Tout ce que vous voudriez savoir avant d'installer.
Un regard détaillé sur le fonctionnement de DataFirefly Cookie Manager — propulsé par le moteur open-source tarteaucitron.js, pourquoi nous l'avons conçu ainsi, et la réflexion derrière les fonctionnalités ci-dessus.
§ 01
Pourquoi un module RGPD spécialisé
La CNIL contrôle activement les bandeaux cookies depuis 2022. Les sanctions ont touché Google et Amazon, mais aussi des PME e-commerce françaises. Les manquements les plus fréquemment relevés sont toujours les mêmes : un refus moins accessible que l'acceptation, des cookies tiers déposés avant le consentement, et l'incapacité à prouver qu'un consentement a été recueilli. Cookie Manager Tarteaucitron traite ces trois points.
§ 02
Le moteur tarteaucitron, avec une interface actuelle
tarteaucitron.js est l'outil de gestion de consentement open-source le plus établi en France. Il est techniquement solide, mais son interface a vieilli. Le module conserve le moteur, gage de fiabilité, et l'habille d'une carte flottante animée avec interrupteurs par catégorie, personnalisable depuis le back-office.
§ 03
Le détail qui compte : l'hébergement des fichiers
Un bandeau cookies qui charge ses propres fichiers depuis un CDN américain transmet l'adresse IP du visiteur à un tiers avant même qu'il ait choisi. C'est le genre de détail qui vide un bandeau de son sens. Le module embarque tarteaucitron et ses 36 langues, servis depuis votre domaine. Le CDN reste disponible en option, mais ce n'est pas le comportement par défaut.
§ 04
Consent Mode v2 sans perdre la mesure
Beaucoup de marchands pensent que se mettre en conformité revient à perdre la moitié de leurs données analytics. Avec Consent Mode v2, vos balises continuent d'envoyer des signaux anonymisés qui alimentent les conversions modélisées. Le module va plus loin : l'état par défaut est déduit du cookie de consentement existant, ce qui évite la fenêtre denied transitoire qui ampute les conversions à chaque rechargement de page pour les visiteurs ayant déjà accepté.
§ 05
Un journal que vous pouvez réellement produire
L'article 7 du RGPD impose de pouvoir démontrer que le consentement a été donné. Chaque action est enregistrée avec son horodatage, un identifiant visiteur anonyme, les catégories acceptées et le détail service par service. L'adresse IP n'est jamais stockée en clair : seule une empreinte HMAC-SHA256 salée par une clé propre à la boutique l'est. Le journal s'exporte en CSV, se purge automatiquement au-delà de la durée que vous fixez, et survit à une désinstallation du module.
§ 06
Stripe et les cookies essentiels
Stripe dépose des cookies nécessaires à la prévention de la fraude au paiement, qui relèvent de l'exemption prévue pour les traceurs strictement nécessaires. Les bloquer casserait le tunnel de commande. Le module les charge donc sans demande de consentement, tout en les affichant dans la catégorie « Toujours actif » du panneau de préférences, pour que le visiteur en soit informé.
Conforme à la description et fonctionne très bien