{"id":5134,"date":"2026-03-24T14:42:05","date_gmt":"2026-03-24T14:42:05","guid":{"rendered":"https:\/\/www.cookiebot.com\/fr\/?p=5134"},"modified":"2026-04-13T11:12:31","modified_gmt":"2026-04-13T11:12:31","slug":"donnees-personnelles-cookies","status":"publish","type":"post","link":"https:\/\/www.cookiebot.com\/fr\/donnees-personnelles-cookies\/","title":{"rendered":"Donn\u00e9es personnelles et cookies : ce que votre site collecte (et ce que cela d\u00e9clenche l\u00e9galement)"},"content":{"rendered":"\n<p>Une adresse IP est une donn\u00e9e personnelle. Un identifiant de cookie en est une aussi. Si votre site utilise Google Analytics, un pixel Meta, un outil de personnalisation ou un script publicitaire, il collecte des <a href=\"https:\/\/www.cookiebot.com\/fr\/donnees-personnelles-cookies\/\">donn\u00e9es personnelles<\/a> via des traceurs \u2014 souvent avant m\u00eame que l'utilisateur n'ait donn\u00e9 son consentement.<\/p>\n\n\n\n<p>La plupart des propri\u00e9taires de sites sous-estiment l'\u00e9tendue de cette collecte. Le <a href=\"https:\/\/www.economie.gouv.fr\/entreprises\/gerer-son-entreprise-au-quotidien\/assurer-sa-cybersecurite-et-la-protection-de-ses\/le\" target=\"_blank\" rel=\"noreferrer noopener\">RGPD<\/a> d\u00e9finit la donn\u00e9e personnelle de mani\u00e8re intentionnellement large : toute information se rapportant \u00e0 une personne physique identifi\u00e9e ou identifiable. Et la <a href=\"https:\/\/www.cnil.fr\/fr\/definition\/donnee-personnelle\" target=\"_blank\" rel=\"noreferrer noopener\">CNIL<\/a>, en tant qu'autorit\u00e9 de contr\u00f4le fran\u00e7aise, applique cette d\u00e9finition avec rigueur.<\/p>\n\n\n\n<p>Cet article explique quelles donn\u00e9es votre site collecte via les cookies, pourquoi elles sont consid\u00e9r\u00e9es comme des donn\u00e9es personnelles au sens du RGPD, quelles obligations cela d\u00e9clenche, et comment Cookiebot vous aide \u00e0 les respecter.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\" id=\"h-en-bref\"><strong>En bref<\/strong><\/h2>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Le RGPD (<a href=\"https:\/\/eur-lex.europa.eu\/legal-content\/FR\/TXT\/?uri=CELEX%3A32016R0679#d1e1489-1-1\" target=\"_blank\" rel=\"noreferrer noopener\">article 4<\/a>) d\u00e9finit les donn\u00e9es personnelles comme toute information permettant d'identifier directement ou indirectement une personne physique \u2014 adresse IP, cookie ID, donn\u00e9es de navigation inclus.<\/li>\n\n\n\n<li>La CJUE a confirm\u00e9 en 2016 (<a href=\"https:\/\/curia.europa.eu\/juris\/liste.jsf?num=C-582\/14\" target=\"_blank\" rel=\"noreferrer noopener\">arr\u00eat Breyer, C-582\/14<\/a>) que les adresses IP dynamiques sont des donn\u00e9es personnelles.<\/li>\n\n\n\n<li>Google Analytics, les pixels publicitaires et les outils de personnalisation collectent tous des donn\u00e9es personnelles via les cookies.<\/li>\n\n\n\n<li>D\u00e8s que votre site traite des donn\u00e9es personnelles via des cookies, les obligations RGPD s'appliquent : base l\u00e9gale, information, droits des personnes, consentement.<\/li>\n\n\n\n<li>Cookiebot scanne automatiquement votre site pour identifier tous les cookies et traceurs, bloque la collecte de donn\u00e9es personnelles avant consentement, et documente la preuve de consentement.<\/li>\n<\/ul>\n\n\n\n<h2 class=\"wp-block-heading\" id=\"h-qu-est-ce-qu-une-donnee-personnelle-au-sens-du-rgpd\"><strong>Qu'est-ce qu'une donn\u00e9e personnelle au sens du RGPD ?<\/strong><\/h2>\n\n\n\n<p>L'<a href=\"https:\/\/eur-lex.europa.eu\/legal-content\/FR\/TXT\/?uri=CELEX%3A32016R0679#d1e1489-1-1\" target=\"_blank\" rel=\"noreferrer noopener\">article 4(1) du RGPD<\/a> d\u00e9finit une donn\u00e9e personnelle comme \u00ab toute information se rapportant \u00e0 une personne physique identifi\u00e9e ou identifiable \u00bb. Une personne est identifiable lorsqu'elle peut \u00eatre reconnue directement (nom, photo) ou indirectement (identifiant en ligne, adresse IP, donn\u00e9es de localisation, identifiant publicitaire).<\/p>\n\n\n\n<p>La notion est volontairement large. Elle ne se limite pas aux informations classiques comme le nom ou l'adresse email. Elle couvre aussi les donn\u00e9es techniques collect\u00e9es automatiquement par les sites web : adresses IP, identifiants de cookies, donn\u00e9es de g\u00e9olocalisation, empreintes num\u00e9riques de navigateur (browser fingerprints).