Le journal des consentements
Le RGPD vous impose de pouvoir prouver qu’un visiteur a donné son accord. Le journal des consentements constitue cette preuve. Cette page explique ce qu’il contient, ce qu’il laisse de côté, et comment l’utiliser.
Ce que contient chaque entrée
Chaque choix donne lieu à une entrée. Un visiteur qui accepte, modifie ensuite ses préférences puis retire son consentement laisse trois entrées avec le même ID de consentement.
| Champ | Contenu |
|---|---|
| Date | La date et l’heure de réception du choix. |
| ID de consentement | Un ID aléatoire créé par le navigateur du visiteur. Le même ID figure dans son cookie de consentement. |
| Choix | Tout accepté, tout refusé, choix partiel, retrait, ou signal de confidentialité envoyé par le navigateur. |
| Autorisées | Si les préférences, les statistiques et le marketing ont été autorisés. |
| Version du bandeau | La version publiée que le visiteur a vue. Elle renvoie aux textes exacts de cette version. |
| Version du consentement | La version du consentement du site à ce moment-là. |
| Page | Le chemin de la page, sans la chaîne de requête. |
| Langue | La langue du bandeau que le visiteur a vu. |
| Pays | Le pays du visiteur, quand nous pouvons le déterminer. |
| Navigateur | Le user agent du navigateur, tronqué à 400 caractères. |
| Adresse IP | Raccourcie, pour ne plus désigner une connexion précise. Voir ci-dessous. |
Ce que le journal laisse de côté
Le journal ne contient ni nom, ni adresse e-mail, ni adresse IP complète. Il ne contient pas non plus la valeur des cookies. La clé d’une entrée est l’ID de consentement, et seul le navigateur du visiteur le possède. Le journal prouve ainsi qu’un choix a été fait sans devenir une liste de personnes.
Cookiemark raccourcit chaque adresse IP avant de l’enregistrer. Pour IPv4, le dernier des quatre nombres devient zéro : 203.0.113.87 est enregistrée comme 203.0.113.0. Pour IPv6, nous ne gardons que les trois premiers groupes.
Comment une entrée est créée
Après un choix, le script l’envoie à Cookiemark. Nous ne l’acceptons que s’il provient de l’un des domaines de votre site ou d’un de leurs sous-domaines. Un autre site ne peut donc pas écrire dans votre journal. Un message de plus de 2 Ko est refusé, de même que les envois en rafale depuis une même adresse.
Le script n’envoie rien quand un visiteur situé hors de vos régions ne voit pas de bandeau, puisqu’il n’a fait aucun choix. L’aperçu du tableau de bord n’enregistre rien non plus.
Consulter le journal
Ouvrez Journal des consentements dans la barre latérale pour voir les choix sur tous vos sites, ou l’onglet Journal des consentements d’un site. Filtrez par période et par type de choix. Le champ de recherche trouve un ID de consentement ou une partie de l’adresse d’une page.
Ce que le visiteur a vu
Sélectionnez une ligne pour ouvrir l’entrée. En plus des champs ci-dessus, elle affiche le titre, le texte et les boutons de la version du bandeau que le visiteur a vue, dans sa langue. Chaque publication conserve ses textes : l’entrée affiche toujours l’ancienne formulation après une modification.
Retrouver un visiteur
Un visiteur qui demande ce qu’il a accepté a besoin de son ID de consentement. Affichez-le sur votre page de politique relative aux cookies avec data-cookiemark-consent-id, comme le décrit la page API JavaScript. Collez l’ID qu’il vous communique dans le champ de recherche, et vous voyez tous les choix faits avec cet ID.
L’export CSV
Cliquez sur Exporter en CSV pour télécharger les entrées de la période sélectionnée, pour un site ou pour tous. Le fichier contient une ligne par choix. Ses colonnes sont l’heure, le site, l’ID de consentement et le choix, suivis des trois catégories. Viennent ensuite le pays, la langue, la page, la version du bandeau, la version du consentement, l’adresse IP raccourcie et le navigateur.
Les champs qui commencent par un caractère qu’un tableur interpréterait comme une formule sont précédés d’une apostrophe. Une valeur malveillante ne peut ainsi pas s’exécuter dans votre tableur.
Durée de conservation
La durée de conservation du journal dépend de votre offre : 6 mois avec l’offre Free, 24 mois pour chaque site payant. Passé ce délai, les entrées sont supprimées. Exportez d’abord le journal si vous avez besoin d’enregistrements plus anciens.
Quand vous archivez un site, son bandeau s’arrête mais son journal est conservé pendant la même durée. Quand vous supprimez votre organisation, l’ensemble du journal est supprimé d’un coup. Exportez-le au préalable.
Un paragraphe pour votre politique de confidentialité
Vos visiteurs doivent pouvoir lire que vous conservez cet enregistrement. Adaptez ce texte à votre site et indiquez la durée prévue par votre offre.
Lorsque vous faites un choix dans notre bandeau cookies, nous l’enregistrons comme preuve de votre consentement. Nous conservons un ID de consentement aléatoire, votre choix, la date et l’heure, ainsi que la page sur laquelle vous vous trouviez. Nous conservons aussi votre navigateur, la langue du bandeau, votre pays et une adresse IP raccourcie.
Nous ne conservons ni votre nom ni votre adresse IP complète. Notre outil de gestion du consentement, Cookiemark, conserve cet enregistrement pour notre compte sur des serveurs situés dans l’UE pendant [durée]. Notre politique relative aux cookies affiche votre ID de consentement, que vous pouvez nous communiquer si vous avez une question sur votre consentement.