<p>La conformité cookies est devenue un impératif pour tout site web français : sanctions CNIL fréquentes, recommandations claires depuis 2020. Mettre son site en conformité demande quelques étapes : audit, choix d'une CMP, configuration, tests. Investissement modeste (500-3 000 €) protégeant contre des amendes potentiellement très élevées.</p><h2>Audit initial</h2><p>Identifier tous les cookies déposés par le site : utiliser un outil de scan (Cookiebot scan gratuit, Didomi audit, CookieServe). Liste typique : Google Analytics, Facebook Pixel, Google Tag Manager, YouTube, Twitter, Vimeo, Hotjar, plus cookies internes (session, langue, panier). Classer par catégorie : strictement nécessaires, statistiques, marketing, personnalisation. Documenter durées de conservation.</p><h2>Choix d'une CMP</h2><p>Sélectionner une Consent Management Platform adaptée : Axeptio, Didomi, Cookiebot, OneTrust, Tarmac. Critères : volume de trafic, multilingue, intégrations avec CMS (WordPress, Shopify, Drupal), budget. Pour petit site : Axeptio free, Cookiebot free. Pour PME : 49-200 €/mois. Pour grand compte : OneTrust ou Didomi Enterprise. Installation : script JS dans le head du site.</p><h2>Configuration</h2><p>Personnalisation du bandeau : texte clair, couleurs cohérentes avec la charte, langues. Boutons accepter / refuser / personnaliser au même niveau visuel. Paramètres par catégorie : strictement nécessaires (toujours actifs), analytics, marketing, etc. Information sur chaque finalité. Mention du DPO et lien vers politique de confidentialité détaillée. Test sur les principales pages et tunnels.</p><h2>Tests et validation</h2><p>Vérifier que les cookies ne se déposent pas avant le consentement (sauf strictement nécessaires). Utiliser les outils du navigateur (DevTools, Application, Storage) pour inspecter. Tester refus, acceptation, choix granulaire, retrait du consentement. Tester sur différents navigateurs (Chrome, Firefox, Safari, Edge) et appareils (desktop, mobile). Documenter les tests pour la conformité.</p><h2>Maintenance</h2><p>Mises à jour régulières : ajout de nouveaux outils (un nouveau plugin = nouveaux cookies à intégrer dans la CMP). Audit annuel pour identifier les changements. Veille sur les évolutions réglementaires (CNIL, ePrivacy). Mise à jour de la politique de confidentialité. Formation des équipes (marketing, IT, communication). Budget maintenance : 1 000-5 000 €/an pour une PME selon complexité.</p>