Tu ouvres ta boutique Shopify et tu tombes sur la question des cookies. Tu te demandes s'il faut installer une app payante, ou si Shopify s'en occupe déjà. La bonne nouvelle, c'est qu'une petite boutique peut souvent se contenter de la bannière de Shopify. Il faut quand même savoir ce qu'elle couvre, et vérifier qu'elle tourne vraiment chez toi.
Ce guide est la partie pratique du consentement. Pour la liste des pages légales et le contenu de ta politique de confidentialité, l'article sur les pages légales d'une boutique Shopify fait le tour. Ce n'est pas un conseil juridique. Pour un cas complexe, la CNIL reste la référence.
Faut-il un bandeau cookies sur une boutique Shopify ?
Oui, si tu vends à des visiteurs en France ou ailleurs en Europe. La règle de la CNIL est simple. Un cookie qui n'est pas indispensable au site ne se dépose qu'après l'accord du visiteur.
Certains cookies échappent à cette règle. C'est le cas de celui qui garde le contenu du panier, ou de celui qui retient le choix du visiteur sur les cookies. Les cookies de publicité et la plupart des outils de statistiques, eux, demandent un accord.
Or Shopify dépose lui-même des cookies de ce type sur ta boutique. Sa politique en matière de cookies, mise à jour le 28 octobre 2026, en classe un dans les statistiques et un autre dans le marketing. Dès que tu ajoutes un pixel Meta ou TikTok, la liste s'allonge. En pratique, une boutique qui vend en France a donc besoin d'un bandeau.
Activer la bannière de cookies de Shopify
Sur une boutique créée récemment, les paramètres de confidentialité automatisés sont activés par défaut. La bannière est alors déjà configurée pour l'Europe et le Royaume-Uni. Vérifie quand même chaque réglage, car Shopify te demande de contrôler qu'ils collent à ta boutique.
Une condition passe avant tout le reste. La bannière ne s'utilise qu'avec une politique de confidentialité publiée. Si tu n'en as pas encore, commence par Paramètres > Confidentialité des clients > Politique de confidentialité.
Ensuite, pour régler la bannière :
- Dans l'admin Shopify, va dans Paramètres > Confidentialité des clients.
- Clique sur Bannière concernant les cookies.
- Dans Régions et contenu, garde Utiliser les paramètres automatisés activé si tu veux suivre les recommandations de Shopify.
- Pour choisir toi-même les pays, clique sur Modifier dans la section Régions. Coche les régions, puis clique sur Terminé et Enregistrer.
- Pour changer le texte, clique sur Modifier dans la section Contenu, puis sur Terminé et Enregistrer.
- Ajuste les couleurs pour qu'elles collent à ta boutique, puis clique sur Enregistrer.
- Dans Position, choisis où la bannière s'affiche. Clique sur Afficher pour la voir sur ta boutique.
La bannière peut apparaître sur la boutique, le panier, le paiement et les comptes clients. Elle ne coûte rien de plus que ton abonnement Shopify. Si tu vends en plusieurs langues, Shopify fournit des traductions de la bannière pour ses propres thèmes. Le menu Autres actions > Localiser ouvre Translate & Adapt pour les retoucher.
Ce que la bannière bloque, et ce qu'elle laisse passer
Dans les régions où la bannière est active, Shopify ne collecte les données non essentielles qu'après le consentement. Ça vaut pour ses propres cookies. Ça vaut aussi pour les pixels installés par une application, comme celle de Meta ou de TikTok. Ces pixels passent par le système d'événements clients de Shopify, qui applique le choix du visiteur.
La limite est écrite noir sur blanc dans l'aide de Shopify. Sa bannière ne régit que les outils de Shopify. Si tu as collé un script dans le code de ton thème, elle ne le retient pas. C'est souvent le cas d'un vieux pixel, d'un outil d'enregistrement des visites ou d'un widget de chat. Il te faudra alors une bannière tierce ou un réglage en plus.
