Consentement aux cookies : questions et réponses

Le bandeau ne s’affiche pas. Que vérifier ?

Vérifiez que vous avez publié le site. Tant que rien n’est publié, le script n’affiche rien.
Vous avez peut-être déjà fait votre choix. Dans ce cas, c’est le bouton de réouverture qui apparaît sur la page, et non le bandeau. Ouvrez le site dans une fenêtre de navigation privée.
Vérifiez si le bandeau ne s’affiche que dans certains pays et si vous vous trouvez en dehors. Voir Régions et signaux de confidentialité.
Affichez le code source de la page et cherchez cdn.cookiemark.com. S’il est absent, un cache de pages sert probablement une copie antérieure à l’ajout de la ligne. Videz les caches de votre site, de votre hébergeur et de votre CDN.
Votre navigateur envoie peut-être Global Privacy Control. Cookiemark refuse alors en votre nom et n’affiche pas de bandeau.

Le bandeau s’affiche tard, après un clic ou un défilement.

Un outil d’optimisation retarde le script. Excluez-le du report, du chargement différé et de la concaténation, comme décrit dans Installer le script.

Comment redemander le consentement à tous les visiteurs ?

Ouvrez les Paramètres du site, cliquez sur Redemander à tous, puis publiez. Tous les choix enregistrés auparavant sont alors ignorés, et les anciens choix restent dans le journal. Faites-le quand vous ajoutez un service qui nécessite un consentement.

Combien de temps un choix est-il mémorisé ?

Six mois, sauf si vous le modifiez sous Régions, Redemander après. Vous pouvez choisir 6, 12 ou 13 mois. Safari fait exception : il conserve le choix sept jours, sauf si votre serveur dépose le cookie. Voir Safari et la limite de sept jours.

Un visiteur peut-il changer d’avis ?

Oui, sur chaque page. Le petit bouton dans le coin ouvre les préférences. Vous pouvez aussi ajouter un lien vers #cookiemark-preferences dans votre pied de page ou votre politique relative aux cookies.

Puis-je masquer le bouton de refus, ou le rendre moins visible ?

Vous ne pouvez pas le supprimer. Par défaut, le bouton de refus a le même aspect que le bouton d’acceptation, car les autorités de protection des données attendent que les deux choix soient aussi visibles l’un que l’autre. Vous pouvez désactiver ce réglage sous Apparence, Boutons. Lisez d’abord la remarque sur la loi ci-dessous.

Puis-je afficher le bandeau sous forme de cookie wall ?

Non. La disposition en boîte de dialogue assombrit la page et garde le focus clavier dans le bandeau. Mais elle propose toujours un bouton de refus, et votre site fonctionne après un refus.

Dans quelles langues le bandeau est-il disponible ?

Le bandeau, les préférences et la déclaration relative aux cookies sont disponibles en 48 langues, avec des textes standard dans chacune. Vous n’avez rien à configurer pour cela. Chaque texte est modifiable dans l’onglet Textes, et une modification ne s’applique qu’à la langue que vous modifiez. L’arabe et l’hébreu s’affichent de droite à gauche.

Comment le bandeau choisit-il sa langue ?

Pour chaque visiteur, le script parcourt cette liste et retient la première langue disponible pour le bandeau :

Un attribut data-lang sur la balise script, comme data-lang="de". Un site multilingue peut le définir page par page.
La langue choisie sous Toujours une seule langue dans l’onglet Textes.
Les langues du visiteur. Par défaut, les langues définies dans son navigateur passent en premier et l’attribut lang de votre page en second. Choisissez Suivre la langue de la page pour inverser cet ordre.
La langue de repli, l’anglais sauf si vous en choisissez une autre.

Les variantes régionales comptent comme leur langue : de-AT affiche l’allemand, pt-BR le portugais du Brésil et zh-HK le chinois traditionnel.

Le bandeau n’est pas dans la bonne langue.

Reprenez la liste ci-dessus. Le navigateur passe en premier par défaut : un visiteur dont le navigateur est réglé en anglais voit donc de l’anglais sur une page en néerlandais. Choisissez Suivre la langue de la page dans l’onglet Textes si la langue de votre page doit l’emporter, et vérifiez que vos pages ont le bon attribut lang.

Une langue entraîne-t-elle une requête supplémentaire ?

La langue de repli, une langue que vous affichez toujours et chaque langue que vous avez modifiée font partie de votre script : le bandeau s’affiche donc immédiatement. Pour les autres langues, le script récupère les textes à la même adresse que le script, et les navigateurs comme notre CDN les gardent longtemps en cache. Le blocage et Google Consent Mode ne les attendent jamais. Si les textes mettent plus d’une seconde et demie à arriver, le bandeau s’affiche dans la langue de repli.

Le bandeau charge-t-il des polices depuis Google ?

Non. Quand vous choisissez une police web pour le bandeau, elle provient de Bunny Fonts, qui la diffuse depuis l’UE sans cookies ni journalisation. Vous pouvez aussi utiliser la police de votre propre site.

Un bouton de chat recouvre le bandeau.

Tant que le bandeau ou la fenêtre des préférences est ouvert, Cookiemark place en dessous les éléments flottants comme les boutons de chat. Les menus ouverts restent au premier plan, pour que les visiteurs puissent toujours naviguer. Vous désactivez ce comportement sous Paramètres, Garder le bandeau au premier plan.

Un même choix vaut-il pour plusieurs domaines ?

