Tutto quello che vorresti sapere prima di installare.
Uno sguardo dettagliato su come funziona DataFirefly Cookie Manager — basato sul motore open-source tarteaucitron.js, perché l'abbiamo progettato così, e il ragionamento dietro le funzionalità qui sopra.
§ 01
Perché un modulo GDPR specializzato
Il Garante Privacy controlla attivamente i banner cookie dal 2022. Le sanzioni hanno colpito Google (60 milioni di euro), Amazon (35 milioni di euro) ma anche PMI e-commerce italiane (fino a 1 milione di euro di multa). Le non conformità più controllate: rifiuto meno accessibile dell'accettazione, cookie di terze parti depositati prima del consenso, assenza di registro di audit. Cookie Manager Tarteaucitron risolve questi tre punti con un approccio moderno.
§ 02
Tarteaucitron più UX moderna
Il motore tarteaucitron.js è lo strumento di gestione del consenso open-source più rispettato in Francia (utilizzato dai siti gouv.fr). È tecnicamente irreprensibile ma la sua UX è datata. Il nostro modulo conserva il motore tarteaucitron (garanzia di affidabilità e rispetto tecnico) e lo arricchisce con una UX moderna stile Axeptio: card fluttuante, toggle iOS, animazioni fluide. Il meglio dei due mondi.
§ 03
Google Consent Mode v2: non perdere la misurazione
Molti merchant pensano che la conformità GDPR = perdere il 50 percento dei dati analytics. Con Consent Mode v2 (introdotto da Google nel 2024), non è più vero: anche senza consenso completo, i tuoi tag possono inviare dati anonimizzati che alimentano le conversioni modellizzate. Il modulo lo implementa automaticamente con configurazione degli stati di default (denied raccomandato per il SEE).
§ 04
Scanner automatico dei servizi di terze parti
Configurare manualmente ogni servizio (GA4, GTM, Meta Pixel, TikTok, Hotjar, ecc.) richiede ore. Lo scanner integrato analizza il tuo front-office con un clic e identifica automaticamente i servizi di terze parti presenti. Attivazione con un clic dei servizi rilevati con configurazione di default. Per i servizi personalizzati o esotici, il tab dedicato permette di aggiungere servizi illimitati con JS personalizzato.
§ 05
Registro di audit per controlli DPA
Ogni accettazione, rifiuto e preferenza personalizzata viene registrato nel database con un identificativo anonimo e un'IP con hash (per rispettare il GDPR mantenendo la tracciabilità). In caso di controllo DPA o Garante, hai la prova storica di ogni consenso con marca temporale, IP con hash, scelta dettagliata. Export CSV dei registri disponibile.
§ 06
Stripe: cookie essenziale di default
Caso particolare interessante: Stripe deposita cookie necessari al pagamento, che sono legalmente considerati «cookie essenziali» al servizio — e non richiedono consenso. Il modulo li tratta così: attivi senza richiesta di consenso, ma visualizzati nella categoria «Sempre attivo» del pannello delle preferenze per la trasparenza. Evita che i pagamenti falliscano quando un cliente rifiuta i cookie.
Conforme alla descrizione e funziona molto beneTradotto automaticamente