Un dernier effet surprend souvent. Une partie des visiteurs refuse, et Shopify ne compte pas leurs visites dans tes statistiques. Ton nombre de sessions baisse, et ton taux de conversion affiché bouge avec lui. Tes ventes, elles, restent les mêmes.
Ce que la CNIL exige de ton bandeau
La CNIL a fixé ses règles dans des lignes directrices adoptées le 17 septembre 2020. Elle y a ajouté une recommandation et une foire aux questions, mise à jour le 29 avril 2026. Voilà ce qu'un bandeau doit respecter.
- Rien avant le choix. Tant que le visiteur n'a pas répondu, les cookies soumis au consentement ne se déposent pas.
- Refuser aussi simplement qu'accepter. La CNIL considère qu'un bouton « Tout refuser » au même niveau que « Tout accepter » est un moyen clair d'y arriver. Un refus caché derrière un bouton de paramétrage biaise le choix.
- Continuer à naviguer n'est pas accepter. Un visiteur qui ignore le bandeau a refusé.
- Retirer son accord à tout moment. Ce doit être aussi simple que de le donner, avec un lien accessible depuis toutes les pages.
- Garder le choix un temps. Le visiteur ne doit pas répondre à chaque page. La CNIL juge que garder le choix 6 mois est en général une bonne pratique.
- Pouvoir prouver le consentement. Chaque acteur qui s'appuie sur le consentement doit pouvoir montrer qu'il l'a recueilli.
La bannière de Shopify affiche un bouton pour refuser à côté de celui pour accepter. Ne le masque pas avec du code, même si tu trouves l'astuce sur un forum. Un refus moins visible que l'acceptation est justement ce que la CNIL vérifie.
Le choix du visiteur est gardé dans un cookie que Shopify appelle _shopify_cmp. D'après sa politique en matière de cookies, il dure un an. C'est plus que les 6 mois cités par la CNIL. La CNIL parle d'une bonne pratique à apprécier selon le site, et pas d'une durée imposée. L'aide de Shopify ne décrit aucun réglage de cette durée. Si ce point te pose question, la page de la CNIL sur le sujet est le bon endroit pour trancher.
La CNIL contrôle aussi les sites marchands. Le 1er septembre 2025, elle a infligé 150 millions d'euros d'amende à la filiale irlandaise de SHEIN. Des cookies publicitaires se déposaient avant tout clic sur le bandeau. Après un « Tout refuser », de nouveaux cookies arrivaient encore. Ta boutique n'a pas la taille de SHEIN, mais les points contrôlés sont exactement ceux-là.
Tester ta bannière en cinq minutes
Tu peux vérifier tout ça toi-même, sans outil payant.
- Ouvre ta boutique dans une fenêtre de navigation privée. La bannière doit apparaître tout de suite.
- Avant de cliquer, ouvre les outils de développement de ton navigateur. Dans la liste des cookies, il ne doit y avoir aucun cookie de Meta, de TikTok ou de Google.
- Clique sur le bouton pour refuser, puis navigue sur trois ou quatre pages. Aucun cookie publicitaire ne doit apparaître.
- Cherche le lien Préférences en matière de cookies dans le pied de page. Il doit rouvrir tes choix.
- Avec l'extension Shopify Pixel Helper, un pixel en attente affiche « Pixel is awaiting consent » tant que tu n'as pas accepté.
Si un cookie publicitaire apparaît avant ton clic, il vient presque toujours d'un script posé à la main. Cherche-le dans le code de ton thème ou dans la liste de tes applications.
Quand une app de cookies tierce devient utile
La bannière de Shopify suffit si tes outils passent tous par Shopify. C'est le cas d'une boutique qui utilise les applications officielles de Meta, de TikTok et de Google. Une app tierce se justifie dans d'autres situations.
