Gestion des cookies

Texte du bandeau cookies

À l’arrivée sur le site, un bandeau s’affiche en bas ou en haut de l’écran, tant qu’aucun choix n’a été fait, avec le texte suivant :

Ce site utilise des cookies. Nous utilisons des cookies strictement nécessaires au fonctionnement du site. Avec votre accord, nous utilisons aussi des cookies de mesure d’audience et des cookies tiers (notamment pour afficher les cartes Google Maps des fiches adhérents). Vous pouvez accepter, refuser ou personnaliser vos choix à tout moment depuis le lien « Gérer mes cookies » en pied de page.

[Tout accepter] [Tout refuser] [Personnaliser mes choix]

Règles à respecter dans l’implémentation : – Les trois choix (« Tout accepter », « Tout refuser », « Personnaliser ») doivent être présentés au même niveau visuel : pas de bouton « Accepter » mis en avant en couleur et un « Refuser » minuscule ou caché — c’est un point de vigilance connu de la CNIL. – La navigation sur le site doit rester possible sans avoir fait de choix et sans que les cookies non essentiels ne soient déposés avant un choix explicite (pas de cookie wall). – Le choix de l’utilisateur doit être mémorisé (par un cookie ou stockage local strictement nécessaire à cette seule fin) et redemandé après une durée maximale de 6 mois, conformément aux recommandations de la CNIL.

Liste des cookies utilisés

Cookies strictement nécessaires (pas de consentement requis)

Cookie Finalité Durée
Cookie de mémorisation du choix cookies Enregistrer si le visiteur a accepté, refusé ou personnalisé les cookies, pour ne pas réafficher le bandeau à chaque page 6 mois maximum
Cookie de session technique (si le site en génère un, ex. via WordPress) Fonctionnement technique du site (formulaires, sécurité) Durée de la session de navigation

Cookies de mesure d’audience (consentement requis, sauf configuration exemptée)

Cookie Finalité Durée
[À COMPLÉTER : outil de mesure d’audience retenu, ex. Matomo ou Google Analytics] Mesurer la fréquentation du site (pages vues, provenance des visites) de façon statistique, pour améliorer le contenu du site [À COMPLÉTER selon l’outil, ex. 13 mois maximum]

Si l’UCJ retient un outil de mesure d’audience configuré selon les critères d’exemption de la CNIL (données anonymisées, pas de croisement avec d’autres traitements, information claire des visiteurs), ce cookie peut être dispensé de consentement préalable — mais il reste alors mentionné ici à titre d’information, conformément à l’obligation générale de transparence.

Cookies tiers (consentement préalable obligatoire)

Cookie / service tiers Finalité Où il apparaît sur le site
Google Maps Afficher la carte de localisation d’un commerce adhérent Fiches adhérents (/nos-adherents/<slug>/)
Boutons ou widgets Facebook / Instagram (si intégrés) Partage de contenu, affichage de fils sociaux [À COMPLÉTER selon l’intégration retenue, ex. pied de page, page Agenda]

Avertissement — cartes Google Maps sur les fiches adhérents

Le brief prévoit une carte Google Maps intégrée sur chaque fiche adhérent (/nos-adherents/<slug>/), pour aider les visiteurs à localiser le commerce. C’est un point de vigilance RGPD important : une iframe Google Maps classique dépose des cookies tiers de Google dès le chargement de la page, avant tout consentement, ce qui est non conforme si rien n’est fait.

Solution technique retenue : ne jamais charger la carte automatiquement. À la place :

  1. La fiche adhérent affiche par défaut une image de remplacement statique (une carte simplifiée générée une seule fois, ou une simple capture d’écran libre de droits centrée sur l’adresse du commerce), accompagnée d’un bouton « Afficher la carte interactive ».
  2. Ce n’est qu’au clic sur ce bouton que le script charge réellement l’iframe Google Maps, et donc que les cookies tiers de Google sont déposés — ce qui vaut consentement explicite et ponctuel de l’utilisateur pour ce contenu précis.
  3. Si l’utilisateur a déjà donné son accord général aux cookies tiers via le bandeau (choix « Tout accepter » ou personnalisation incluant les cartes), la carte peut alors se charger directement sans redemander de clic à chaque fiche visitée, pour ne pas dégrader l’expérience.
  4. Le bouton doit rester accessible au clavier et porter un aria-label explicite (ex. « Afficher la carte Google Maps de l’emplacement du commerce »), conformément aux exigences d’accessibilité du brief.

Cette solution évite de dépendre d’un chargement conditionnel complexe géré uniquement par le plugin de consentement, et donne à chaque visiteur un contrôle clair, fiche par fiche, sur l’activation de ce contenu tiers.

Gérer ses cookies

Un lien « Gérer mes cookies », présent en pied de page sur toutes les pages du site, permet à tout moment de rouvrir le panneau de choix et de modifier ses préférences (tout accepter, tout refuser, ou personnaliser par catégorie).

Il reste par ailleurs possible de configurer son navigateur pour refuser les cookies ou être averti avant leur dépôt ; les modalités varient selon le navigateur utilisé (menu d’aide du navigateur).