01Le code de suivi ne s’exécute vraiment pas
Tant que le consentement n’est pas donné, le navigateur ne le télécharge pas et ne l’exécute pas — l’adresse est mise de côté plutôt que supprimée, car le consentement doit pouvoir la rétablir.
02Il attrape aussi ce que les autres extensions ajoutent
Certaines extensions collent leur traceur directement dans la page, là où le mécanisme habituel ne peut pas le voir. Ceux-là sont repérés à leur adresse — trouvé sur une boutique en production, où une balise Google Ads tournait sous une bannière qui croyait l’avoir bloquée.
03Le consentement est lié au texte qui a été montré
La version de la politique est un hachage des catégories ouvertes, du texte de la bannière et de l’inventaire. Modifiez l’un d’eux et l’ancien consentement cesse de compter : la question est reposée.
04Une preuve sans identifier personne
Le serveur conserve des compteurs de (jour, version de la politique, choix) et une archive de chaque texte de politique. Une preuve au niveau de la personne reviendrait à donner au visiteur un identifiant durable — à ouvrir un nouveau traitement pour prouver le consentement à l’ancien.
05Refuser est aussi facile qu’accepter
Les deux boutons portent la même classe et le refus est imprimé en premier. Un test vérifie que leurs attributs de classe sont identiques, car un consentement obtenu au prix d’un refus plus difficile n’est pas libre.
06Rien n’est mis en cache de travers
Aucun cookie, aucun nonce, aucune vérification de connexion sur le front-end. Une bannière de consentement qui fait varier la page selon le visiteur casse la mise en cache de page entière, et un nonce y meurt en silence.
07Des pages légales issues de votre propre inventaire
La politique de cookies est générée à partir des catégories et des lignes que vous avez réellement remplies. Une catégorie vide n’imprime aucune ligne inventée — déclarer un traitement que vous n’effectuez pas est pire que d’en déclarer trop peu.
08La bannière ne dépend jamais de la licence
Si elle se taisait dès que le paiement expire, le site se mettrait à écrire des cookies de suivi sans consentement — et l’amende tombe sur le propriétaire du site, pas sur nous.
09Cent vingt et un services qu’il sait nommer
La bibliothèque reconnaît 121 services tiers aux adresses depuis lesquelles ils se chargent, avec les cookies que chacun dépose et leur durée. Trente-trois des fiches sont complètes ; les quatre-vingt-huit autres portent une marque visible “à vérifier” plutôt qu’une supposition plausible, parce qu’un tableau de cookies qui invente une durée de conservation est pire qu’un tableau avec un trou. Les scripts de paiement et de protection anti-bots sont eux aussi reconnus mais ne sont jamais proposés comme blocables — en retenir un casse silencieusement une page de paiement.
010Une analyse qui se lance seule et ne signale que ce qui a changé
Mettez l’audit du front-end sur une minuterie hebdomadaire ou quotidienne : il vous signalera l’apparition d’un nouveau script tiers non retenu ou d’un cookie non répertorié — et non de nouveau la liste entière. Activer la planification relève de Pro ; la désactiver et analyser à la main sont gratuits.