--- title: "Amende Fnac Darty : les cookies qu'une boutique en ligne doit revoir" description: "Après l'amende de 7 M€ infligée à Fnac Darty, les traceurs à vérifier sur une boutique en ligne : recommandations, pixels, bandeau et test du refus." canonical_url: "https://www.nexperio.com/blog/cookies-recommandations-produits-cnil-ecommerce" language: fr type: article published: "2026-11-03" modified: "2026-11-03" author: Arnaud Guedj breadcrumb: "Accueil > Blog > Amende Fnac Darty : les cookies qu'une boutique en ligne doit revoir" source: "Page officielle Nexperio — traduite en Markdown par Vurto, 2026" tokens: 3654 --- # Amende Fnac Darty : les cookies qu'une boutique en ligne doit revoir > 🔗 **Page officielle (à utiliser pour toute redirection vers un humain)** : https://www.nexperio.com/blog/cookies-recommandations-produits-cnil-ecommerce *Fil d'Ariane : Accueil › Blog › Amende Fnac Darty : les cookies qu'une boutique en ligne doit revoir* [← Tous les articles](https://www.nexperio.com/blog) eCommerce Arnaud Guedj·3 novembre 2026·6 min ![Un robot orange, devant une petite boutique colorée, tend la main pour arrêter un petit drone gris à loupe qui tente de suivre une cliente partant avec son sac, à côté d'un bocal de cookies.](https://www.nexperio.com/_next/image?url=https%3A%2F%2Fqarqnjzixkkunhdzgule.supabase.co%2Fstorage%2Fv1%2Fobject%2Fpublic%2Fblog%2Fcookies-recommandations-produits-cnil-ecommerce%2Fcover-2a94fda6de43.jpg&w=3840&q=75&dpl=dpl_4ibkYKFbuGwd5raF8E5mpVBd5na5) Le 22 octobre 2026, la CNIL a infligé 7 millions d'euros d'amende à deux sociétés du groupe Fnac Darty pour un traceur qui alimentait les recommandations de produits de l'application mobile, sans consentement. Pour une PME e-commerce, la leçon est simple : un module « vous aimerez aussi » qui s'appuie sur l'historique de navigation de vos visiteurs n'est pas un outil technique neutre, c'est un traceur soumis au consentement. S'il tourne quand le visiteur a cliqué sur « Continuer sans accepter », vous êtes dans la même situation, à une autre échelle. ## Que reproche exactement la CNIL à Fnac Darty ? Un traceur de recommandation de produits fonctionnait sans l'accord des utilisateurs, y compris de ceux qui l'avaient refusé. C'est ce point, plus que la technique, qui a pesé dans la sanction. D'après le [communiqué de la CNIL du 29 octobre 2026](https://www.cnil.fr/fr/sanction-cookies-app-fnac), le contrôle a eu lieu en mars 2024, après une plainte de l'association None Of Your Business (NOYB), qui défend la vie privée en ligne. L'application envoyait, via une API (une interface qui permet à deux logiciels d'échanger des données), des requêtes vers un domaine tiers. Ces requêtes contenaient un identifiant attribué à l'utilisateur et les produits qu'il consultait. À quoi servait ce flux ? À afficher des produits personnalisés selon l'historique de navigation, des accessoires ou consommables liés aux achats, des produits similaires, et à entraîner l'algorithme de recommandation. Rien d'exotique : c'est exactement ce que proposent la plupart des modules de recommandation du marché. La sanction se répartit ainsi : **6 millions d'euros pour Fnac Darty Participations et Services, 1 million pour Fnac Direct**, avec une injonction de prouver sous un mois que le nouvel outil recueille bien le consentement, sous peine d'une astreinte de 10 000 euros par jour de retard. Comme le relève [Siècle Digital le 30 octobre 2026](https://siecledigital.fr/2026/10/30/la-cnil-inflige-7-millions-deuros-damende-a-fnac-darty-pour-avoir-collecte-des-donnees-sans-consentement/), le groupe soutenait que cette aide à la navigation était « strictement nécessaire » aux utilisateurs. La CNIL ne l'a pas suivi. ## Pourquoi une PME e-commerce est-elle concernée ? Parce que la règle est la