<\/p>\n\n\n\n<p>Pour les propri\u00e9taires de sites, la cons\u00e9quence est directe : d\u00e8s qu'un cookie permet d'identifier, m\u00eame indirectement, un utilisateur, les donn\u00e9es qu'il collecte sont des donn\u00e9es personnelles au sens du RGPD.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\" id=\"h-pourquoi-la-definition-du-rgpd-est-plus-large-que-ce-que-la-plupart-des-sites-attendent\"><strong>Pourquoi la d\u00e9finition du RGPD est plus large que ce que la plupart des sites attendent<\/strong><\/h2>\n\n\n\n<p>Beaucoup de propri\u00e9taires de sites pensent que les donn\u00e9es personnelles se limitent aux informations saisies volontairement par l'utilisateur : nom, email, num\u00e9ro de t\u00e9l\u00e9phone. Le RGPD va beaucoup plus loin.<\/p>\n\n\n\n<p>Le <a href=\"https:\/\/eur-lex.europa.eu\/legal-content\/FR\/TXT\/?uri=CELEX%3A32016R0679#d1e1016-1-1\" target=\"_blank\" rel=\"noreferrer noopener\">consid\u00e9rant 30 du RGPD<\/a> pr\u00e9cise explicitement que les identifiants en ligne \u2014 y compris les cookies et les adresses IP \u2014 peuvent \u00eatre utilis\u00e9s pour cr\u00e9er des profils de personnes physiques et les identifier. Ce n'est donc pas uniquement le nom ou l'email qui d\u00e9clenche les obligations RGPD. C'est toute information qui, seule ou combin\u00e9e avec d'autres, permet de remonter \u00e0 une personne.<\/p>\n\n\n\n<p>En France, la <a href=\"https:\/\/curia.europa.eu\/juris\/liste.jsf?num=C-582\/14\" target=\"_blank\" rel=\"noreferrer noopener\">CJUE<\/a> a confirm\u00e9 cette interpr\u00e9tation dans l'arr\u00eat Breyer de 2016 (affaire C-582\/14) : une adresse IP dynamique constitue une donn\u00e9e personnelle pour l'\u00e9diteur d'un site internet, d\u00e8s lors qu'il dispose de moyens l\u00e9gaux permettant de faire identifier l'utilisateur via le fournisseur d'acc\u00e8s. La Cour de cassation fran\u00e7aise a suivi cette position le 3 novembre 2016, en posant un principe clair : les adresses IP permettent d'identifier indirectement une personne physique et sont des donn\u00e9es \u00e0 caract\u00e8re personnel.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\" id=\"h-quelles-donnees-votre-site-collecte-t-il-via-les-cookies-qui-comptent-comme-donnees-personnelles\"><strong>Quelles donn\u00e9es votre site collecte-t-il via les cookies qui comptent comme donn\u00e9es personnelles ?<\/strong><\/h2>\n\n\n\n<p>Voici les types de donn\u00e9es collect\u00e9es via les cookies et traceurs web qui sont qualifi\u00e9es de donn\u00e9es personnelles au sens du RGPD.<\/p>\n\n\n\n<div class=\"cb-article-list-timeline cb-article-list-timeline--empty-header cb-article-list-timeline--no-image cb-ctx--base\" style=\"\" data-manual-enabling=\"false\" style=\"--items-count: 7\">\n        <div class=\"cb-article-list-timeline__list\">\n                    <div class=\"cb-article-list-timeline__item\" >\n                <div class=\"cb-article-list-timeline__item-graphics \">\n                    <div class=\"cb-article-list-timeline__item-bullet cb-article-list-timeline__item-bullet--icon\">\n                        <svg width=\"24\" height=\"24\" viewBox=\"0 0 24 24\" fill=\"none\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\">\n<path d=\"M9.63335 17.838L3.93335 12.138L5.35835 10.713L9.63335 14.988L18.8084 5.81299L20.2334 7.23799L9.63335 17.838Z\" fill=\"black\"\/>\n<\/svg>\n                    <\/div>\n                <\/div>\n\n                <div class=\"cb-article-list-timeline__item-content\">\n                                            <h3 class=\"cb-article-list-timeline__item-title\">                        Adresses IP                        <\/h3>                                        <div class=\"cb-article-list-timeline__item-description\">\n                        <p>Collect\u00e9es par la quasi-totalit\u00e9 des outils d'analyse et de publicit\u00e9. Confirm\u00e9es comme donn\u00e9es personnelles par la CJUE (arr\u00eat Breyer) et la Cour de cassation.