Comment prouver qu'un visiteur a donné son consentement
Vous le prouvez avec un enregistrement de consentement : une entrée stockée indiquant qui a consenti, quand, à quoi il a consenti par catégorie, comment il l'a donné, et quelle version de l'avis il a vue. L'article 7(1) fait peser cette charge sur vous. Les régulateurs ne demandent pas à voir votre bannière ; ils vous demandent de produire un enregistrement, pour un visiteur, à une date donnée.
Une bannière n'est pas une preuve
La charge consiste à démontrer que le consentement a été donné, et c'est le mot démontrer qui fait tout le travail. Elle n'est pas satisfaite en montrant qu'une bannière existe, ni par une capture d'écran de celle qui est sur votre site ce matin. Les deux décrivent votre configuration actuelle. Ni l'une ni l'autre ne dit quoi que ce soit sur ce qu'un visiteur donné a vu un mardi précis de mars, la seule chose que l'on vous demande réellement.
L'article 7(1) est la disposition qui compte, et les listes de contrôle publiées la citent fidèlement. Là où elles s'amincissent, c'est sur l'autre moitié du travail. Elles sont détaillées sur la collecte, énumérant les champs qu'un journal doit contenir, et largement muettes sur la récupération : comment vous extrayez l'entrée d'un visiteur, ce à quoi elle doit survivre, et quel nom y figure. La collecte est la moitié qui vient avec le produit. La récupération est la moitié que vous découvrez sous pression.
Les cinq champs, et celui que tout le monde oublie
Qui, quand, quoi, comment et sous quel avis. Les quatre premiers figurent sur la plupart des listes publiées. Le cinquième transforme l'enregistrement en preuve, et c'est celui qui manque le plus souvent.
Regardez ce que dit un enregistrement qui en est dépourvu : cette session a accepté l'analyse et la publicité à cet horodatage. Il ne dit pas ce qu'on lui a annoncé qu'elle acceptait. Si le texte de votre bannière a changé au cours de l'année, et c'est presque certainement le cas, un enregistrement sans version d'avis attachée ne peut pas établir que la personne a consenti à quoi que ce soit de précis.
Le champ « qui » a l'air d'un problème et n'en est pas un : vous enregistrez une référence de session pseudonyme plutôt qu'un nom, parce que collecter davantage de données identifiantes pour prouver que vous avez demandé la permission de collecter des données serait un résultat étrange. Le guide des exigences explique où cela se situe parmi les autres obligations.
Le test de récupération
Faites-le une fois. C'est la seule façon de savoir si votre journal de consentement est une preuve ou une décoration.
Choisissez une vraie date et un vrai visiteur
Pas une session de test. Choisissez une journée ordinaire d'il y a quelques semaines et prenez-y un visiteur, comme une demande arriverait. Cela ne vous apprend quelque chose que si l'enregistrement est déjà passé par votre conservation normale et par ce que votre plateforme fait des données anciennes. Un enregistrement que vous retrouvez pour ce matin ne prouve pas grand-chose.
Récupérez l'enregistrement dans votre plateforme de consentement
Ouvrez votre outil de consentement et trouvez l'entrée de ce visiteur. Chronométrez-vous. C'est l'étape qui a tendance à bloquer, soit parce que l'interface ne restitue que des agrégats et n'offre aucune recherche par personne, soit parce que la recherche exige un identifiant que personne n'a collecté. Les deux cas donnent le même constat : le journal existe, la récupération non.
Vérifiez que l'enregistrement répond aux cinq questions
Qui, quand, quoi, comment et sous quel avis. Une entrée stockée indiquant qu'un visiteur a accepté, sans trace de la version de bannière qu'il a vue ni des catégories qu'il a acceptées, ne démontre rien de ce à quoi il a réellement consenti. Le texte de l'avis est le champ le plus souvent absent, et c'est celui qui donne son sens à tout le reste.
Confirmez qui y est désigné comme responsable du traitement
Lisez l'enregistrement et regardez quel nom y figure. Si vous êtes une agence qui gère le consentement pour des clients, ce champ décide de l'obligation que vous portez. Elle reste celle du client, quelle que soit la marque affichée sur la bannière, et un enregistrement qui nomme la mauvaise partie a l'air réglé alors qu'il ne l'est pas.
Exportez-le avant d'en avoir besoin
Demandez un export complet dans un format que vous pouvez lire sans le fournisseur : un fichier, pas une vue de tableau de bord. Faites-le maintenant, pendant que le compte est actif. Un export que vous n'avez jamais lancé est une fonctionnalité dont vous supposez l'existence, et le moment où vous avez le plus besoin du journal est celui où vous avez le moins de chances d'y avoir encore accès.
Les trois défaillances qui ressemblent à une réussite
Chacune de ces défaillances laisse une installation qui passe le contrôle. L'outil est là, la bannière fonctionne, le tableau de bord se remplit de taux d'acceptation, et ce dont vous auriez besoin le jour venu n'y est pas.
