Cookies essentiels vs non essentiels : quelle différence ?
Seuls les traceurs strictement nécessaires au service demandé par l'utilisateur échappent à l'obligation de consentement préalable. Tous les autres, non.
Le critère légal
L'exemption ne dépend ni de l'intention du site ni de l'importance perçue du traceur, mais d'un critère strict : le cookie doit être indispensable pour fournir un service explicitement demandé par l'utilisateur. Le panier d'achat, l'authentification de session, ou la répartition de charge technique entrent dans ce cadre. La mesure d'audience, même « anonymisée », ou la personnalisation ne sont en principe pas couvertes par cette exemption.
Exemples typiques sur Shopify
Essentiels : cookie de session Shopify (`_shopify_s`), panier (`cart`), protection anti-bot. Non essentiels : Meta Pixel, Google Analytics, Klaviyo, TikTok Pixel, la plupart des apps de reviews ou d'upsell qui déposent un identifiant de suivi. La CNIL et l'EDPB publient des listes indicatives, mais la qualification reste au cas par cas selon l'usage réel du cookie.
Piège fréquent
Un même outil (Google Analytics par exemple) peut être configuré de façon plus ou moins intrusive. Une configuration qui anonymise l'IP et désactive le partage de données publicitaires peut, sous conditions strictes définies par la CNIL, se rapprocher d'une exemption — mais la configuration par défaut de la plupart des apps Shopify ne remplit pas ces conditions.
Votre boutique respecte-t-elle ces règles ?
Notre scanner gratuit vérifie techniquement ce qui se déclenche avant consentement sur votre boutique Shopify, en ~30 secondes.
Scanner ma boutique gratuitementSources
Contenu informatif indépendant, non affilié à Shopify. Ne constitue pas un conseil juridique ; pour une analyse de votre situation, consultez un avocat ou votre DPO.