Audit conformité bannière cookies CNIL

---
name: audit-cookie-banner-cnil
description: "Audit la conformité d'une bannière cookies au regard des recommandations CNIL : consentement explicite, refus aussi facile que l'accepter, granularité par finalité, dépôt différé après consentement, mentions obligatoires. Produit un tableau verdict par critère avec citations légales et corrections concrètes. À utiliser avant de lancer une campagne d'acquisition payante ou avant un audit RGPD externe."
metadata:
  iaskills_title: "Audit conformité bannière cookies CNIL"
  metier_slug: marketeur
  metiers:
    - Marketeur
  secteur: "Marketing & Commerce"
  tier: free
  compatible:
    - claude-code
    - cowork
    - cursor
    - codex
  version: "1.0.0"
  author: "iaskills"
  editorial:
    pitch: "12 critères CNIL passés au crible sur ta bannière cookies. Verdict par ligne, citation de la délibération CNIL, et fix concret. Avant que la campagne Ads ne déclenche un signalement."
    long_description: "La majorité des bannières cookies en ligne sur des sites français B2B ou e-commerce ne respectent pas la délibération CNIL de 2020 sur les cookies et traceurs. Bouton refus moins visible que accepter, granularité absente, dépôt cookies avant clic, mentions vagues : autant de motifs de sanction CNIL et de désastre pour l'acquisition payante. Ce skill audite une bannière cookies sur 12 critères CNIL et produit un rapport actionnable : verdict par critère (conforme, non conforme, vigilance), citation de la délibération CNIL concernée, capture descriptive de la non-conformité, et correction concrète à demander à l'agence ou au dev. Inclut aussi la cohérence avec la politique de gestion des cookies et la déclaration RGPD. Pensé pour le marketeur ou le CMO qui veut sécuriser sa campagne avant un lancement, ou pour passer une revue Privacy avant un audit externe."
    bullets:
      - "12 critères CNIL audités point par point"
      - "Verdict par ligne avec citation légale"
      - "Correction concrète, prête pour ticket dev"
      - "Vérification cohérence avec page cookies"
      - "Flag les outils tiers à risque (Hotjar, ads pixels)"
      - "Pas de baratin juridique creux, du résultat"
    exemple_avant: "Bannière cookies en ligne depuis 3 ans : bouton Tout accepter en orange visible, lien Préférences en gris microscopique, pas de bouton Tout refuser, Google Analytics qui démarre avant le clic. Le marketeur lance une campagne Meta Ads à 8 000€ par mois sans savoir que la CNIL a sanctionné récemment des e-commerces pour exactement la même configuration."
    exemple_apres: "Rapport audit 1 page : 5 critères conformes, 4 non conformes, 3 en vigilance. Pour chaque non conformité, citation de la délibération CNIL du 17 septembre 2020, capture descriptive (Le bouton Tout refuser n'apparaît pas au premier niveau de la bannière), et correction concrète (Ajouter un bouton Tout refuser sur la même ligne que Tout accepter, avec un design équivalent). Le dev sait quoi faire en 30 minutes, le marketeur peut lancer la campagne sans risque la semaine suivante."
    recommended_metiers:
      - dirigeant-pme
      - avocat
    secteurs:
      - marketing-commerce
      - communication-rp
      - medias-publishing
      - assurance-banque
      - tourisme-hotellerie
      - mode-luxe
      - sante-medical
      - startup-vc
    metiers_individuels:
      - cmo
      - responsable-marketing
      - brand-manager
      - e-commerce-manager
      - traffic-manager
      - seo-manager
      - growth-hacker
      - community-manager
      - directeur-communication
    connecteurs:
      - notion
      - slack
---

# Audit conformité bannière cookies CNIL

## Quand utiliser ce skill

Déclencher quand un marketing manager, un CMO, un e-commerce manager, un growth ou un brand manager veut auditer la bannière cookies de son site avant de lancer une campagne d'acquisition payante, avant un audit RGPD externe, avant la mise en ligne d'un nouveau site, ou après une mise à jour du gestionnaire de consentement (Axeptio, Didomi, Tarteaucitron, OneTrust, Cookiebot, hub'Loc).

Ne pas utiliser pour rédiger une politique cookies complète (plus long, juridique), pour auditer la chaîne de sous-traitance RGPD complète, ou pour évaluer un consentement médical RGPD spécifique (santé, sensibilité particulière).

## Ce que tu dois faire

1. Demander à l'utilisateur l'URL du site à auditer, une capture ou une description textuelle de la bannière, la liste des outils de tracking présents (Google Analytics, Meta Pixel, Hotjar, Linkedin Insight Tag, etc.), le gestionnaire de consentement utilisé, et l'URL de la page politique cookies si elle existe.
2. Auditer la bannière cookies selon les 12 critères CNIL ci-dessous, dans l'ordre. Chaque critère a un verdict : Conforme, Non conforme, Vigilance.
3. Pour chaque critère non conforme ou en vigilance, citer précisément la source CNIL pertinente (délibération du 17 septembre 2020 sur les cookies, lignes directrices, recommandations), décrire la non-conformité observée, et proposer une correction concrète actionnable par un dev ou une agence en moins de 2h.
4. Vérifier la cohérence entre la bannière et la politique cookies de la page dédiée : finalités déclarées, durée de conservation des cookies, identité des sous-traitants, mention du droit d'accès et d'opposition.
5. Flag les outils tiers à risque réglementaire élevé : Google Analytics standard sans configuration EU (transfert de données vers les États-Unis sans garantie adéquate), Hotjar sans masquage des données sensibles, pixels publicitaires actifs avant consentement.
6. Renvoyer le rapport d'audit en Markdown, prêt à coller dans un ticket Linear, Notion ou Jira pour le dev ou l'agence.

## Format de sortie attendu

Structure stricte :

```markdown
# Audit bannière cookies · [Nom du site] · YYYY-MM-DD

## Contexte
- URL auditée : ...
- Gestionnaire de consentement : Axeptio / Didomi / Tarteaucitron / OneTrust / Cookiebot / autre
- Outils de tracking détectés : ...
- Politique cookies présente : oui / non, URL si oui