Aucune récupération. La plateforme est conçue pour le reporting, pas pour la recherche. Vous voyez quelle part de visiteurs a accepté le mois dernier et vous ne pouvez pas répondre à une question portant sur l'un d'eux. C'est la plus courante des trois et la plus facile à manquer, parce que le tableau de bord ressemble à une preuve.
Le mauvais responsable du traitement. Celle-ci appartient aux agences, et elle est silencieuse. Un enregistrement qui nomme l'agence plutôt que le propriétaire du site ne déplace pas l'obligation, il met simplement la paperasse en désaccord avec la loi. Quel nom figure sur l'enregistrement, où réside le journal, et s'il part avec le client : tout cela est traité dans la note sur le consentement géré sous votre propre marque.
Aucun export. Un journal que vous ne pouvez lire qu'à l'intérieur d'un tableau de bord est un journal que vous pouvez perdre avec un abonnement résilié, une migration ou un compte que vous n'avez plus. La bascule est exactement l'endroit où la preuve a tendance à disparaître.
Le prouver et le transmettre sont deux travaux distincts
Deux choses sont confondues. L'enregistrement prouve que le consentement a été donné. Il ne dit rien sur la question de savoir si vos balises se sont ensuite comportées comme le visiteur l'a demandé, ce qui relève d'une autre couche et fait l'objet du guide de vérification du signal. Un site peut détenir des enregistrements impeccables et fuir malgré tout sur un refus. Il vous faut les deux, et ils échouent indépendamment l'un de l'autre.
Velo enregistre chaque décision de consentement comme un événement immuable et renvoie un identifiant de reçu pour chacune, ce qui est précisément la partie qui rend une recherche ultérieure possible. Velo est en accès anticipé : considérez donc la partie administration comme encore en cours de construction. Le mécanisme est détaillé sur la page produit.
Questions fréquentes
Les questions que l'on pose sur ce sujet.
Comment prouver qu'un visiteur a donné son consentement ?
Avec un enregistrement de consentement que vous pouvez récupérer à la demande : une entrée stockée indiquant qui a consenti, quand, à quoi il a consenti par catégorie, comment il l'a donné, et quelle version de l'avis il a vue. Le principe de responsabilité du RGPD fait peser sur le responsable du traitement la charge de démontrer que le consentement a été donné : le test n'est donc pas de savoir si vous avez une bannière, mais si vous pouvez produire l'enregistrement d'un visiteur à une date donnée.
Que doit contenir un enregistrement de consentement ?
Cinq choses. Qui, c'est-à-dire un identifiant pseudonyme rattachant l'enregistrement à une session plutôt qu'à une personne nommée. Quand, un horodatage du choix et de toute modification ultérieure. Quoi, les catégories accordées et refusées plutôt qu'un simple oui. Comment, le mécanisme utilisé. Et sous quel avis, c'est-à-dire la version du texte de la bannière affichée à l'écran à ce moment-là. C'est ce dernier champ qui transforme les quatre autres en preuve.
Combien de temps devez-vous conserver les enregistrements de consentement ?
La loi ne fixe aucun chiffre, et c'est pourquoi les recommandations publiées parlent d'une durée de conservation appropriée plutôt que d'une durée précise. Le raisonnement sur lequel la plupart des équipes s'arrêtent est que l'enregistrement doit survivre au traitement qu'il a autorisé, plus la période pendant laquelle une plainte peut réalistement arriver. Supprimer l'enregistrement au moment où un visiteur retire son consentement est le piège : vous ne pouvez alors plus démontrer que le consentement était valable pendant que vous agissiez sur sa base. Prenez la durée réelle auprès de votre propre conseil juridique, pas dans le réglage par défaut d'un fournisseur.
À qui appartiennent les enregistrements de consentement quand une agence gère la bannière ?
Le client, dans presque tous les cas, parce que le responsable du traitement est celui qui décide pourquoi et comment les données sont traitées, et c'est le propriétaire du site, pas l'agence qui configure l'outil. La question pratique est de savoir où résident les enregistrements et s'ils partent avec vous. Si le journal se trouve dans un compte détenu par l'agence, une fin de collaboration peut laisser la preuve de consentement d'un client bloquée dans un espace auquel il n'a pas accès.
Que devient votre journal de consentement si vous changez de plateforme de consentement ?
Il reste sur place à moins que vous ne le déplaciez délibérément, et la nouvelle plateforme repart de zéro. Votre obligation de démontrer le consentement couvre la période antérieure au changement aussi fermement que la période postérieure : exportez donc l'ancien journal avant de résilier l'ancien compte, et notez la date de bascule.
Votre bannière, votre consentement,
vos données — au même endroit.
© 2026 par