<\/p>\n                    <\/div>\n                <\/div>\n            <\/div>\n                    <div class=\"cb-article-list-timeline__item\" >\n                <div class=\"cb-article-list-timeline__item-graphics \">\n                    <div class=\"cb-article-list-timeline__item-bullet cb-article-list-timeline__item-bullet--icon\">\n                        <svg width=\"24\" height=\"24\" viewBox=\"0 0 24 24\" fill=\"none\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\">\n<path d=\"M9.63335 17.838L3.93335 12.138L5.35835 10.713L9.63335 14.988L18.8084 5.81299L20.2334 7.23799L9.63335 17.838Z\" fill=\"black\"\/>\n<\/svg>\n                    <\/div>\n                <\/div>\n\n                <div class=\"cb-article-list-timeline__item-content\">\n                                            <h3 class=\"cb-article-list-timeline__item-title\">                        Identifiants de cookies                        <\/h3>                                        <div class=\"cb-article-list-timeline__item-description\">\n                        <p>Chaque cookie d\u00e9pose un identifiant unique sur le terminal de l'utilisateur. Cet identifiant permet de reconna\u00eetre le visiteur d'une session \u00e0 l'autre. Il constitue une donn\u00e9e personnelle d\u00e8s lors qu'il permet l'identification indirecte.<\/p>\n                    <\/div>\n                <\/div>\n            <\/div>\n                    <div class=\"cb-article-list-timeline__item\" >\n                <div class=\"cb-article-list-timeline__item-graphics \">\n                    <div class=\"cb-article-list-timeline__item-bullet cb-article-list-timeline__item-bullet--icon\">\n                        <svg width=\"24\" height=\"24\" viewBox=\"0 0 24 24\" fill=\"none\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\">\n<path d=\"M9.63335 17.838L3.93335 12.138L5.35835 10.713L9.63335 14.988L18.8084 5.81299L20.2334 7.23799L9.63335 17.838Z\" fill=\"black\"\/>\n<\/svg>\n                    <\/div>\n                <\/div>\n\n                <div class=\"cb-article-list-timeline__item-content\">\n                                            <h3 class=\"cb-article-list-timeline__item-title\">                        Identifiants publicitaires                        <\/h3>                                        <div class=\"cb-article-list-timeline__item-description\">\n                        <p>Les identifiants utilis\u00e9s par les r\u00e9gies publicitaires (Google, Meta, etc.) pour suivre un utilisateur \u00e0 travers plusieurs sites. Ils permettent la constitution de profils comportementaux et sont explicitement couverts par le RGPD.<\/p>\n                    <\/div>\n                <\/div>\n            <\/div>\n                    <div class=\"cb-article-list-timeline__item\" >\n                <div class=\"cb-article-list-timeline__item-graphics \">\n                    <div class=\"cb-article-list-timeline__item-bullet cb-article-list-timeline__item-bullet--icon\">\n                        <svg width=\"24\" height=\"24\" viewBox=\"0 0 24 24\" fill=\"none\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\">\n<path d=\"M9.63335 17.838L3.93335 12.138L5.35835 10.713L9.63335 14.988L18.8084 5.81299L20.2334 7.23799L9.63335 17.838Z\" fill=\"black\"\/>\n<\/svg>\n                    <\/div>\n                <\/div>\n\n                <div class=\"cb-article-list-timeline__item-content\">\n                                            <h3 class=\"cb-article-list-timeline__item-title\">                        Donn\u00e9es comportementales et de navigation (clickstream)                        <\/h3>                                        <div class=\"cb-article-list-timeline__item-description\">\n                        <p>Les pages visit\u00e9es, le temps pass\u00e9 sur chaque page, les clics, les parcours de conversion. Lorsque ces donn\u00e9es sont associ\u00e9es \u00e0 un identifiant (cookie ID, adresse IP), elles deviennent des donn\u00e9es personnelles.