Wix, RGPD et bandeau cookies : le réglage conforme

C’est le sujet sur lequel nous voyons le plus d’approximations, et c’est aussi celui qui coûte le plus cher quand il tourne mal. Bonne nouvelle, la partie Wix est simple. Moins bonne nouvelle, elle ne suffit pas, et personne ne vérifie la seule chose qui compte.

Activer le bandeau de Wix

Le bandeau de consentement de Wix est propulsé par Usercentrics, et sa version de base est gratuite. Il ne s’active pas dans l’éditeur mais dans le tableau de bord du site, à la rubrique de confidentialité et des cookies : on ajoute la bannière, on accepte les conditions d’Usercentrics, et elle apparaît sur toutes les pages.

Trois réglages méritent qu’on s’y arrête, parce qu’ils décident de la conformité réelle.

La mise en page et le thème. Refuser doit être aussi accessible qu’accepter. Un bouton de refus relégué en petit lien gris est précisément ce que la CNIL sanctionne, et la mise en forme du bandeau est la première chose qu’un contrôle regarde.

Les espaces réservés pour les contenus tiers. Wix permet d’empêcher le chargement des composants gérés par des tiers, Google Maps ou Facebook par exemple, tant que le visiteur n’a pas consenti. Sans cette option, une carte affichée en pied de page dépose ses traceurs avant que quiconque ait cliqué sur quoi que ce soit.

Le widget de paramètres. Il permet au visiteur de rouvrir ses choix à tout moment, sur n’importe quelle page. Ce n’est pas un confort, c’est une exigence : un consentement doit pouvoir être retiré aussi facilement qu’il a été donné.

Ce que Wix dit lui-même du revers de la médaille

C’est rare, et c’est à mettre au crédit de leur documentation : Wix écrit noir sur blanc que l’activation du bandeau fait baisser vos statistiques, durées de visite, mots-clés, sources de trafic, pages vues et conversions, et que vos intégrations publicitaires, du type campagnes Facebook ou Google Ads, perdent en précision.

Il faut l’entendre pour ce que c’est. Vous ne mesurez plus la réalité de votre trafic, vous mesurez la partie qui a accepté d’être mesurée. Et le bon réflexe n’est pas de chercher à contourner, c’est d’adapter sa lecture : une baisse de 40 % dans les rapports le lendemain de l’activation n’est pas une baisse de fréquentation.

Ce que le bandeau ne règle pas

Le bandeau est un outil, la conformité est un ensemble. Quatre choses restent à votre charge.

La politique de confidentialité et les mentions légales. Le bandeau recueille un consentement ; il n’explique pas qui traite les données, pour quelle finalité, combien de temps, ni comment exercer ses droits.

Les formulaires. Une case de consentement pour recevoir votre lettre d’information ne se confond pas avec les cookies. Ce sont deux consentements distincts, pour deux finalités distinctes.

Les outils que vous avez branchés vous-même. C’est la vraie zone d’ombre. Un script collé dans le code personnalisé du tableau de bord n’est pas nécessairement gouverné par le bandeau, et la documentation de Wix ne le dit ni dans un sens ni dans l’autre. Ne supposez rien, mesurez.

La preuve. En cas de contrôle, il faut pouvoir démontrer que le consentement a été recueilli. Wix tient un journal des consentements, et c’est lui qu’il faudra produire.

La vérification en deux minutes, celle que personne ne fait

Elle vaut mieux que toutes les cases cochées dans un tableau de bord.

1. Ouvrez votre site dans une fenêtre de navigation privée.
2. Cliquez sur Tout refuser dans le bandeau.
3. Ouvrez les outils de développement du navigateur, onglet Application ou Stockage, puis la liste des cookies du site.
4. Rechargez la page, et regardez.

S’il ne reste que quelques cookies au nom technique, déposés par Wix pour faire fonctionner le site, tout va bien. Si vous voyez apparaître un identifiant de mesure d’audience, un pixel publicitaire ou un cookie d’un service tiers après avoir refusé, le bandeau ne gouverne pas ce traceur. Il faut alors le déclarer dans l’outil de consentement, ou le retirer.

Nous faisons ce test sur chaque site que nous reprenons. Il tombe en défaut plus souvent qu’on ne l’imagine, et presque toujours à cause d’un script ajouté après coup, par quelqu’un qui ne savait pas que ça comptait.

Le repère à retenir

La règle française tient en trois phrases. On demande avant de déposer, pas pendant ni après. Refuser doit coûter le même nombre de clics qu’accepter. Et le visiteur doit pouvoir changer d’avis à tout moment, sans chercher.

Si ces trois points sont vrais sur votre site, vous êtes dans le cadre. S’il en manque un, ce n’est pas un détail de présentation : c’est précisément ce qui est contrôlé.