Pour les sous-domaines d’un même domaine, oui : saisissez le domaine principal sous Paramètres, Partager le choix entre les sous-domaines. Sur des domaines distincts, le consentement est demandé séparément sur chacun.

Google et balises

Ai-je besoin de Google Tag Manager ?

Non. Cookiemark définit lui-même les signaux de consentement de Google et bloque les traceurs qu’il reconnaît. Tag Manager n’est nécessaire que pour les balises que vous y gérez.

Mes balises Google ont-elles besoin de paramètres de consentement dans Tag Manager ?

Non. Les balises de Google lisent elles-mêmes l’état du consentement. Les balises d’autres fournisseurs ont besoin d’un déclencheur de consentement, comme décrit dans Google Tag Manager.

Faut-il utiliser Consent Mode de base ou avancé ?

Le mode de base n’envoie rien à Google avant le consentement, ce qu’attendent la plupart des autorités européennes de protection des données. Le mode avancé envoie des pings sans cookies, que Google utilise pour modéliser les conversions manquées. La page Google Consent Mode v2 compare les deux.

Un script dont j’ai besoin est bloqué par erreur.

Trouvez le service sous Cookies, Services et désactivez-le. S’il s’agit de l’une de vos propres règles, supprimez la règle. Ne laissez un script se charger sans consentement que s’il ne dépose aucun cookie et ne collecte rien.

Migrer depuis Cookiebot

Mon balisage Cookiebot continuera-t-il de fonctionner ?

Oui. Les scripts et les cadres marqués avec data-cookieconsent attendent le consentement comme avant. Voir Bloquer les scripts et les contenus intégrés.

Mon conteneur Tag Manager continuera-t-il de fonctionner ?

En grande partie. Activez Envoyer aussi les noms d’événements Cookiebot et vérifiez vos déclencheurs dans l’aperçu de Tag Manager. La page Google Tag Manager liste ce qu’il faut vérifier.

Mon thème interroge Cookiebot.consent.marketing.

Activez Répondre à l’API JavaScript de Cookiebot dans l’onglet Google et GTM, et retirez le script Cookiebot. La page API JavaScript liste ce à quoi elle répond.

Puis-je faire tourner les deux pendant quelque temps ?

Non. Deux outils de consentement sur une même page se disputent les mêmes scripts, et les visiteurs voient deux bandeaux. Remplacez l’un par l’autre en une seule étape.

Offres et sites

Que se passe-t-il quand mon site reçoit beaucoup plus de visiteurs ?

Rien ne change sur votre site. Le prix dépend du nombre de sites, pas du nombre de visiteurs, et le bandeau ne s’arrête jamais à cause d’une limite. Si un site dépasse largement ce pour quoi son offre était prévue, nous vous en parlons d’abord.

Que se passe-t-il quand mon offre est pleine ?

Vous ne pouvez pas ajouter d’autre site tant que vous ne passez pas à une offre supérieure ou que vous n’en archivez pas un. Tous les bandeaux déjà en ligne continuent de fonctionner.

Existe-t-il un plugin WordPress ?

Oui. Il ajoute le script en haut du head, le protège des plugins d’optimisation, dépose le cookie de consentement depuis votre serveur pour Safari, et transmet le choix à la WP Consent API. Vous le téléchargez depuis l’onglet Installation. Voir Installer le script.

Données et confidentialité

Qu’est-ce que Cookiemark enregistre sur mes visiteurs ?

Pour chaque choix, le journal des consentements enregistre un ID de consentement aléatoire, le choix, l’heure et le chemin de la page. Il enregistre aussi le navigateur, la langue, le pays et une adresse IP raccourcie. Il n’enregistre ni nom, ni adresse e-mail, ni adresse IP complète. La page Le journal des consentements donne les détails.

Où les données sont-elles stockées ?

Le choix lui-même se trouve dans un cookie sur votre propre domaine. Le journal des consentements est stocké dans une base de données dans l’UE. Notre liste des sous-traitants nomme chaque entreprise concernée et le lieu où elle traite les données.

Qui est responsable du journal des consentements ?

Vous êtes le responsable du traitement des données de vos visiteurs, et nous les traitons pour votre compte. Notre accord de traitement des données précise ce que nous pouvons et ne pouvons pas en faire.

Une remarque sur la loi

Les réglages par défaut de Cookiemark suivent trois règles que les autorités européennes de protection des données appliquent aux bandeaux cookies.

Refuser doit être aussi facile qu’accepter. C’est pourquoi le bouton de refus se trouve sur le premier écran et ressemble au bouton d’acceptation.
Aucune case ne doit être cochée à l’avance. C’est pourquoi chaque catégorie facultative est désactivée au départ.
Retirer son consentement doit être aussi facile que le donner. C’est pourquoi le bouton de réouverture est présent sur chaque page.

Cookiemark est un outil, pas un conseil juridique. Il ne peut pas savoir quels cookies votre site dépose, ce que vos balises font des données, ni quelles lois s’appliquent à vos visiteurs. Vous restez responsable des points suivants :

une liste des cookies complète et exacte ;
des textes qui décrivent ce qui se passe réellement sur votre site ;
les réglages que vous modifiez, comme l’aspect des boutons, le réglage de Consent Mode et le ciblage par région ;
chaque script que Cookiemark ne peut pas bloquer, comme les balises dans Tag Manager sans déclencheur de consentement.

Si les enjeux sont importants pour votre organisation, demandez à un avocat spécialisé en protection des données d’examiner votre site terminé.