Le bandeau cookies de votre agence immobilière est-il vraiment légal ? Le contrôle que presque toutes les agences oublient

Quand j'ai décortiqué la page d'accueil du Club Immobilier pour un article précédent, un détail a eu droit à une seule phrase, pas plus : le lien « en savoir plus » du bandeau cookies pointait vers un article Wikipédia, et non vers la politique de confidentialité de l'agence. Je suis passé aux six fuites qui lui coûtaient vraiment des prospects, et je n'y suis jamais revenu.

J'aurais dû. Ce détail relève d'une règle que la CNIL, l'autorité française de protection des données, fait activement respecter en ce moment auprès des petites et moyennes entreprises, et vérifier si votre propre site a le même problème prend environ cinq minutes.

La règle, en une phrase

Directement selon la CNIL : refuser les cookies doit être exactement aussi simple que les accepter. Si votre bandeau affiche un bouton « Tout accepter » en un clic, il doit afficher un bouton « Tout refuser » aussi visible, de la même taille et au même niveau : pas un second clic, pas un petit lien texte, pas un écran « personnaliser » à ouvrir pour trouver le refus.

Ce n'est pas une paraphrase tirée d'un blog marketing. C'est la formulation de la CNIL elle-même, et c'est la base d'une vague de mises en demeure que le régulateur adresse aux éditeurs de sites précisément pour ce défaut : un bouton d'acceptation bien en évidence, et un refus enterré derrière une étape supplémentaire ou présenté de façon à pousser le visiteur vers le consentement.

Pourquoi ça vaut cinq minutes de votre temps

Deux raisons, et une seule concerne le fait d'éviter une amende.

Le risque de non-conformité est réel, et il ne concerne pas que les grandes entreprises.Des sources secondaires spécialisées en conformité, qui suivent la procédure de sanction simplifiée de la CNIL, font état d'amendes de 3 000 à 20 000 € pour les petites structures, avec un total de plus de 280 sanctions en 2025, dont plus de 60 % visant des PME, et les manquements liés aux cookies et traceurs représentent une part importante de l'ensemble. Je veux être clair sur les sources : les communiqués de la CNIL confirment la règle elle-même et l'envoi de mises en demeure ; les chiffres agrégés ci-dessus viennent de blogs de conformité qui résument le registre public des sanctions de la CNIL, que je n'ai pas recompté ligne par ligne. Considérez donc ces totaux comme rapportés, pas comme des chiffres que j'ai vérifiés moi-même. La règle, elle, ne fait pas débat. Le décompte exact est de seconde main.

L'échec de design et l'échec de conformité sont généralement le même échec.Un bandeau qui rend le refus plus difficile que l'acceptation n'est pas seulement un problème juridique : c'est le même réflexe qui se retrouve partout ailleurs sur un site négligé, où l'action claire sert l'entreprise et l'alternative est volontairement malcommode. Si votre bandeau échoue au test d'égale visibilité de la CNIL, il y a de bonnes chances que le reste du site prenne le même genre de décision sans que vous l'ayez choisi.

Ce que j'ai vraiment trouvé chez le Club Immobilier, et ce que je n'ai pas revérifié

Voici le constat tel qu'il était au moment de l'audit d'origine, énoncé aussi précisément que possible, sans plus : le lien « en savoir plus » du bandeau ne menait ni à une politique cookies ni à une notice de confidentialité. Il menait à l'article général de Wikipédia sur les cookies HTTP. Un visiteur qui voulait comprendre à quoi on lui demandait de consentir finissait par lire une entrée d'encyclopédie sans aucun lien avec l'agence, ses traceurs réels ou ses pratiques réelles en matière de données.

Je ne vais pas présenter ça comme un nouvel audit en direct, parce que ce n'en est pas un : je rapporte ce que le décryptage d'origine a documenté, sans revérifier le site aujourd'hui. Cette distinction compte, et c'est la même discipline que j'essaie d'appliquer partout sur ce blog : dire ce que l'on a vraiment vérifié, et dire clairement quand on ne l'a pas revérifié.

Ce que je peux dire avec plus d'assurance, parce que ça ne dépend pas d'un site qui resterait identique : un lien de bandeau qui pointe ailleurs que vers une vraie politique de confidentialité ou de cookies propre au site est un schéma que j'ai vu plus d'une fois en auditant des sites d'agences, et il ne respecte pas l'autre exigence de la CNIL, selon laquelle l'information donnée au visiteur doit être claire et expliquer réellement à quoi servent les cookies. Un lien externe générique ne satisfait ni l'une ni l'autre.