La première, c'est un script ajouté hors de Shopify que tu ne peux pas retirer. Une app de consentement sait bloquer ce type de script jusqu'au choix du visiteur. La deuxième, c'est le besoin d'une liste détaillée de tes cookies par catégorie, ou d'un journal des consentements à montrer en cas de contrôle. Vérifie sur la fiche de l'app qu'elle propose bien ce que tu cherches.
Pandectes, Consentmo et Cookiebot font partie des noms qui reviennent. On les trouve dans la catégorie consentement aux cookies du Shopify App Store, avec beaucoup d'autres. Leurs offres et leurs prix changent souvent, alors compare-les le jour où tu installes.
Une fois l'app choisie, Shopify demande de la brancher proprement :
- Installe l'app, active sa bannière et choisis les régions où elle s'affiche.
- Dans l'admin Shopify, va dans Paramètres > Confidentialité des clients.
- Dans Paramètres de confidentialité, clique sur Bannière concernant les cookies.
- Si l'option Supprimer la bannière concernant les cookies est proposée, clique dessus, puis sur Supprimer.
- Clique sur Définir des régions de bannière personnalisées si l'option existe. Sinon, clique sur Modifier dans la section Régions.
- Coche chaque région où ton app affiche sa bannière, puis clique sur Enregistrer.
Les régions doivent être les mêmes dans Shopify et dans l'app. Sinon, Shopify prévient que des données non essentielles peuvent partir avant le consentement. L'app doit aussi être reliée à la Customer Privacy API de Shopify, pour que le choix du visiteur arrive jusqu'aux pixels. Pose la question au développeur de l'app si sa fiche ne le dit pas.
Pixels Meta, TikTok et Google Consent Mode
Les pixels installés par les applications officielles respectent le choix fait dans la bannière. Pour voir ce qu'un pixel peut faire, va dans Paramètres > Événements clients. Clique sur le pixel, puis sur Afficher la confidentialité du client. Le tuto pour installer le pixel Meta et le pixel TikTok sur Shopify détaille la pose et la vérification des achats.
Google ajoute une couche, le Google Consent Mode v2. D'après l'aide de Shopify, Google n'utilise pas pour la publicité personnalisée les données d'un visiteur de l'EEE sans ce mode et un consentement valide. Shopify demande donc de bien régler tes paramètres de confidentialité, pour que le consentement arrive chez Google. Avec une bannière tierce, elle doit être intégrée à ces paramètres. Avec un pixel personnalisé Google Tag Manager, il faut ajouter un extrait de code à la main.
Pour Google Analytics, regarde de près. La CNIL dispense de consentement la mesure d'audience qui sert à toi seul et produit des statistiques anonymes. Elle précise que plusieurs offres du marché sortent de cette dispense, parce que le fournisseur réutilise les données pour son compte. Dans le doute, laisse ces outils derrière la bannière.
Politique de confidentialité, registre et droits des clients
Le bandeau n'est qu'une partie du RGPD. Trois autres points concernent toute boutique, même petite.
La politique de confidentialité
La bannière renvoie à ta politique de confidentialité. Shopify en génère une automatique, qui se met à jour quand tu changes certains réglages. Elle ne connaît pas toujours les applications et les pixels que tu as ajoutés. Relis-la après chaque nouvelle app. Ce qu'elle doit contenir est détaillé dans l'article sur les pages légales Shopify.
Le registre des traitements
La CNIL demande à toute entreprise qui traite des données personnelles de tenir un registre. Les entreprises de moins de 250 salariés ont une dérogation. Elle ne couvre pas la gestion des clients, qui est un traitement régulier. Une boutique en ligne doit donc tenir son registre. La CNIL propose un modèle simplifié gratuit à télécharger sur son site.
Répondre à un client qui veut ses données
Un client peut te demander une copie de ses données, ou leur effacement. Tu as en principe un mois pour répondre. Shopify te donne les outils dans l'admin.