<\/p>\n                    <\/div>\n                <\/div>\n            <\/div>\n                    <div class=\"cb-article-list-timeline__item\" >\n                <div class=\"cb-article-list-timeline__item-graphics \">\n                    <div class=\"cb-article-list-timeline__item-bullet cb-article-list-timeline__item-bullet--icon\">\n                        <svg width=\"24\" height=\"24\" viewBox=\"0 0 24 24\" fill=\"none\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\">\n<path d=\"M9.63335 17.838L3.93335 12.138L5.35835 10.713L9.63335 14.988L18.8084 5.81299L20.2334 7.23799L9.63335 17.838Z\" fill=\"black\"\/>\n<\/svg>\n                    <\/div>\n                <\/div>\n\n                <div class=\"cb-article-list-timeline__item-content\">\n                                            <h3 class=\"cb-article-list-timeline__item-title\">                        Empreintes num\u00e9riques de navigateur (device\/browser fingerprints)                        <\/h3>                                        <div class=\"cb-article-list-timeline__item-description\">\n                        <p>La combinaison de caract\u00e9ristiques techniques du navigateur et de l'appareil (r\u00e9solution d'\u00e9cran, plugins install\u00e9s, fuseau horaire, langue) peut permettre d'identifier un utilisateur de mani\u00e8re unique, m\u00eame sans cookie.<\/p>\n                    <\/div>\n                <\/div>\n            <\/div>\n                    <div class=\"cb-article-list-timeline__item\" >\n                <div class=\"cb-article-list-timeline__item-graphics \">\n                    <div class=\"cb-article-list-timeline__item-bullet cb-article-list-timeline__item-bullet--icon\">\n                        <svg width=\"24\" height=\"24\" viewBox=\"0 0 24 24\" fill=\"none\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\">\n<path d=\"M9.63335 17.838L3.93335 12.138L5.35835 10.713L9.63335 14.988L18.8084 5.81299L20.2334 7.23799L9.63335 17.838Z\" fill=\"black\"\/>\n<\/svg>\n                    <\/div>\n                <\/div>\n\n                <div class=\"cb-article-list-timeline__item-content\">\n                                            <h3 class=\"cb-article-list-timeline__item-title\">                        Donn\u00e9es de localisation                        <\/h3>                                        <div class=\"cb-article-list-timeline__item-description\">\n                        <p>Coordonn\u00e9es GPS collect\u00e9es via des scripts tiers, ou localisation approximative d\u00e9duite de l'adresse IP. Donn\u00e9es personnelles au sens du RGPD.<\/p>\n                    <\/div>\n                <\/div>\n            <\/div>\n                    <div class=\"cb-article-list-timeline__item cb-article-list-timeline__item--last\" >\n                <div class=\"cb-article-list-timeline__item-graphics \">\n                    <div class=\"cb-article-list-timeline__item-bullet cb-article-list-timeline__item-bullet--icon\">\n                        <svg width=\"24\" height=\"24\" viewBox=\"0 0 24 24\" fill=\"none\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\">\n<path d=\"M9.63335 17.838L3.93335 12.138L5.35835 10.713L9.63335 14.988L18.8084 5.81299L20.2334 7.23799L9.63335 17.838Z\" fill=\"black\"\/>\n<\/svg>\n                    <\/div>\n                <\/div>\n\n                <div class=\"cb-article-list-timeline__item-content\">\n                                            <h3 class=\"cb-article-list-timeline__item-title\">                        Donn\u00e9es de formulaire                        <\/h3>                                        <div class=\"cb-article-list-timeline__item-description\">\n                        <p>Nom, email, num\u00e9ro de t\u00e9l\u00e9phone saisis dans un formulaire. La cat\u00e9gorie la plus \u00e9vidente, mais pas la seule.<\/p>\n                    <\/div>\n                <\/div>\n            <\/div>\n                    <\/div>\n<\/div>\n\n\n\n<h2 class=\"wp-block-heading\" id=\"h-cookies-first-party-vs-third-party-quels-traceurs-collectent-quelles-donnees\"><strong>Cookies first-party vs third-party : quels traceurs collectent quelles donn\u00e9es ?<\/strong><\/h2>\n\n\n\n<p>La distinction entre cookies first-party et third-party d\u00e9termine qui collecte les donn\u00e9es et dans quel p\u00e9rim\u00e8tre.<\/p>\n\n\n\n<figure class=\"wp-block-table enabled-responsive\"><table class=\"has-fixed-layout\"><thead><tr><th><strong>Cookies first-party<\/strong><\/th><th><strong>Cookies third-party<\/strong><\/th><\/tr><\/thead><tbody><tr><td>D\u00e9pos\u00e9s par le domaine du site visit\u00e9. Ils servent \u00e0 la gestion de la session, aux pr\u00e9f\u00e9rences de l'utilisateur, et \u00e0 l'analyse de trafic (Google Analytics en mode first-party, par exemple). <br><br>Les donn\u00e9es collect\u00e9es restent dans le p\u00e9rim\u00e8tre du site. Mais elles n'en sont pas moins des donn\u00e9es personnelles si elles incluent un identifiant permettant l'identification.