La checklist du bandeau : cinq minutes, sans avocat

Ouvrez votre site dans une fenêtre de navigation privée (pour que le bandeau s'affiche vraiment) et vérifiez ces points, dans l'ordre :

1. Y a-t-il un bouton « Tout refuser » ou équivalent au premier niveau, sur le même écran que « Tout accepter », et pas un clic plus loin ?
2. Les deux boutons sont-ils visuellement égaux, de même taille et de même visibilité ? Un bouton « Accepter » éclatant à côté d'un petit lien pâle « Gérer les préférences » échoue au test, même si une option de refus existe techniquement quelque part derrière.
3. Le lien « en savoir plus » ou « politique cookies » mène-t-il vraiment à votre propre politique, une politique qui nomme les cookies et traceurs précis utilisés par votre site, plutôt qu'à une page externe générique ?
4. Le refus arrête-t-il vraiment les traceurs, ou cache-t-il seulement le bandeau ? Celui-ci ne se vérifie pas entièrement à l'œil : c'est le genre de contrôle qu'un développeur ou un outil d'analyse des cookies confirme, pas un visiteur.
5. Quelque chose est-il déposé avant même qu'un choix soit fait? Ouvrez les outils de développement de votre navigateur, effacez les cookies, rechargez la page sans rien cliquer, et regardez si des scripts de statistiques ou de marketing se sont déjà déclenchés. Si c'est le cas, le consentement arrive après coup, ce qui vide la demande de son sens.

Si vous échouez à un seul de ces points, vous n'êtes pas une exception : vous êtes dans la moyenne, à en juger par les sites auxquels la CNIL continue d'envoyer des mises en demeure.

Ce que je ne vous dis pas

Je ne suis pas avocat, et rien de ce qui précède n'est un conseil juridique. Si une mise en demeure ou une vraie question de conformité arrive un jour sur votre bureau, c'est une conversation à avoir avec un avocat capable d'examiner votre site, vos traceurs et vos flux de données précis, pas avec l'article de blog d'un web designer. Ce que je peux proposer, c'est la version pratique et non juridique : le même contrôle visuel et structurel que je ferais sur n'importe quel élément d'un site avant une refonte, appliqué ici à un bandeau au lieu d'un hero.

Une note honnête sur les résultats :je n'ai aucune donnée sur le nombre de sites d'agences immobilières qui échouent précisément à ce test, et je ne vais pas inventer un pourcentage pour frapper plus fort. Ce que j'ai, c'est un constat précis, déjà documenté, sur un vrai site d'agence, et un régulateur qui fait visiblement et publiquement respecter cette règle exacte auprès d'entreprises exactement de cette taille, en ce moment. Ça suffit à justifier cinq minutes de vérification. Ça ne suffit pas à justifier un chiffre alarmiste, donc je n'en ai pas utilisé.

Où ça s'insère si vous préparez déjà une refonte

Le chapitre 7 de mon guide couvre les contrôles d'hygiène technique que la plupart des agences oublient pendant une refonte : erreurs de console, année de copyright périmée, ces petites choses qui disent discrètement à un visiteur que personne n'entretient le site. Un bandeau cookies défaillant appartient exactement à cette catégorie : invisible tant qu'on ne regarde pas, peu coûteux à corriger une fois qu'on a regardé, et à intégrer dans la même passe de la semaine de lancement plutôt qu'à traiter comme un projet à part. Si vous refaites votre site de toute façon, ajoutez à votre cahier des charges « bouton de refus au même niveau que l'acceptation, lien vers une vraie politique » comme critère de recette en une ligne : ça ne coûte rien au prestataire de le faire correctement du premier coup, et ça vous coûte une mise en demeure si personne ne l'a précisé.

Hamza BenjaabaWeb designer et développeur no-code, spécialisé dans les sites d'agences immobilières et de commerces de services locaux. Le constat du lien Wikipédia de cet article vient de mon propre audit d'origine du site du Club Immobilier, rapporté ici tel qu'il était à l'époque, sans revérification en direct pour cet article. La règle de la CNIL et sa mise en application sont tirées directement des déclarations publiées par la CNIL ; les chiffres agrégés de sanctions sont rapportés par des sources secondaires de conformité et signalés comme tels, sans recomptage de ma part.