Audit cookies RGPD / CNIL : checklist pratique

Une checklist courte pour préparer un audit cookies (interne, prestataire ou avant mise en prod). Cochez point par point, puis validez avec un scan 3 passes.

1. Périmètre

• Pages clés identifiées (home, tunnel, blog, landing pubs)
• Domaines et sous-domaines concernés (eTLD+1)
• CMP et conteneur tags (GTM, etc.) identifiés

2. Bannière et parcours

• Bannière visible sans action préalable
• Acceptation et refus accessibles de façon équivalente
• Pas de cases analytics/marketing pré-cochées
• Finalités compréhensibles (pas seulement « cookies »)

3. Comportement technique (3 passes)

• Aucun cookie non essentiel avant consentement
• Après acceptation : seuls les cookies consentis apparaissent
• Après refus : pas de cookies marketing persistants
• Tags Google / Microsoft / Meta alignés avec le choix (pas granted après refus)

4. Déclaration CMP

• Cookies observés présents dans la liste déclarée
• Finalité, durée et catégorie renseignées
• Durées annoncées cohérentes avec la réalité

5. Gouvernance

• Responsable du suivi des tags / CMP nommé
• Rescan prévu après refonte, nouveau pixel ou campagne
• Preuve exportable (PDF / historique) pour le DPO ou le client

Accélérer la checklist avec CookieRadar

CookieRadar couvre surtout les points 3 et 4 automatiquement, et signale une partie du point 2 (pré-coché, refus plus difficile, absence de choix granulaire, etc.) selon ce qui est détectable. Le scan gratuit sur la page d’accueil est le moyen le plus rapide de partir d’un état des lieux factuel.