<p>Les cookies informatiques sont de petits fichiers stockés par le navigateur lors de la visite d'un site web. Soumis au RGPD et à la directive ePrivacy, leur gestion nécessite consentement préalable pour la plupart des usages. La CNIL contrôle activement et sanctionne lourdement les manquements. Bien gérer les cookies est devenu un enjeu majeur pour tout site web.</p><h2>Types de cookies</h2><p>Strictement nécessaires (fonctionnels) : panier d'achat, session de connexion, sécurité. Pas de consentement requis. Statistiques (analytics) : Google Analytics, Hotjar, Matomo. Consentement requis (sauf certains usages anonymisés). Marketing/publicité : Facebook Pixel, Google Ads, retargeting. Consentement explicite obligatoire. Personnalisation : enregistrement des préférences. Consentement requis. Réseaux sociaux : boutons de partage Twitter, Facebook. Consentement requis.</p><h2>Bandeau cookies</h2><p>Apparition au premier accès au site (et à chaque visite jusqu'à choix). Boutons : accepter / refuser / personnaliser. Tous au même niveau visuel (pas de bouton refuser caché). Information claire sur les finalités. Possibilité de paramètres granulaires par catégorie (analytics, marketing, etc.). Pas de cookies déposés avant le consentement (sauf strictement nécessaires). Stockage du choix dans un cookie de consentement.</p><h2>Recommandations CNIL</h2><p>Lignes directrices 2020 et délibérations 2022 : refus aussi simple que l'acceptation, pas de cookie wall (sauf alternatives), granularité, conservation des preuves de consentement, possibilité de retirer son consentement facilement (lien permanent dans le pied de page). La CNIL a sanctionné Google (60 M€), Facebook (60 M€), Amazon (3 M€) pour bandeaux non conformes. Vigilance maximale.</p><h2>Outils CMP</h2><p>Consent Management Platform : Axeptio, Didomi, Cookiebot, OneTrust, Tarmac. Tarifs 0-500+ €/mois selon volume. Installation simple (script JS). Configurent automatiquement le bandeau, stockent les consentements, bloquent les cookies tiers selon choix. Indispensable pour conformité technique et opérationnelle. Choix selon trafic et complexité du site.</p><h2>Sanctions</h2><p>RGPD : jusqu'à 20 millions d'euros ou 4 % du CA mondial. ePrivacy/LCEN : amendes administratives. Sanctions CNIL fréquentes et médiatisées. Au-delà : risque réputationnel, contentieux civils des utilisateurs (rare mais possible). Conformité est un investissement durable : 200-3 000 €/an pour CMP, mise en place initiale 500-5 000 €. À comparer aux risques de sanctions très lourdes.</p>