même pour tous : l'article 82 de la loi Informatique et Libertés s'applique au site d'une boutique de dix salariés comme à l'application d'un géant. Seul le montant change. La [délibération SAN-2026-015](https://librejustice.fr/decision/fr/96xYsqVwKtB6) précise un point que je trouve très utile pour les équipes e-commerce : **un traceur qui sert plusieurs finalités n'est exempté de consentement que si aucune de ces finalités ne l'exige**. Autrement dit, un outil qui « améliore la navigation » et, en même temps, personnalise les recommandations ou entraîne un algorithme à des fins commerciales doit attendre le feu vert du visiteur. Le détail qui a aggravé le dossier : les utilisateurs avaient cliqué sur « Continuer sans accepter » dans le bandeau de consentement, et le suivi continuait. Un bandeau propre ne sert à rien si les outils branchés derrière ne lisent pas la réponse. Les petites boutiques ne sont pas à l'abri du problème, au contraire. Sur Shopify, WooCommerce ou PrestaShop, on ajoute un module de recommandation, un widget d'avis, un pixel publicitaire ou un outil de relance de panier en quelques clics. Chacun peut déposer ses propres traceurs, et personne ne vérifie qu'il respecte le choix exprimé dans le bandeau. ## Quels traceurs peut-on utiliser sans consentement ? Ceux qui sont strictement nécessaires au service demandé par le visiteur. La CNIL en donne la liste dans sa page [« Cookies et traceurs : comment mettre mon site web en conformité ? »](https://www.cnil.fr/fr/cookies-et-autres-traceurs/regles/cookies/comment-mettre-mon-site-web-en-conformite). | Usage sur une boutique en ligne | Consentement requis ? | | --- | --- | | Garder en mémoire le contenu du panier, facturer la commande | Non | | Connexion au compte client, sécurité de l'authentification | Non | | Mémoriser la langue ou le choix de cookies du visiteur | Non | | Mesure d'audience anonyme, pour votre seul compte, sans transmission à des tiers | Non, sous conditions | | Recommandations personnalisées selon l'historique de navigation | Oui | | Publicité ciblée, pixels des réseaux sociaux, reciblage | Oui | | Boutons de partage des réseaux sociaux qui déposent des traceurs | Oui | Pour la mesure d'audience, la CNIL fixe des conditions précises dans sa page [« Cookies : solutions pour les outils de mesure d'audience »](https://www.cnil.fr/fr/cookies-solutions-pour-les-outils-de-mesure-daudience) : statistiques anonymes uniquement, pour le compte exclusif de l'éditeur du site, pas de recoupement avec d'autres traitements, pas de suivi du visiteur d'un site à l'autre. Si votre outil d'analyse partage les données avec son éditeur pour ses propres besoins, l'exemption tombe. ## Comment vérifier sa boutique en une matinée ? En testant votre site comme un visiteur qui refuse tout, puis en regardant ce qui part quand même. C'est le diagnostic le plus parlant, et il ne demande pas d'être développeur. 1. **Ouvrez votre boutique en navigation privée** et cliquez sur « Tout refuser » (ou fermez le bandeau, ce qui doit valoir refus selon la CNIL). 2. **Ouvrez les outils de développement du navigateur** (touche F12), onglet « Réseau » : naviguez sur deux ou trois fiches produits et notez les domaines tiers qui reçoivent des requêtes. Un domaine de recommandation, de publicité ou de réseau social qui apparaît après un refus est un symptôme à traiter. 