<\/td><td>D\u00e9pos\u00e9s par un domaine tiers \u2014 r\u00e9gie publicitaire, r\u00e9seau social, outil de tracking. Ils permettent le suivi de l'utilisateur \u00e0 travers plusieurs sites (cross-site tracking), la constitution de profils comportementaux et le ciblage publicitaire. <br><br>Les donn\u00e9es collect\u00e9es sont transmises \u00e0 des tiers et combin\u00e9es avec d'autres sources. C'est la cat\u00e9gorie la plus intrusive en termes de donn\u00e9es personnelles, et la plus contr\u00f4l\u00e9e par la CNIL.<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n<p>Pour un propri\u00e9taire de site, la responsabilit\u00e9 s'\u00e9tend aux deux cat\u00e9gories. Le RGPD impose au responsable de traitement \u2014 l'\u00e9diteur du site \u2014 de documenter et de ma\u00eetriser l'ensemble des cookies d\u00e9pos\u00e9s, y compris ceux de tiers.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\" id=\"h-vos-obligations-legales-des-que-votre-site-traite-des-donnees-personnelles-via-des-cookies\"><strong>Vos obligations l\u00e9gales d\u00e8s que votre site traite des donn\u00e9es personnelles via des cookies<\/strong><\/h2>\n\n\n\n<p>Le traitement de donn\u00e9es personnelles via des cookies d\u00e9clenche un ensemble d'obligations pr\u00e9vues par le RGPD et l'article 82 de la loi Informatique et Libert\u00e9s.<\/p>\n\n\n\n<p><strong>Base l\u00e9gale.<\/strong> Tout traitement de donn\u00e9es personnelles doit reposer sur une base l\u00e9gale (article 6 du RGPD). Pour les cookies d'analytics et de publicit\u00e9, la base l\u00e9gale applicable est le consentement. Seuls les cookies strictement n\u00e9cessaires au fonctionnement du service b\u00e9n\u00e9ficient d'une exemption.<\/p>\n\n\n\n<p><strong>Information.<\/strong> L'utilisateur doit \u00eatre inform\u00e9 des finalit\u00e9s des cookies, de l'identit\u00e9 des responsables de traitement et des tiers d\u00e9posant des cookies, avant de faire son choix (article 13 du RGPD + lignes directrices <a href=\"https:\/\/www.cookiebot.com\/fr\/cnil-cookies-conformite\/\">CNIL<\/a>).<\/p>\n\n\n\n<p><strong>Consentement pr\u00e9alable.<\/strong> Aucun cookie non essentiel ne peut \u00eatre d\u00e9pos\u00e9 avant que l'utilisateur ait donn\u00e9 son accord. Ce consentement doit \u00eatre libre, sp\u00e9cifique, \u00e9clair\u00e9 et univoque. La poursuite de la navigation ne constitue pas un consentement valide.<\/p>\n\n\n\n<p><strong>Droits des personnes.<\/strong> L'utilisateur dispose des droits d'acc\u00e8s, de rectification, d'effacement, d'opposition et de portabilit\u00e9 sur ses donn\u00e9es personnelles (articles 15 \u00e0 22 du RGPD). Ces droits doivent pouvoir \u00eatre exerc\u00e9s facilement.<\/p>\n\n\n\n<p><strong>Les 6 bases l\u00e9gales du RGPD \u2014 et celle qui s'applique aux cookies.<\/strong> Le RGPD pr\u00e9voit six bases l\u00e9gales pour traiter des donn\u00e9es personnelles : consentement, ex\u00e9cution d'un contrat, obligation l\u00e9gale, int\u00e9r\u00eats vitaux, mission d'int\u00e9r\u00eat public, int\u00e9r\u00eat l\u00e9gitime. Pour les cookies d'analytics et de publicit\u00e9, c'est le consentement qui s'applique dans la quasi-totalit\u00e9 des cas. L'int\u00e9r\u00eat l\u00e9gitime ne peut pas \u00eatre invoqu\u00e9 pour justifier le d\u00e9p\u00f4t de cookies publicitaires ou de tracking.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\" id=\"h-droits-des-utilisateurs-sur-leurs-donnees-personnelles-collectees-via-les-cookies\"><strong>Droits des utilisateurs sur leurs donn\u00e9es personnelles collect\u00e9es via les cookies<\/strong><\/h2>\n\n\n\n<p>Le RGPD conf\u00e8re aux personnes concern\u00e9es un ensemble de droits qui s'appliquent aux donn\u00e9es collect\u00e9es via les cookies.