« Vous n'êtes pas sans savoir que la loi impose maintenant à tous ceux qui font le Net, d'informer les internautes de la présence de cookies sur leur site ou leur application. Et c'est pour cela, que vous voyez maintenant partout, des barres d'information toutes moches, destinées à recueillir le consentement des internautes.

En tant qu'éditeur de site, votre rôle est donc d'informer les internautes de la raison d'être de vos cookies, d'obtenir leur consentement et de leur fournir un moyen de les refuser. Ça, c'est ce qu'explique la CNIL sur son site.

Et une fois ce consentement obtenu, vous l'avez pour une durée de 13 mois maximum. Après cela, il faudra le re-demander à l'internaute.

Les cookies qui nécessitent le consentement de l'internaute sont :
    Les cookies liés aux opérations publicitaires
    Les cookies des réseaux sociaux générés par les boutons de partage de réseaux sociaux
    Les cookies de mesure d'audience (enfin, pas tous. Piwik en est exempté par exemple)

Les cookies qui ne nécessitent pas le consentement de l'internaute sont :
    Les cookies de "panier d'achats" pour les sites marchands
    Les cookies " identifiants de session ", pour la durée d'une session, ou les cookies persistants limités à quelques heures dans certains cas
    Les cookies d'authentification
    Les cookies de session créés par un lecteur multimédia
    Les cookies de session d'équilibrage de charge ("load balancing")
    Certains cookies de mesure d'audience exemptés comme Piwik ou certaines solutions Xiti (AT Internet)
    Les cookies persistants de personnalisation de l'interface utilisateur.

La seule chose à retenir, c'est que tant que l'internaute n'a pas donné son consentement, vous n'avez pas le droit de lui déposer un cookie ou de lire un cookie existant (hormis ceux autorisés par la réglementation).

Ça part d'un bon sentiment, seulement, voilà... Ça a été pensé à l'arrache et c'est le bordel à appliquer.

[...]

Je cite encore une fois la CNIL : "Le consentement ne peut être valable que si la personne concernée est en mesure d'exercer valablement son choix et n'est pas exposée à des conséquences négatives importantes si elle refuse de donner son consentement. La personne qui refuse un cookie nécessitant un consentement doit pouvoir continuer à bénéficier du service (l'accès à un site internet par exemple)." »

Dans les commentaires :
« Une nuance concernant l'acceptation cependant, la CNIL précise que la navigation vaut pour acceptation. C'est à dire que si l'internaute ignore le bandeau d'avertissement (qu'il ne clique ni sur 'Ok' ou 'En savoir plus') et poursuit sur un lien de la page sur laquelle il atterrit cela vaut pour acceptation (y compris des pages avec des boutons 'like' ou 'tweet') »