPD) — point de départ : Réception de la demande

Questions fréquentes

Vos questions, nos réponses

Suis-je obligé de proposer un bouton 'Tout refuser' aussi visible que 'Tout accepter' ?
Oui. La CNIL exige depuis sa délibération n° 2020-092 du 17 septembre 2020 que refuser les traceurs soit aussi simple qu'accepter. Concrètement, le bouton 'Tout refuser' doit être présenté **au même niveau** (même page, pas en sous-menu), avec **la même taille, la même couleur et la même mise en valeur** que 'Tout accepter'. La CNIL a sanctionné en 2022 plusieurs grandes entreprises (Google, Facebook, Amazon) à hauteur de plusieurs dizaines de millions d'euros pour défaut de ce bouton équivalent.
Tous les cookies nécessitent-ils un consentement ?
Non. L'article 82 de la Loi 78-17 exempte de consentement : (1) les cookies strictement nécessaires à la fourniture du service expressément demandé par l'utilisateur (panier, session, authentification), (2) les cookies ayant pour finalité exclusive de permettre la communication électronique, et (3) certains cookies de mesure d'audience répondant strictement aux conditions CNIL (anonymisation, pas de croisement avec d'autres traitements, durée de vie limitée à 13 mois maximum).
Combien de temps puis-je conserver le consentement de l'utilisateur ?
La CNIL recommande une durée maximale de **6 mois** pour la conservation du choix exprimé (consentement ou refus). Au-delà, il faut solliciter à nouveau l'utilisateur. Cette durée constitue un équilibre entre la fluidité de l'expérience utilisateur et le rafraîchissement régulier du consentement.
Que se passe-t-il si j'utilise Google Analytics ?
Google Analytics dépose des cookies soumis à consentement (sauf configuration spécifique d'anonymisation conforme à l'exemption CNIL). De plus, l'outil transfère des données vers les États-Unis : depuis juillet 2023, ce transfert est encadré par le Data Privacy Framework (DPF), à condition que Google y soit adhérent (ce qui est le cas). Vous devez mentionner ce transfert dans votre politique et obtenir le consentement préalable de l'utilisateur.
Quelle sanction en cas de non-conformité ?
La CNIL peut prononcer des sanctions administratives jusqu'à **20 millions d'euros ou 4 % du chiffre d'affaires annuel mondial** (Art. 83 RGPD), le montant le plus élevé étant retenu. Pour les manquements spécifiques aux cookies (Art. 82 LIL), des amendes de plusieurs millions d'euros ont été prononcées en 2022-2024. Le risque est également réputationnel : les décisions CNIL sont publiques.
Dois-je désigner un Délégué à la protection des données (DPO) ?
La désignation d'un DPO est obligatoire (Art. 37 RGPD) pour : (a) les organismes publics, (b) les organismes dont l'activité principale exige un suivi régulier et systématique à grande échelle des personnes (réseaux sociaux, plateformes e-commerce de grande taille), (c) les organismes traitant à grande échelle des données sensibles ou pénales. Pour les PME hors de ces cas, la désignation est facultative mais recommandée.
Comment gérer les utilisateurs mineurs ?
En France, l'âge du consentement numérique est fixé à **15 ans** (Art. 45 LIL). Pour les mineurs de moins de 15 ans, le consentement doit être recueilli conjointement avec celui du titulaire de l'autorité parentale. Si votre site cible un public mineur ou est susceptible d'être consulté par des mineurs, vous devez prévoir un mécanisme de vérification de l'âge et de recueil du double consentement.

Téléchargez votre modèle maintenant

9.99€ TTC, paiement Stripe sécurisé, archive ZIP livrée immédiatement par email. Vérifiée par avocate, prête à publier.

  • Document prêt en quelques minutesContenu numérique à exécution immédiate (L.221-28 13° C. conso)
  • MAJ légales à vieRe-téléchargeable à chaque réforme
  • Support 7 j/7Réponse sous 24 h
  • Paiement Stripe + 3DS2Données bancaires jamais stockées