<\/p>\n\n\n\n<div class=\"cb-article-list-timeline cb-article-list-timeline--empty-header cb-article-list-timeline--no-image cb-ctx--base\" style=\"\" data-manual-enabling=\"false\" style=\"--items-count: 5\">\n        <div class=\"cb-article-list-timeline__list\">\n                    <div class=\"cb-article-list-timeline__item\" >\n                <div class=\"cb-article-list-timeline__item-graphics \">\n                    <div class=\"cb-article-list-timeline__item-bullet cb-article-list-timeline__item-bullet--icon\">\n                        <svg width=\"24\" height=\"24\" viewBox=\"0 0 24 24\" fill=\"none\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\">\n<path d=\"M9.63335 17.838L3.93335 12.138L5.35835 10.713L9.63335 14.988L18.8084 5.81299L20.2334 7.23799L9.63335 17.838Z\" fill=\"black\"\/>\n<\/svg>\n                    <\/div>\n                <\/div>\n\n                <div class=\"cb-article-list-timeline__item-content\">\n                                            <h3 class=\"cb-article-list-timeline__item-title\">                        Droit d&#039;acc\u00e8s (article 15)                        <\/h3>                                        <div class=\"cb-article-list-timeline__item-description\">\n                        <p>L'utilisateur peut demander \u00e0 savoir quelles donn\u00e9es personnelles sont collect\u00e9es et comment elles sont trait\u00e9es.<\/p>\n                    <\/div>\n                <\/div>\n            <\/div>\n                    <div class=\"cb-article-list-timeline__item\" >\n                <div class=\"cb-article-list-timeline__item-graphics \">\n                    <div class=\"cb-article-list-timeline__item-bullet cb-article-list-timeline__item-bullet--icon\">\n                        <svg width=\"24\" height=\"24\" viewBox=\"0 0 24 24\" fill=\"none\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\">\n<path d=\"M9.63335 17.838L3.93335 12.138L5.35835 10.713L9.63335 14.988L18.8084 5.81299L20.2334 7.23799L9.63335 17.838Z\" fill=\"black\"\/>\n<\/svg>\n                    <\/div>\n                <\/div>\n\n                <div class=\"cb-article-list-timeline__item-content\">\n                                            <h3 class=\"cb-article-list-timeline__item-title\">                        Droit de rectification (article 16)                         <\/h3>                                        <div class=\"cb-article-list-timeline__item-description\">\n                        <p>Correction des donn\u00e9es inexactes.<\/p>\n                    <\/div>\n                <\/div>\n            <\/div>\n                    <div class=\"cb-article-list-timeline__item\" >\n                <div class=\"cb-article-list-timeline__item-graphics \">\n                    <div class=\"cb-article-list-timeline__item-bullet cb-article-list-timeline__item-bullet--icon\">\n                        <svg width=\"24\" height=\"24\" viewBox=\"0 0 24 24\" fill=\"none\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\">\n<path d=\"M9.63335 17.838L3.93335 12.138L5.35835 10.713L9.63335 14.988L18.8084 5.81299L20.2334 7.23799L9.63335 17.838Z\" fill=\"black\"\/>\n<\/svg>\n                    <\/div>\n                <\/div>\n\n                <div class=\"cb-article-list-timeline__item-content\">\n                                            <h3 class=\"cb-article-list-timeline__item-title\">                        Droit \u00e0 l&#039;effacement (article 17)                        <\/h3>                                        <div class=\"cb-article-list-timeline__item-description\">\n                        <p>Suppression des donn\u00e9es, y compris des identifiants de cookies, lorsque le consentement est retir\u00e9 ou que les donn\u00e9es ne sont plus n\u00e9cessaires.<\/p>\n                    <\/div>\n                <\/div>\n            <\/div>\n                    <div class=\"cb-article-list-timeline__item\" >\n                <div class=\"cb-article-list-timeline__item-graphics \">\n                    <div class=\"cb-article-list-timeline__item-bullet cb-article-list-timeline__item-bullet--icon\">\n                        <svg width=\"24\" height=\"24\" viewBox=\"0 0 24 24\" fill=\"none\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\">\n<path d=\"M9.63335 17.838L3.93335 12.138L5.35835 10.713L9.63335 14.988L18.8084 5.81299L20.2334 7.23799L9.63335 17.838Z\" fill=\"black\"\/>\n<\/svg>\n                    <\/div>\n                <\/div>\n\n                <div class=\"cb-article-list-timeline__item-content\">\n                                            <h3 class=\"cb-article-list-timeline__item-title\">                        Droit d&#039;opposition (article 21)                        <\/h3>                                        <div class=\"cb-article-list-timeline__item-description\">\n                        <p>L'utilisateur peut s'opposer au traitement de ses donn\u00e9es, notamment \u00e0 des fins de marketing direct.