CMP multi-sites : partager quels choix ?

Une CMP commune ne rend pas automatiquement un consentement valable sur tous les sites d’un groupe. Il faut d’abord déterminer le périmètre compris par l’utilisateur : plusieurs adresses peuvent former un même site, tandis que deux marques appartenant à la même société peuvent proposer des services distincts. La configuration doit traduire cette analyse, y compris pour le refus et le retrait.

Une plateforme de gestion du consentement, ou CMP, peut centraliser des paramètres sans partager tous les choix. Avant d’activer une fonction appelée « cross-domain », demandez donc ce qu’elle transporte, entre quels services et avec quel effet. Le nom commercial de l’option ne tranche aucune de ces questions juridiques.

Domaine technique et propriété commerciale : deux questions différentes

La FAQ CNIL du 29 avril 2026, question 35, admet un recueil unique lorsque plusieurs domaines résultent d’un choix technique, que l’utilisateur perçoit l’ensemble comme un même site et comprend la portée de son consentement. Elle distingue le consentement entre propriétés distinctes d’un groupe, annoncé comme objet de travaux spécifiques. Cette réponse ne constitue donc pas une autorisation générale de mutualiser tous les sites d’un propriétaire.

L’analyse ne s’arrête ni au suffixe de l’adresse ni au logo. Un sous-domaine peut héberger un service distinct. À l’inverse, une rupture d’adresse peut correspondre à une partie technique du parcours habituel. Examinez l’objet du service, les liens de navigation, la présentation des organismes, les finalités et les informations disponibles au moment du choix.

L’article 82 de la loi Informatique et Libertés impose, hors exceptions, une information et un consentement préalables aux opérations de lecture ou d’écriture dans le terminal. Les conditions du consentement restent celles des Art. 4(11) et 7 du RGPD : un accord spécifique et éclairé ne peut être déduit de la seule appartenance à un groupe.

Résoudre un dossier avant de configurer l’outil

Voici un dossier fictif, destiné à montrer le raisonnement et non à rapporter une mise en production. La société Atelier Traverse vend des cours de dessin. Elle utilise trois espaces, désignés ici par des adresses de démonstration :

• traverse.example présente le catalogue et les dates des cours ;
• reservation.traverse.example permet de réserver ces mêmes cours, avec une navigation et une présentation communes ;
• createurs.example propose un annuaire commercial sous une autre marque, avec des partenaires publicitaires différents.

L’équipe veut acheter une seule CMP et éviter de maintenir trois configurations divergentes. Cet objectif de gestion est distinct du souhait d’obtenir un accord unique. On peut organiser une administration commune tout en conservant des périmètres de consentement séparés.

Pour les deux premiers espaces, le dossier retient l’hypothèse d’un service unique : même activité, même organisme identifié, parcours continu et information commune avant le choix. L’adresse de réservation constitue un découpage technique. Cette conclusion suppose que la présentation réelle corresponde au dossier ; elle ne repose pas sur le seul sous-domaine.

Pour l’annuaire, la décision est différente. Sa marque, sa finalité et ses partenaires ne sont pas ceux du catalogue. Atelier Traverse conserve un recueil propre à cet espace et n’y importe pas l’accord du site de cours. Le groupe peut poursuivre son projet d’outil commun sans trancher artificiellement l’annuaire comme une rubrique du premier site.

La carte de périmètre à remettre au prestataire

Le document utile ne se limite pas à une liste d’adresses. Il relie chaque adresse aux décisions que le prestataire doit implémenter. Pour le dossier Traverse, une première version peut prendre cette forme :

Cette carte est une décision de projet, pas une preuve suffisante de consentement. Il manque encore le texte présenté, les versions de configuration, les preuves des choix et les résultats de contrôle.

Il faut également qualifier les rôles. Un éditeur de CMP qui traite les données pour le compte de l’entreprise relève de l’Art. 28 du RGPD pour ces opérations. Une régie qui détermine ses propres finalités ne devient pas sous-traitante parce qu’elle figure dans la CMP. Des décisions conjointes peuvent relever de l’Art. 26. Ces qualifications découlent des opérations réelles, conformément aux Art. 26 et 28 du RGPD, et non du contrat d’achat d’une interface.

Ce que l’information doit permettre de comprendre

Un visiteur qui arrive directement sur la réservation n’a pas nécessairement vu le catalogue. Le premier écran doit donc lui permettre d’identifier le périmètre proposé sans le renvoyer vers un parcours déjà supposé accompli.

Pour Traverse, une formulation partielle pourrait préciser :

« Vos choix concernent le catalogue de cours Traverse et son espace de réservation, accessibles aux deux adresses indiquées ici. Ils ne concernent pas notre annuaire Créateurs, qui propose ses propres préférences. Vous pouvez modifier vos choix depuis “Gérer les cookies” sur chacune des deux parties du service. »

Ce passage doit accompagner une présentation réelle des finalités, des organismes concernés et des moyens d’accepter ou de refuser. Il ne constitue pas, seul, une notice valable. La présentation CNIL du cadre des traceurs rappelle notamment que le refus doit être aussi simple que l’acceptation et que les finalités et responsables doivent être compréhensibles avant la décision.