Pour exporter les données d'un client :
- Dans l'admin Shopify, clique sur Clients.
- Ouvre le profil du client.
- Clique sur Plus d'actions > Demander les données du client.
- Actualise la page pour accéder aux données. Si tu es propriétaire de la boutique, tu les reçois aussi par e-mail.
Pour effacer ses données personnelles, suis le même chemin et clique sur Plus d'actions > Effacer les données personnelles. Tu as ensuite 10 jours pour annuler. Le nom et l'adresse disparaissent, mais la trace de la vente reste dans ton admin. Si tu as partagé ces données avec un autre service, comme un outil d'e-mailing, c'est à toi de le prévenir.
Faire rédiger ta politique de confidentialité par Ova
Ova ne règle pas la bannière de cookies, qui reste un paramètre de l'admin Shopify. Il peut en revanche lire et réécrire ta politique de confidentialité, comme tes autres politiques. Tu lui écris par exemple « mets à jour ma politique de confidentialité, je vends en France et j'utilise les applications Meta, TikTok et Klaviyo ». Il te montre le texte avant de l'enregistrer dans Shopify. Il s'occupe aussi du reste de la boutique, du thème aux pages. Relis toujours le texte, car Ova ne remplace pas un juriste. La génération et les modifications sont gratuites, et l'abonnement sert à publier sur Shopify. Décris ta boutique à Scale Ova pour commencer, puis passe aux autres réglages avec le guide complet pour créer une boutique Shopify.
FAQ
Shopify propose-t-il un bandeau cookies gratuit ?
Pourquoi ma bannière de cookies Shopify ne s'affiche pas ?
Peut-on retirer le bouton Refuser de la bannière ?
Shopify est-il conforme au RGPD ?
Faut-il un bandeau cookies si je vends seulement aux États-Unis ?
Combien de temps garder le choix du visiteur ?
La bannière de cookies fait-elle baisser mes ventes ?
Sources
- Centre d'aide Shopify, configuration des paramètres de confidentialité des clients : étapes de la bannière, régions par défaut, limite aux outils de Shopify, app tierce et régions identiques, effet sur les statistiques, consulté le 29 octobre 2026
- Centre d'aide Shopify, comprendre les paramètres de confidentialité des clients : Google Consent Mode v2, apps de confidentialité tierces, consulté le 29 octobre 2026
- Centre d'aide Shopify, pixels d'application : Événements clients, confidentialité des pixels, Shopify Pixel Helper, consulté le 29 octobre 2026
- Centre d'aide Shopify, traitement des demandes de données des clients : export et effacement des données d'un client, annulation sous 10 jours, consulté le 29 octobre 2026
- Shopify, politique en matière de cookies : cookies déposés sur les boutiques,
_shopify_cmpd'une durée d'un an, version anglaise mise à jour le 28 octobre 2026 - CNIL, cookies et traceurs : que dit la loi ? : consentement préalable, traceurs exemptés, refus et retrait aussi simples que l'acceptation, preuve du consentement, lignes directrices du 17 septembre 2020, consulté le 29 octobre 2026
- CNIL, questions-réponses sur les lignes directrices et la recommandation cookies : bouton « Tout refuser », poursuite de la navigation, conservation du choix 6 mois, mise à jour le 29 avril 2026, consulté le 29 octobre 2026
- CNIL, solutions pour les outils de mesure d'audience : conditions de l'exemption, offres qui en sortent, page du 4 juillet 2025, consultée le 29 octobre 2026
- CNIL, sanction de 150 millions d'euros contre SHEIN : décision du 1er septembre 2025, publiée le 3 septembre 2025
- CNIL, le registre des activités de traitement : obligation, dérogation des moins de 250 salariés, modèle simplifié, consulté le 29 octobre 2026
- CNIL, répondre à une demande de droit d'accès : délai d'un mois, prolongation possible, consulté le 29 octobre 2026