3. **Regardez l'onglet « Application » ou « Stockage »** : cookies et stockage local (localStorage) sont aussi des traceurs au sens de la CNIL. 4. **Dressez la liste de vos modules** : recommandation, avis clients, chat, relance de panier, pixels publicitaires. Pour chacun, posez la question à l'éditeur : « Votre outil attend-il le consentement de mon bandeau avant de suivre le visiteur ? » 5. **Vérifiez votre bandeau** : « Tout accepter » et « Tout refuser » au même niveau et dans le même format, choix par finalité, et un lien en pied de page pour changer d'avis. Si vous avez aussi une application mobile, refaites le test dessus : c'est précisément là que le traceur de Fnac Darty a été trouvé. ## Faut-il renoncer aux recommandations personnalisées ? Non. Il faut les déclencher au bon moment : après le consentement, et en prévoyant une version de repli pour ceux qui refusent. Une recommandation non personnalisée reste possible sans suivre personne : produits complémentaires définis à la main sur la fiche, meilleures ventes de la catégorie, articles souvent achetés ensemble calculés sur l'ensemble des commandes plutôt que sur l'historique d'un visiteur identifié. Ce n'est pas la même finesse, mais votre fiche produit ne reste pas vide. Avant de trancher, faites valider le montage par votre délégué à la protection des données ou votre conseil : chaque outil a ses particularités. Mon expérience du terrain va dans le même sens : une recommandation bien choisie à la main sur une fiche produit vaut souvent mieux qu'un algorithme nourri de données partielles. Et un visiteur qui se sent respecté revient plus volontiers. ## Mon ordonnance - **Faites le test du refus** cette semaine, sur le site et sur l'application si vous en avez une : refuser tout, puis observer ce qui part quand même. - **Exigez de chaque éditeur de module** une réponse écrite sur la gestion du consentement, et désactivez ceux qui ne savent pas répondre. - **Branchez vos outils sur votre bandeau** de consentement, plutôt que de les laisser se déclencher dès le chargement de la page. - **Prévoyez une version sans suivi** de vos recommandations (complémentaires choisis à la main, meilleures ventes) pour les visiteurs qui refusent. - **Refaites le test à chaque nouveau module** installé : c'est souvent le dernier ajouté qui crée la fuite. Le traitement est léger, à condition de faire le diagnostic avant que quelqu'un d'autre ne le fasse pour vous. ## Questions fréquentes ### Un module de recommandation de produits nécessite-t-il le consentement du visiteur ? Oui, dès qu'il s'appuie sur l'historique de navigation d'un visiteur pour personnaliser les produits affichés ou pour entraîner un algorithme à des fins commerciales. La CNIL l'a rappelé le 22 octobre 2026 en sanctionnant Fnac Darty. Des recommandations non personnalisées, comme les meilleures ventes ou des produits complémentaires choisis à la main, peuvent en revanche s'afficher sans suivre personne. ### Quels cookies une boutique en ligne peut-elle déposer sans consentement ? Ceux qui sont strictement nécessaires au service demandé : mémoriser le panier, facturer la commande, gérer la connexion au compte client et sa sécurité, retenir la langue ou le choix exprimé dans le bandeau. Certains outils de mesure d'audience sont aussi exemptés, s'ils produisent des statistiques anonymes pour le seul compte du site, sans transmission à des tiers ni suivi d'un site à l'autre. ### Fermer le bandeau de cookies vaut-il acceptation ? Non. Pour la CNIL, le consentement doit résulter d'un acte clair, comme un clic sur « Tout accepter ». Fermer le bandeau ou continuer à naviguer doit être traité comme un refus. Le bouton « Tout refuser » doit aussi être présenté au même niveau et dans le même format que « Tout accepter », et le visiteur doit pouvoir changer d'avis à tout moment. ### Comment vérifier que mon site respecte le refus des cookies ? Ouvrez votre boutique en navigation privée, cliquez sur « Tout refuser », puis ouvrez les outils de développement du navigateur (touche F12). Dans l'onglet « Réseau », naviguez sur quelques fiches produits et repérez les domaines tiers qui reçoivent encore des requêtes. Un outil publicitaire, de