Retrait des cookies : arrêter les scripts actifs
Retrait du consentement : contrôlez l'arrêt des balises déjà chargées, des collectes en mémoire et des envois serveur après le changement de choix.
Le visiteur accepte les traceurs, puis utilise « gérer mes cookies » pour retirer son choix. La CMP affiche bien un refus, mais une balise déjà chargée continue à observer les clics. Le contrôle doit porter sur les opérations après retrait, pas seulement sur la valeur affichée dans le bandeau.
Définir le résultat attendu
La recommandation CNIL consolidée sur les cookies, section 3, précise que le retrait effectif peut nécessiter des mécanismes empêchant les lectures et écritures des traceurs précédemment utilisés. L’Art. 7(3) du RGPD encadre également le retrait du consentement.
Distinguez l’arrêt des nouvelles opérations fondées sur ce choix et le sort des données antérieures. Le retrait ne rend pas rétroactivement illicite le traitement réalisé licitement avant lui ; les données déjà détenues appellent leur propre examen.
Vérifier un parcours complet
| Étape | Observation attendue |
|---|---|
| Première visite sans choix | Absence d’opérations soumises au consentement manquant |
| Acceptation ciblée | Seules les finalités choisies démarrent |
| Retrait sans rechargement | Arrêt des opérations concernées dans la page active |
| Navigation interne | Pas de redémarrage silencieux des balises |
| Nouvelle page | Reprise correcte du refus mémorisé |
| Événement différé | Prise en compte du changement avant envoi concerné |
Examiner les composants déjà actifs
Recherchez les écouteurs de clics, minuteries, widgets et bibliothèques qui vivent en mémoire. Supprimer un cookie ne retire pas nécessairement ces composants ; retirer un script de la page ne neutralise pas toujours ce qu’il a déjà installé.
Le guide d’audit des modèles GTM aide à identifier la responsabilité de chaque balise. Prévoyez un mécanisme d’arrêt ou une autre solution effective adaptée à l’outil, sans affirmer qu’un bouton générique suffit.
Propager le retrait aux autres flux
Un serveur ou une file d’attente peut fonctionner indépendamment de la page. La revue des événements CAPI doit intégrer ce changement de choix. Les traces de diagnostic doivent elles aussi rester limitées : voir les journaux serveur.
Conservez le scénario contrôlé, la configuration et les anomalies corrigées. Revérifiez après ajout de balise ou modification de la CMP, car une nouvelle dépendance peut contourner l’arrêt prévu.
Ce qu’il faut retenir
- Vérifiez les opérations après retrait dans une page déjà ouverte.
- Examinez composants en mémoire et envois différés.
- Distinguez arrêt futur et traitement des données antérieures.
FAQ
Effacer le cookie suffit-il ?
Pas toujours. Une balise peut continuer à lire d’autres valeurs ou à envoyer des événements ; vérifiez le comportement réel.
Faut-il recharger la page après chaque retrait ?
Cela dépend de la solution retenue. Le résultat doit être effectif et compréhensible ; un rechargement ne remplace pas la vérification des flux restants.
Recevez nos analyses pratiques sur la conformité : inscrivez-vous à la newsletter.
Thiébaut Devergranne est docteur en droit et fondateur de donneespersonnelles.fr. Il travaille depuis plus de vingt ans sur le droit des technologies et la protection des données personnelles.