Catégories de cookies

Les visiteurs consentent à des finalités, pas à des cookies pris un par un. Cookiesh range chaque cookie, clé de stockage et script tiers dans l’une des quatre catégories, puis bloque ou autorise chaque catégorie selon le choix du visiteur.

Les quatre catégories

Catégorie	Consentement requis	Exemples
necessary	Non, toujours activée	Sessions de connexion, paniers d’achat, répartition de charge, jetons CSRF, cookie de consentement
preferences	Oui	Langue, thème, articles consultés récemment
analytics	Oui	Mesure d’audience et analyse de produit, tests A/B, cartes de chaleur
marketing	Oui	Publicité, reciblage, pixels et contenus intégrés de réseaux sociaux

Les noms des catégories sont fixes : votre code et vos règles de gestionnaire de balises ne cassent donc jamais. Vous pouvez modifier le libellé et la description que voient les visiteurs sous Banners → Copy.

Réservez necessary à ce qui est réellement nécessaire. Les autorités interprètent l’exemption de manière stricte : un cookie n’en relève que si le service demandé par le visiteur ne peut pas fonctionner sans lui. La mesure d’audience, même propriétaire, n’est pas strictement nécessaire au sens des règles de l’UE.

Comment le scan classe les cookies

Le scanner de cookies parcourt vos pages à intervalles réguliers (chaque mois avec Hobby, chaque jour avec Pro et Enterprise). Il relève chaque cookie, clé localStorage et sessionStorage et requête tierce, puis compare chacun à notre base de plus de 20 000 traceurs connus.

• Les éléments connus reçoivent automatiquement leur catégorie, leur fournisseur, leur finalité et leur durée de vie.
• Les éléments inconnus apparaissent sous Cookies → Needs review. Ils sont traités comme marketing jusqu’à ce que vous les classiez : rien ne passe donc sans être bloqué.

Vous pouvez modifier n’importe quel classement sous Cookies → All cookies. Pour les cookies que le scanner ne peut pas atteindre, comme ceux déposés uniquement après connexion, cliquez sur Add cookie et déclarez-les vous-même. Tout ce que vous classez figure dans la liste des cookies présentée aux visiteurs dans le centre de préférences.

Bloquer des scripts

Cookiesh bloque automatiquement les traceurs connus. Pour contrôler explicitement vos propres scripts, remplacez le type du script par text/plain et ajoutez la catégorie :

<script
  type="text/plain"
  data-cookiesh="analytics"
  src="https://analytics.example.com/script.js"
></script>

Lorsque le visiteur autorise cette catégorie, Cookiesh rétablit le type d’origine et exécute le script dans son ordre d’origine. Si un script relève de plusieurs catégories, indiquez-les toutes, séparées par des espaces. Il ne s’exécute alors que lorsque toutes les catégories indiquées sont autorisées :

<script type="text/plain" data-cookiesh="analytics marketing">
  initAttribution();
</script>

Bloquer des iframes et des contenus intégrés

Les vidéos, cartes et publications de réseaux sociaux intégrées déposent souvent des cookies dès leur chargement. Renommez src en data-cookiesh-src et ajoutez une catégorie :

<iframe
  data-cookiesh-src="https://www.youtube-nocookie.com/embed/VIDEO_ID"
  data-cookiesh="marketing"
  width="560"
  height="315"
  title="Démo du produit"
></iframe>

Tant que le visiteur n’a pas consenti, Cookiesh affiche un espace réservé avec une courte explication et un bouton Autoriser et charger. Ce bouton n’autorise la catégorie que pour les contenus intégrés, pas pour l’ensemble du site.

Ce que stocke Cookiesh

Cookiesh enregistre le choix du visiteur dans un seul cookie propriétaire, lui-même strictement nécessaire :

Nom	Finalité	Durée de vie
cookiesh_consent	Mémorise le choix du visiteur, l’identifiant de consentement et la version du bandeau	6 mois par défaut, configurable jusqu’à 13 mois

Ce cookie ne contient aucune donnée personnelle hormis un identifiant de consentement aléatoire. À son expiration, Cookiesh interroge de nouveau le visiteur. Lorsqu’un visiteur retire son consentement pour une catégorie, Cookiesh supprime les cookies propriétaires dont il sait qu’ils relèvent de cette catégorie. Les cookies tiers déposés sur d’autres domaines ne peuvent être supprimés que par le navigateur du visiteur.