<\/p>\n                    <\/div>\n                <\/div>\n            <\/div>\n                    <div class=\"cb-article-list-timeline__item cb-article-list-timeline__item--last\" >\n                <div class=\"cb-article-list-timeline__item-graphics \">\n                    <div class=\"cb-article-list-timeline__item-bullet cb-article-list-timeline__item-bullet--icon\">\n                        <svg width=\"24\" height=\"24\" viewBox=\"0 0 24 24\" fill=\"none\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\">\n<path d=\"M9.63335 17.838L3.93335 12.138L5.35835 10.713L9.63335 14.988L18.8084 5.81299L20.2334 7.23799L9.63335 17.838Z\" fill=\"black\"\/>\n<\/svg>\n                    <\/div>\n                <\/div>\n\n                <div class=\"cb-article-list-timeline__item-content\">\n                                            <h3 class=\"cb-article-list-timeline__item-title\">                        Droit \u00e0 la portabilit\u00e9 (article 20)                        <\/h3>                                        <div class=\"cb-article-list-timeline__item-description\">\n                        <p>L'utilisateur peut demander \u00e0 recevoir ses donn\u00e9es dans un format structur\u00e9 et lisible par machine.<\/p>\n                    <\/div>\n                <\/div>\n            <\/div>\n                    <\/div>\n<\/div>\n\n\n\n<p>Pour les propri\u00e9taires de sites, la gestion de ces droits commence par la capacit\u00e9 \u00e0 identifier pr\u00e9cis\u00e9ment quelles donn\u00e9es sont collect\u00e9es, par quels cookies, et pour quelles finalit\u00e9s.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\" id=\"h-comment-voir-exactement-quelles-donnees-personnelles-votre-site-collecte\"><strong>Comment voir exactement quelles donn\u00e9es personnelles votre site collecte<\/strong><\/h2>\n\n\n\n<p>La premi\u00e8re \u00e9tape de la conformit\u00e9 est de savoir ce que votre site fait r\u00e9ellement. La plupart des propri\u00e9taires de sites ne connaissent pas la liste compl\u00e8te des cookies actifs sur leur domaine \u2014 en particulier ceux d\u00e9pos\u00e9s par des scripts tiers.<\/p>\n\n\n\n<p>Le scanner gratuit de Cookiebot analyse l'ensemble de votre site, identifie tous les cookies et traceurs actifs (first-party et third-party), les classe par cat\u00e9gorie (n\u00e9cessaire, analytics, pr\u00e9f\u00e9rences, marketing) et documente leurs finalit\u00e9s, leurs dur\u00e9es de vie et les donn\u00e9es qu'ils collectent.<\/p>\n\n\n\n<p>Ce scan produit un rapport d\u00e9taill\u00e9 qui constitue la base de votre registre de traitement pour les cookies. Il permet d'identifier les traceurs d\u00e9pos\u00e9s avant consentement, ceux dont les dur\u00e9es de vie sont excessives, et ceux dont les finalit\u00e9s ne sont pas document\u00e9es.<\/p>\n\n\n\n<p>Le scanner est mis \u00e0 jour automatiquement chaque mois. Si un nouveau script tiers d\u00e9pose un cookie sur votre site, Cookiebot le d\u00e9tecte et le cat\u00e9gorise.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\" id=\"h-comment-cookiebot-bloque-la-collecte-de-donnees-personnelles-avant-consentement\"><strong>Comment Cookiebot bloque la collecte de donn\u00e9es personnelles avant consentement<\/strong><\/h2>\n\n\n\n<p>Cookiebot automatise la conformit\u00e9 au RGPD et aux exigences CNIL pour la collecte de donn\u00e9es personnelles via les cookies.<\/p>\n\n\n\n<p>Le m\u00e9canisme repose sur le blocage pr\u00e9alable (prior blocking) : tous les cookies et scripts non essentiels sont bloqu\u00e9s tant que l'utilisateur n'a pas donn\u00e9 son consentement. Le bandeau de consentement Cookiebot recueille un consentement conforme CNIL (libre, sp\u00e9cifique, \u00e9clair\u00e9, univoque) avec un bouton Refuser aussi visible que le bouton Accepter, un consentement granulaire par cat\u00e9gorie, et un module de retrait du consentement accessible en permanence.<\/p>\n\n\n\n<p>Chaque consentement est horodat\u00e9 et stock\u00e9 dans un registre de preuves (consent log). Ce registre documente le choix de l'utilisateur, la version du bandeau affich\u00e9e, et la date\/heure de l'interaction \u2014 \u00e9l\u00e9ments indispensables en cas de contr\u00f4le CNIL.<\/p>\n\n\n\n<p>Le tout est d\u00e9ployable sur WordPress, Shopify, Wix ou via Google Tag Manager, sans d\u00e9veloppement sp\u00e9cifique.