L’expression « nos partenaires et nos autres sites » est trop indéterminée pour justifier à elle seule une extension. Une liste réellement consultable peut préciser les organismes et espaces ; elle ne doit pas dissimuler une portée inattendue derrière un intitulé vague.

Choisir entre administration commune et partage des preuves

Lors de l’achat ou de la reconfiguration, demandez une démonstration documentaire de trois fonctions différentes : publier des interfaces adaptées à chaque périmètre, retrouver la preuve correspondant à un choix et répercuter sa modification là où elle s’applique. Une présentation montrant seulement un tableau de bord central ne répond pas aux trois besoins.

Dans le dossier Traverse, l’exigence de réception proposée est la suivante : l’équipe doit pouvoir identifier la version d’information associée au choix du catalogue, sans retrouver par défaut les partenaires de l’annuaire. Le justificatif doit conserver son périmètre d’origine. Le déplacement d’une adresse dans la console ne doit pas réécrire l’histoire des accords.

Demandez aussi comment le prestataire distingue absence de choix, refus et erreur technique. Lorsque la réservation ne peut pas récupérer un choix exploitable, elle ne doit pas inventer une acceptation. La conduite à tenir peut être un recueil local cohérent ou le maintien à l’arrêt des opérations concernées, selon l’architecture retenue.

Enfin, examinez les données nécessaires à cette circulation. Un identifiant de gestion des préférences ne doit pas servir, par simple commodité, de clé générale pour réunir tous les parcours publicitaires. L’Art. 5(1)(b) et (c) du RGPD impose de respecter les finalités et de limiter les données. Une fonction de synchronisation mérite donc son propre examen des flux.

Contrôler les chemins que le tableau de bord ne montre pas

Pour les deux adresses réunies de Traverse, la recette proposée commence par une arrivée directe sur la réservation, sans visite préalable du catalogue. Elle vérifie l’information, le refus et l’absence des opérations soumises à ce refus. Elle poursuit avec un choix exprimé depuis le catalogue, puis une visite de la réservation et un retrait depuis celle-ci.

Le retour au catalogue doit ensuite être examiné. Le résultat attendu porte sur les opérations, pas seulement sur une couleur dans la console. Un composant déjà chargé peut conserver son comportement alors que la préférence centrale a changé. Le guide du retrait des scripts actifs détaille ce contrôle.

La frontière avec l’annuaire fait l’objet d’une vérification différente : un accord exprimé sur les cours ne doit pas activer automatiquement les opérations publicitaires de l’annuaire. Inversement, un consentement recueilli pour l’annuaire ne doit pas repeupler un état positif sur le catalogue après son retrait.

Si cette séparation n’est pas démontrée, la mutualisation des choix reste désactivée sur le circuit concerné. Le prestataire doit fournir une configuration corrigée et des éléments permettant de vérifier le nouveau comportement. Une promesse commerciale de conformité ne remplace pas ce résultat observable.

Faire évoluer le périmètre sans réécrire les anciens accords

L’ajout d’un quatrième site est une décision juridique et technique, pas une simple ligne dans une console. Comparez le nouveau service aux finalités et organismes présentés lors du recueil initial. Si le consentement ne couvre pas le traitement envisagé, son ancienneté ou son stockage central ne comble pas ce manque.

Conservez une trace des changements : espaces inclus, date d’effet, information proposée, personnes concernées et opérations restées inactives. Cette démarche rejoint celle des newsletters multimarques, sans confondre les règles de prospection électronique avec celles des traceurs.

Le consentement multiappareil répond, lui, à une autre question : appliquer les choix d’un compte sur plusieurs environnements d’un service. Réunir des appareils ne permet pas de réunir silencieusement des propriétés commerciales distinctes.

Ce qu’il faut retenir

Décidez du périmètre avant d’activer le partage. Un outil commun peut servir plusieurs recueils séparés. La preuve doit garder son contexte d’origine ; le retrait et les parcours d’arrivée directe doivent fonctionner sur les espaces réellement couverts. Une frontière non démontrée justifie de suspendre le partage concerné, pas d’élargir l’accord par défaut.

FAQ

Deux sites du même responsable peuvent-ils partager tous les choix ?

Leur propriétaire commun ne suffit pas. Il faut examiner la portée comprise par la personne, les finalités, les organismes et les opérations. La possibilité admise pour un même site réparti techniquement entre plusieurs adresses ne vaut pas autorisation générale pour un portefeuille de marques.

Faut-il une CMP différente pour chaque marque ?

Ce n’est pas la question juridique déterminante. Une même solution peut être configurée avec des périmètres séparés si ses capacités effectives le permettent. Il faut en obtenir la démonstration pour votre configuration, sans déduire cette capacité de son seul intitulé commercial.

Un changement d’hébergeur impose-t-il un nouveau consentement ?

Pas automatiquement. Examinez les opérations, les rôles et l’information effectivement modifiés. Une modification purement technique et l’ajout d’une nouvelle finalité publicitaire ne produisent pas les mêmes conséquences ; documentez cette différence avant la bascule.

Recevez nos analyses pratiques sur la conformité : inscrivez-vous à la newsletter.

Thiébaut Devergranne est docteur en droit et fondateur de donneespersonnelles.fr. Il travaille depuis plus de vingt ans sur le droit des technologies et la protection des données personnelles.