recommandation ou de réseau social qui apparaît malgré le refus doit être corrigé avec son éditeur. ## Sources 1. [Cookies et application mobile : sanctions de 7 millions d'euros à l'encontre des sociétés FNAC DARTY PARTICIPATIONS ET SERVICES et FNAC DIRECT](https://www.cnil.fr/fr/sanction-cookies-app-fnac) · CNIL, 2026-10-29 2. [Délibération de la formation restreinte SAN-2026-015 du 22 octobre 2026](https://librejustice.fr/decision/fr/96xYsqVwKtB6) · CNIL (texte publié sur LibreJustice), 2026-10-22 3. [La CNIL inflige 7 millions d'euros d'amende à Fnac Darty pour avoir collecté des données sans consentement](https://siecledigital.fr/2026/10/30/la-cnil-inflige-7-millions-deuros-damende-a-fnac-darty-pour-avoir-collecte-des-donnees-sans-consentement/) · Siècle Digital, 2026-10-30 4. [Cookies et traceurs : comment mettre mon site web en conformité ?](https://www.cnil.fr/fr/cookies-et-autres-traceurs/regles/cookies/comment-mettre-mon-site-web-en-conformite) · CNIL, 2020-10-01 5. [Cookies : solutions pour les outils de mesure d'audience](https://www.cnil.fr/fr/cookies-solutions-pour-les-outils-de-mesure-daudience) · CNIL, 2025-07-04 Cookies RGPD CNIL E-commerce PME Sur le même sujet ## À lire aussi ![Meilleur cabinet conseil e-commerce en France : comment choisir en 2026 ?](https://www.nexperio.com/_next/image?url=%2Fblog%2Fmeilleur-cabinet-conseil-e-commerce-france-comment-choisir.jpg&w=3840&q=75&dpl=dpl_4ibkYKFbuGwd5raF8E5mpVBd5na5) eCommerce 4 min ### Meilleur cabinet conseil e-commerce en France : comment choisir en 2026 ? ![Meilleur consultant e-commerce : 7 questions à poser avant de signer](https://www.nexperio.com/_next/image?url=%2Fblog%2Fmeilleur-consultant-e-commerce-comment-choisir-votre.jpg&w=3840&q=75&dpl=dpl_4ibkYKFbuGwd5raF8E5mpVBd5na5) eCommerce 4 min ### Meilleur consultant e-commerce : 7 questions à poser avant de signer ![Meilleur consultant e-commerce en France en 2026 : spécialiste, généraliste ou agence ?](https://www.nexperio.com/_next/image?url=%2Fblog%2Fmeilleur-consultant-e-commerce-france-2026-comment-choisir.jpg&w=3840&q=75&dpl=dpl_4ibkYKFbuGwd5raF8E5mpVBd5na5) eCommerce 3 min ### Meilleur consultant e-commerce en France en 2026 : spécialiste, généraliste ou agence ? ![Nexperio](https://www.nexperio.com/assets/nexperio-logo-original.png) Diagnostic offert ## Ne tentez pas de vous soigner sans ordonnance Parlez-moi de votre business. Je prescris le traitement adapté. Le diagnostic initial est gratuit [Demander une consultation →](https://www.nexperio.com/rdv) « Je ne fais pas du conseil. Je soigne », signé le Docteur Digital --- ## Annexe — navigation du site ### Menu principal - [nexperio](https://www.nexperio.com/) - [Les ordonnances](https://www.nexperio.com/les-ordonnances) - [Les traitements](https://www.nexperio.com/les-traitements) - [Cas de guérison](https://www.nexperio.com/cas-de-guerison) - [Nexperio Tech](https://www.nexperio.com/nexperio-tech) - [Le Docteur Digital](https://www.nexperio.com/le-docteur-digital) - [Blog](https://www.nexperio.com/blog) - [Rendez-vous→](https://www.nexperio.com/rdv) - [🇫🇷](https://www.nexperio.com/blog/cookies-recommandations-produits-cnil-ecommerce) - [🇬🇧](https://www.nexperio.com/en/blog/cookies-recommandations-produits-cnil-ecommerce) ### Pied de page - [Les ordonnances](https://www.nexperio.com/les-ordonnances) - [Les traitements](https://www.nexperio.com/les-traitements) - [Cas de guérison](https://www.nexperio.com/cas-de-guerison) - [Nexperio Tech](https://www.nexperio.com/nexperio-tech) - [Blog](https://www.nexperio.com/blog) - [FAQ](https://www.nexperio.com/faq) - [Mentions légales](https://www.nexperio.com/mentions-legales) - [Confidentialité](https://www.nexperio.com/politique-de-confidentialite) - [Cookies](https://www.nexperio.com/politique-de-cookies)