<\/p>\n\n\n\n<hr class=\"wp-block-separator has-alpha-channel-opacity\"\/>\n\n\n\n<p><strong>Voici ce que \u00e7a signifie pour votre site \u2014 et comment Cookiebot vous aide \u00e0 le g\u00e9rer.<\/strong><\/p>\n\n\n\n<p>Si votre site utilise des cookies non essentiels, il collecte des donn\u00e9es personnelles. Adresses IP, identifiants de cookies, donn\u00e9es de navigation : le RGPD s'applique \u00e0 chacune de ces informations. La conformit\u00e9 commence par savoir exactement ce que votre site collecte, puis par bloquer cette collecte tant que le consentement n'a pas \u00e9t\u00e9 donn\u00e9. Cookiebot automatise les deux \u00e9tapes.<\/p>\n\n\n<div class=\"cb-cta-block cb-cta-block--align-left cb-cta-block__layout-lodge cb-ctx--blue\"style=\"--cta-block-p-top-desktop: var(--cta-block-desktop--default);--cta-block-p-top-tablet: var(--cta-block-tablet--default);--cta-block-p-top-mobile: var(--cta-block-mobile--default);--cta-block-p-bottom-desktop: var(--cta-block-desktop--default);--cta-block-p-bottom-tablet: var(--cta-block-tablet--default);--cta-block-p-bottom-mobile: var(--cta-block-mobile--default)\">\n            <img decoding=\"async\" class=\"cb-cta-block__shield\"\n             src=\"\/wp-content\/themes\/cookiebot\/img\/backgrounds\/cta-shield.svg\"\n             alt=\"Cookiebot bg shield\"\n             width=\"930\"\n             height=\"929\"\n             loading=\"lazy\">\n        <div class=\"cb-cta-block__glass\">\n        <div class=\"cb-cta-block__wrapper\">\n                            <div class=\"cb-cta-block__content\"style=\"--font-color: #141414\">\n                                                        <p><strong>D\u00e9couvrez quelles donn\u00e9es personnelles votre site collecte<\/strong><\/p>\n<p>Lancez un scan gratuit pour identifier tous les cookies et traceurs actifs, puis d\u00e9ployez un bandeau de consentement RGPD\/CNIL conforme avec Cookiebot.<\/p>\n                                                <\/div>\n                                                    <div class=\"cb-cta-block__button-wrapper\">\n                    <a id=\"a15095fc-02bd-4c06-a643-7ed86fd2a1da\" class=\"cb-button cb-button-size-m cb-button-contained  no-default-link-decoration cb-button-icon-right cb-button-left\" href=\"https:\/\/www.cookiebot.com\/fr\/\" target=\"\">\n<span>Scanner mon site gratuitement<\/span><\/a>\n                                    <\/div>\n                                <\/div>\n            <\/div>\n    <\/div>\n","protected":false},"excerpt":{"rendered":"<p>Une adresse IP est une donn\u00e9e personnelle. Un identifiant de cookie aussi. Si votre site utilise Google Analytics ou un pixel publicitaire, vous traitez des donn\u00e9es personnelles. Voici ce que cela implique l\u00e9galement en France, et comment \u00eatre conforme.<\/p>\n","protected":false},"author":22,"featured_media":5164,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"inline_featured_image":false,"editor_notices":[],"footnotes":""},"categories":[1],"tags":[],"class_list":["post-5134","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-uncategorized"],"acf":[],"thumbnail_status":false,"thumbnail_url":"https:\/\/www.cookiebot.com\/fr\/wp-content\/uploads\/sites\/5\/2026\/03\/GDPR-data-retention_Hero_1200x630_ffffff.png","_links":{"self":[{"href":"https:\/\/www.cookiebot.com\/fr\/wp-json\/wp\/v2\/posts\/5134","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.cookiebot.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.cookiebot.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.cookiebot.com\/fr\/wp-json\/wp\/v2\/users\/22"}],"replies":[{"embeddable":true,"href":"https:\/\/www.cookiebot.com\/fr\/wp-json\/wp\/v2\/comments?post=5134"}],"version-history":[{"count":0,"href":"https:\/\/www.cookiebot.com\/fr\/wp-json\/wp\/v2\/posts\/5134\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.cookiebot.com\/fr\/wp-json\/wp\/v2\/media\/5164"}],"wp:attachment":[{"href":"https:\/\/www.cookiebot.com\/fr\/wp-json\/wp\/v2\/media?parent=5134"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.cookiebot.com\/fr\/wp-json\/wp\/v2\/categories?post=5134"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.cookiebot.com\/fr\/wp-json\/wp\/v2\/tags?post=5134"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}