KovatechKovatech

Guide

Un site sans bandeau cookies : c’est possible, et c’est mieux

Le bandeau de consentement n’est pas une obligation en soi. C’est la conséquence d’un choix technique : celui de déposer des cookies ou d’appeler des services tiers. Si on ne le fait pas, il n’y a rien à faire accepter. C’est le choix que je fais par défaut, et voici comment il tient.

Mis à jour le

Ce que coûte un bandeau de consentement

Il fait partir des visiteurs

Le premier élément affiché est une demande d’autorisation. Sur mobile, il occupe la moitié de l’écran avant que le visiteur ait lu une ligne.

Il fausse vos statistiques

Une partie des visiteurs refuse. Les données que vous regardez ne représentent plus l’ensemble du trafic, et vous prenez des décisions sur un échantillon biaisé.

Il est souvent illégal tel qu’il est posé

Un bandeau où refuser demande trois clics de plus qu’accepter n’est pas conforme. Les manquements sont sanctionnés, et les contrôles existent.

Il coûte en maintenance

La liste des traceurs change, le bandeau doit suivre, et la politique de confidentialité aussi. C’est un entretien permanent pour un dispositif que personne n’aime.

Les six conditions à tenir

01

Polices hébergées sur votre domaine

Charger une police depuis Google Fonts transmet l’adresse IP du visiteur à un serveur tiers. Il suffit de télécharger la police et de la servir depuis votre site.

02

Aucune bibliothèque chargée depuis un service tiers

Les scripts pris sur un réseau de distribution extérieur transmettent la même information. Tout doit être servi depuis votre domaine.

03

Pas de Google Analytics

Il dépose des cookies et transfère des données. Des solutions de mesure sans cookie existent, et elles suffisent très largement pour un site vitrine.

04

Pas de carte ni de vidéo intégrée

Une carte Google Maps ou une vidéo YouTube intégrée charge des traceurs dès l’affichage de la page. Une image cliquable qui ouvre la carte dans un nouvel onglet fait exactement le même travail.

05

Pas de pixel publicitaire

Facebook, LinkedIn, TikTok. Si vous faites de la publicité, le bandeau redevient obligatoire : c’est un arbitrage à faire en connaissance de cause.

06

Un formulaire qui ne sort pas du domaine

Poster directement vers un service de formulaires transmet l’adresse IP du visiteur à ce service. Le formulaire doit passer par une fonction sur votre propre domaine.

Appliqué chez mes clients, et sur ce site

Le site de SC2R, entreprise de travaux publics des Alpes-Maritimes, tient cette règle : aucun traceur, aucun domaine tiers appelé, et donc aucun bandeau de consentement. Son formulaire de devis passe par une fonction hébergée sur le domaine du site, qui appelle ensuite le service d’envoi de mails côté serveur. Le navigateur du visiteur ne parle jamais qu’à un seul domaine. Même choix sur le site de WBTP. Et depuis le 15 septembre 2026, même choix sur le site que vous lisez : Google Analytics et son bandeau de consentement en ont été retirés. Il aurait été malhonnête de vendre une règle sans se l’appliquer d’abord. Les polices avaient déjà été rapatriées sur le domaine le même mois : elles étaient chargées depuis les serveurs de Google avant tout consentement, ce qui était le vrai défaut. L’audience est désormais suivie via Google Search Console, qui s’appuie sur les données de recherche et n’exécute aucun code dans votre navigateur. Vous pouvez vérifier chacune de ces affirmations en trente secondes avec la méthode décrite plus haut.

Comment vérifier soi-même, en deux minutes

Ouvrez votre site, puis les outils de développement du navigateur, onglet « Réseau ». Rechargez la page. Regardez la colonne des domaines appelés : il ne doit y avoir que le vôtre. Chaque autre domaine qui apparaît est un tiers qui reçoit l’adresse IP de vos visiteurs.

Regardez ensuite l’onglet « Application » ou « Stockage », section cookies. Sur un site correctement construit, la liste est vide.

Cette vérification prend deux minutes et se fait sur n’importe quel site, y compris celui d’un prestataire qui vous affirme être conforme.

La règle qui casse tout, et qu’il faut écrire quelque part

Une seule intégration ajoutée plus tard suffit à rompre cet état. Une carte intégrée sur la page contact, une vidéo de présentation, un outil de discussion en direct, un pixel publicitaire pour une campagne : et le bandeau redevient obligatoire, tout de suite.

C’est pour cette raison que je l’écris noir sur blanc dans la documentation de chaque projet. Ce n’est pas une contrainte technique, c’est une décision d’entreprise qu’il faut tenir dans le temps, y compris quand quelqu’un propose d’ajouter un outil « qui ne coûte rien ».

Si l’arbitrage penche pour la publicité en ligne, ce n’est pas un drame : on pose alors un bandeau conforme, avec un refus aussi simple que l’acceptation. Mais c’est un choix assumé, pas un défaut.

Ce qui reste obligatoire même sans cookie

Les mentions légales, imposées à tout site professionnel par la loi pour la confiance dans l’économie numérique : identité de l’éditeur, coordonnées, directeur de la publication, hébergeur.

Une politique de confidentialité dès qu’il y a un formulaire, même sans cookie : les données saisies dans un formulaire sont des données personnelles. Elle doit dire à quoi elles servent, qui les reçoit et combien de temps elles sont conservées.

Une page qui explique le choix de ne pas déposer de cookies. Elle n’est pas obligatoire, mais elle est utile : elle transforme une absence en argument, et elle répond à la question avant qu’on la pose.

Les limites à connaître

Dit maintenant plutôt qu’au troisième rendez-vous.

  • Si vous faites de la publicité en ligne avec suivi des conversions, le bandeau redevient obligatoire. Il n’y a pas de contournement légal.
  • Je ne fais pas d’audit de conformité RGPD au sens juridique. Je relève les traceurs et les transferts ; l’analyse juridique relève d’un juriste.
  • Un site sans cookie n’est pas automatiquement conforme au RGPD. Le formulaire, la durée de conservation et l’information des personnes restent à traiter.

Questions fréquentes

Le bandeau cookies est-il obligatoire ?

Non. Il est obligatoire uniquement si le site lit ou écrit quelque chose sur le terminal du visiteur en dehors de ce qui est strictement nécessaire. Un site sans traceur n’a rien à faire accepter.

Comment mesurer l’audience sans Google Analytics ?

Avec une solution de mesure sans cookie, qui ne suit pas les individus et ne dépose rien. On y perd le suivi fin par visiteur, on y gagne des chiffres non biaisés par les refus, ce qui pour un site vitrine est un meilleur échange.

Et si j’ai besoin d’une carte sur ma page contact ?

Une capture d’écran de la carte, cliquable, qui ouvre l’itinéraire dans un nouvel onglet. Le visiteur obtient exactement le même service, et rien n’est chargé tant qu’il ne clique pas.

Mon site actuel dépose-t-il des cookies ?

Ouvrez-le, puis les outils de développement, onglet Application, section Cookies. Si la liste n’est pas vide, oui. C’est vérifiable en une minute, sans compétence technique.

Les autres guides, et les prestations qui répondent

Parlons de votre projet

Devis gratuit, réponse sous 24 h, et un seul interlocuteur du premier message à la mise en ligne.