Ai-je besoin d'un bandeau cookies pour la mesure d'audience ?

Réponse courte : avec un outil de mesure qui dépose des cookies, oui. Avec un outil qui ne dépose aucun cookie et ne conserve aucune donnée personnelle, souvent non, mais cela dépend du pays et de ce que fait par ailleurs votre site. Cette page est une information générale, pas un conseil juridique.

La règle

La directive ePrivacy, transposée dans le droit de chaque pays, exige un consentement avant de stocker ou de lire des informations sur l'appareil d'un visiteur, sauf si c'est strictement nécessaire au service. Les cookies de mesure d'audience ne sont pas strictement nécessaires : ils exigent donc un consentement. C'est pourquoi les sites qui utilisent Google Analytics affichent un bandeau.

France et Espagne : une exemption pour la mesure d'audience

La CNIL en France et l'AEPD en Espagne acceptent la mesure d'audience sans consentement lorsqu'elle est limitée et sans risque. Leurs critères publiés comprennent :

• les statistiques servent uniquement à l'éditeur du site et ne sont ni partagées ni réutilisées par le prestataire ;
• elles produisent des chiffres anonymes et agrégés, sans suivi d'un site à l'autre ;
• les visiteurs sont informés, en général dans la politique de confidentialité ;
• les données sont conservées pour une durée limitée ; les deux autorités recommandent 25 mois au maximum.

Le guide de l'AEPD de janvier 2024 liste les mesures admises : audience par page, sites référents, appareil et navigateur, temps passé sur la page, taux de rebond, clics et zone géographique. Statsdot mesure exactement celles-ci, sans cookies et sans données personnelles.

Allemagne : au cas par cas

Le droit allemand (§ 25 TDDDG) et les recommandations des autorités allemandes de protection des données sont plus stricts. Elles considèrent la lecture d'informations sur l'appareil via JavaScript comme un accès à l'appareil, et refusent de déclarer la mesure d'audience exemptée de manière générale. Une mesure sans cookies et sans données personnelles a de bons arguments, mais il n'existe pas de réponse unique. Si vous exercez en Allemagne, faites vérifier votre configuration par votre conseiller en protection des données.

Le reste de votre site compte

Même avec une mesure d'audience sans cookies, vous avez besoin d'un bandeau si votre site charge d'autres éléments qui déposent des cookies ou suivent les visiteurs : pixels publicitaires, vidéos intégrées, cartes, widgets de chat ou boutons de réseaux sociaux. Retirer la mesure d'audience du bandeau ne supprime pas le bandeau si ces éléments restent.

Que mettre dans votre politique de confidentialité

Indiquez que vous utilisez Statsdot pour des statistiques agrégées, ce qui est mesuré, qu'aucun cookie n'est utilisé et qu'aucune adresse IP n'est stockée, et que les données restent dans l'UE. Vous pouvez renvoyer vers notre explication du fonctionnement.