Bandeau cookies WordPress : conformité CNIL 2024 sans sacrifier votre taux de rebond

La CNIL contrôle — et les hôtels sont dans le viseur

Depuis la mise à jour des lignes directrices cookies CNIL en 2024, la commission a augmenté ses contrôles sectoriels. Le secteur hôtelier et touristique est particulièrement exposé car il utilise massivement des outils de tracking (Google Analytics, Meta Pixel, pixels Booking) sans toujours avoir les bonnes bases légales.

Une amende CNIL pour non-conformité cookies : entre 5 000 € (TPE) et plusieurs millions € (grandes entreprises). Mais le vrai risque pour un indépendant, c'est la mise en demeure publique — visible sur le site de la CNIL — qui détruit la réputation.

Les 5 erreurs critiques (et comment les corriger)

"Continuer sans accepter" n'est pas proposé

La CNIL exige que refuser les cookies soit aussi simple qu'accepter. Un bouton "Accepter tout" en évidence + un lien "Paramètres" minuscule = non-conforme. Il faut un bouton "Refuser tout" au même niveau visuel que "Accepter tout".

Les scripts tiers chargent avant le consentement

Votre Google Analytics collecte des données dès que la page se charge — avant même que le visiteur ait cliqué. C'est la violation la plus courante et la plus sanctionnée. Votre bandeau doit bloquer les scripts tiers jusqu'à obtention du consentement.

Le consentement n'est pas granulaire

"Accepter tous les cookies" ou rien ne suffit plus. La CNIL exige que l'utilisateur puisse accepter par finalité : statistiques séparément du marketing, préférences séparément des réseaux sociaux. Votre plugin doit supporter les finalités distinctes.

Pas de preuve de consentement conservée

En cas de contrôle, la CNIL peut demander la preuve que l'utilisateur X a bien consenti à la date Y. Si vous ne stockez pas les logs de consentement, vous ne pouvez pas prouver votre conformité — même si votre bandeau est correct visuellement.

La bannière ralentit votre site

Certaines solutions cookies chargent 300-500 KB de JavaScript avant tout contenu. Résultat : votre Core Web Vitals (LCP, CLS) s'effondre, et Google vous pénalise en référencement naturel. Conformité et performance ne doivent pas être en opposition.

Ce que votre bandeau doit faire (checklist CNIL 2024)

• Bouton "Refuser tout" aussi visible que "Accepter tout"
• Blocage des scripts tiers avant consentement
• Choix granulaire par finalité (statistiques / marketing / préférences)
• Mémorisation du choix 13 mois maximum (recommandation CNIL)
• Possibilité de retirer le consentement à tout moment
• Journal des consentements conservé côté serveur
• Temps de chargement < 50ms pour ne pas impacter les Core Web Vitals
• Interface disponible en français (et dans la langue du visiteur si multilingue)

Solutions du marché : positionnement de Livada Cookies

Les solutions SaaS leader (Cookiebot, Axeptio, CookieYes…) sont complètes mais facturées au mois et au site — le coût grimpe vite pour un indépendant ou une chaîne d'établissements.

Livada Cookies est un plugin WordPress natif (pas de script externe) à 14 €/an pour 1 site, 39 €/an pour 10 sites. Il intègre Google Consent Mode v2 (GA4, Google Ads & Site Kit ne déposent aucun cookie avant consentement), détecte automatiquement les plugins traceurs installés, stocke les logs de consentement horodatés, et charge en moins de 30 ms.

Comparez toujours les tarifs et fonctionnalités sur les sites officiels avant de choisir : les positionnements évoluent.

La mise en conformité en 15 minutes

Avec n'importe quel plugin sérieux (Livada Cookies ou autre), voici le processus :

1. Installer le plugin et activer le bandeau
2. Configurer les finalités (statistiques, marketing, préférences)
3. Lier chaque script Google/Meta à sa finalité dans le plugin
4. Vérifier que les scripts sont bien bloqués avant consentement (F12 → Network)
5. Activer le journal des consentements
6. Tester le bouton "Refuser tout" = zéro cookie déposé