Bannière de consentement aux cookies

Une bannière de consentement aux cookies qui respecte les règles de chaque visiteur.

Une balise de script ajoute une bannière de consentement qui applique les règles d'opt-in dans l'UE, le Royaume-Uni et la Suisse et les règles d'opt-out en Californie, respecte le Global Privacy Control et envoie les signaux Google Consent Mode v2. Gratuit pour un site.

Voir les tarifs

Ce qu'une bannière de consentement doit faire

En vertu de la directive ePrivacy de l'UE et de la PECR du Royaume-Uni, les cookies non essentiels — analytique, publicité, la plupart des intégrations — ne peuvent être définis qu'après l'accord du visiteur. Le consentement doit répondre à la norme GDPR : un choix actif et éclairé, où refuser est aussi facile qu'accepter et le retrait est possible à tout moment. Une bannière qui définit les cookies en premier et demande après ne répond pas à cette norme.

La Californie fonctionne à l'inverse. La CCPA permet à une entreprise de traiter les données par défaut mais donne aux consommateurs le droit de refuser la vente ou le partage de leurs informations personnelles — et la réglementation vous oblige à traiter le signal Global Privacy Control d'un navigateur comme cet opt-out. Une bannière servant les deux publics doit savoir quelle règle s'applique à quel visiteur.

Google ajoute sa propre exigence. Depuis mars 2024, les annonceurs qui mesurent ou personnalisent les annonces pour les utilisateurs de la zone économique européenne sont censés transmettre les signaux de consentement via Consent Mode v2 — y compris ad_user_data et ad_personalization — ou perdre ces fonctionnalités pour ce trafic.

Ce que la bannière MostlyPrivacy fait

Chaque comportement ci-dessous est compris dans l'offre gratuite ; les offres payantes ajoutent des sites, des documents et des fonctionnalités d'équipe.

Règles sensibles à la géolocalisation

Le pays du visiteur détermine le modèle : opt-in dans l'UE, la zone économique européenne, le Royaume-Uni et la Suisse, opt-out en Californie, et opt-in par défaut partout ailleurs.

Google Consent Mode v2

Un refus par défaut est envoyé avant le chargement de tout le reste, puis mis à jour quand le visiteur choisit — analytics_storage, ad_storage, ad_user_data et ad_personalization inclus.

Global Privacy Control

Quand un navigateur envoie un signal GPC, les catégories publicitaires sont refusées automatiquement, avant que le visiteur ne touche à la bannière.

Scripts bloqués jusqu'au consentement

Étiquetez un script avec sa catégorie et la bannière le libère seulement une fois que cette catégorie est autorisée. Les scripts nécessaires s'exécutent normalement.

Un enregistrement de consentement

Chaque choix est enregistré avec ses catégories, sa région et un hash indexé de l'adresse IP — jamais l'adresse brute — et supprimé automatiquement après 13 mois.

Équitable par conception

L'acceptation et le refus ont le même poids, un appel d'une ligne vous permet d'ajouter un lien de paramètres de cookies pour que les visiteurs puissent changer d'avis, et la bannière est disponible en mises en page barre, coin et modale.

Comment elle s'intègre à vos politiques et analyses

La bannière utilise quatre catégories — nécessaire, préférences, analytique et marketing — et le scanner de cookies et la politique de cookies utilisent les mêmes quatre. Analysez votre site pour voir ce qui se charge, étiquetez ces scripts avec la catégorie correspondante, et publiez une politique de cookies qui décrit les mêmes catégories que vos visiteurs doivent approuver.

L'installation est une seule balise de script dans l'en-tête de votre site, quel que soit ce qui l'exécute. Pour votre propre code, la bannière expose une petite API JavaScript pour que vous puissiez vérifier une catégorie ou réagir lorsque le consentement change. Le plan gratuit couvre un site avec un petit badge « Powered by MostlyPrivacy » ; le plan Agency le supprime.

Ce qu'elle ne fait pas

Elle ne bloque pas les scripts automatiquement : seuls les scripts que vous étiquez sont bloqués, donc un script que vous oubliez continuera à s'exécuter. Utilisez le scanner pour les trouver. La bannière n'implémente pas le IAB Transparency and Consent Framework, de par sa conception, elle n'est donc pas le bon outil pour les éditeurs dont les partenaires publicitaires exigent des chaînes TCF.

Le texte intégré de la bannière est disponible en 36 langues et suit la langue de chaque visiteur ; le texte que vous personnalisez s'affiche comme vous l'avez écrit. Une bannière est nécessaire mais non suffisante : la conformité de votre site dépend également de ce qu'il charge, de la façon dont vous la configurez et de ce que disent vos politiques.

FAQ

Vos questions, nos réponses

La bannière de consentement aux cookies est-elle gratuite ?

Oui, pour un site. L'offre gratuite inclut la bannière sensible à la géolocalisation, Google Consent Mode v2, la prise en charge de Global Privacy Control et l'enregistrement du consentement, avec un petit badge « Powered by MostlyPrivacy ». Les offres payantes ajoutent des sites et des documents.

La bannière prend-elle en charge Google Consent Mode v2 ?

Oui. Elle envoie un refus par défaut avant le chargement des autres scripts et une mise à jour lorsque le visiteur exprime son choix, couvrant analytics_storage, ad_storage, ad_user_data et ad_personalization.

Comment la bannière sait-elle quelles règles appliquer ?

Elle utilise le pays du visiteur, déterminé sur notre serveur : consentement explicite pour l'UE, l'EEE, le Royaume-Uni et la Suisse, consentement implicite pour la Californie, et consentement explicite par défaut ailleurs.

Bloque-t-elle les cookies avant le consentement ?

Elle retarde chaque script que vous étiquetez avec une catégorie de consentement jusqu'à ce que cette catégorie soit autorisée. Elle ne découvre pas et ne bloque pas les scripts non étiquetés d'elle-même, alors scannez votre site et étiquetez ce que vous trouvez.

Respecte-t-elle Global Privacy Control ?

Oui. Quand un navigateur envoie un signal GPC, la bannière refuse automatiquement les catégories publicitaires, comme l'exige la Californie.

Qu'est-ce qui est enregistré quand un visiteur fait un choix ?

La décision, les catégories, la région et la langue du visiteur, l'adresse de la page sans sa chaîne de requête, et un hash de l'adresse IP avec clé — jamais l'IP brute. Les entrées sont supprimées automatiquement après 13 mois.

MostlyPrivacy est-il une plateforme de gestion du consentement (CMP)?

Oui, une légère : une bannière géo-consciente, Google Consent Mode v2, Global Privacy Control et un enregistrement stocké de chaque choix, exportable en CSV sur Pro et Agency. Ce n'est pas une CMP enregistrée IAB TCF — elle est conçue pour les entreprises et SaaS plutôt que pour les éditeurs financés par la publicité, donc si vos partenaires publicitaires exigent des chaînes TCF, choisissez une plateforme certifiée TCF.

Comment l'installer ?

Ajoutez une balise de script à l'en-tête de votre site. Puis étiquetez les scripts non essentiels avec leur catégorie pour que la bannière puisse les retenir jusqu'au consentement.

Commencez avec le plan gratuit.

Un site, la bannière de consentement et un document généré — gratuit, sans carte bancaire. Passez à une version supérieure quand vous aurez besoin de plus de sites ou de documents.