La liste de cookies montrée aux visiteurs est générée, pas écrite à la main : l'onglet Cookie list de l'éditeur la construit à partir de vos services actifs, et vous n'ajoutez manuellement que les cookies qu'aucun service du catalogue ne peut connaître. La page Conformité referme ensuite la boucle : si un scan observe un cookie que votre bannière ne déclare pas, vous recevez une alerte avec une correction en un clic.
Générée automatiquement depuis vos services
Pour chaque service actif, le catalogue apporte ses cookies à la catégorie correspondante : essentiel, mesure d'audience (analytics), marketing ou préférences. Chaque entrée porte les champs qu'une déclaration exige :
- nom : par exemple
_GRECAPTCHA,ph_phc_* - finalité : à quoi sert le cookie, en mots lisibles par un visiteur
- fournisseur : qui le dépose (par défaut, le nom du service)
- durée : telle qu'elle doit être affichée aux visiteurs, par exemple « 6 mois »
- type : propriétaire (first-party) ou tiers (third-party)
Les entrées auto-générées sont en lecture seule : elles se mettent à jour avec le catalogue, vous ne maintenez donc jamais à la main les durées de vie des cookies de Google. L'onglet affiche le total et la part d'entrées auto-générées.
Les cookies personnalisés
Vos propres cookies propriétaires (une session de panier, un cookie d'attribution déposé par votre serveur) ne viennent d'aucun service du catalogue. Ajoutez-les par catégorie avec Ajouter un cookie, en remplissant les cinq mêmes champs (nom, finalité, fournisseur, durée, type propriétaire ou tiers). Les entrées personnalisées sont fusionnées avec la liste auto-générée dans la bannière.
L'alerte « cookie non déclaré »
Déclarer ce que vous pensez déposer ne suffit pas : la liste doit refléter ce qui est réellement déposé. Sur la page Conformité, FlowConsent compare les cookies observés par votre dernier scan à tout ce que votre bannière déclare : services actifs plus cookies personnalisés, comparés par nom, sans tenir compte de la casse. Tout ce qui est observé mais non déclaré déclenche une alerte listant chaque cookie avec son domaine et sa nature (propriétaire ou tiers).
Un clic sur Déclarer ces cookies dans la bannière les ajoute tous à vos cookies personnalisés :
- la catégorie est devinée d'après le nom : les préfixes analytics connus (
_ga,_pk_,_hj,ph_,mp_,amplitude…) sont classés en mesure d'audience, tout le reste en marketing, la catégorie la plus exigeante : mieux vaut demander le consentement une fois de trop que l'inverse ; - le domaine, la durée et le type observés sont repris ;
- la finalité reste vide : aucun scanner ne peut savoir pourquoi votre cookie existe.