Civic Cookie Control

Civic Cookie Control, souvent abrégé en Cookie Control, est la solution de gestion du consentement développée par Civic UK Ltd à Londres. Lancée en 2009 parmi les toutes premières bannières cookies commerciales sur le marché britannique, elle est aujourd'hui utilisée par des milliers d'organisations publiques et privées, dont les collectivités locales britanniques, les NHS Trusts et les universités. Le service est opéré exclusivement depuis le Royaume Uni.

Ce que fait Civic Cookie Control

Cookie Control charge un script JavaScript sur chaque page du site. Il affiche une bannière configurable avec catégories granulaires (nécessaires, fonctionnels, statistiques, marketing), bloque les scripts tiers tant que le consentement n'est pas obtenu, expose une icône permanente permettant aux visiteurs de retirer ou modifier leurs choix à tout moment, et enregistre une preuve de consentement. La configuration s'effectue via un tableau de bord dédié hébergé sur cookiecontrol.civicuk.com.

Données et cookies déposés

Civic Cookie Control stocke la décision du visiteur dans un cookie première partie nommé CookieControl (90 jours) et peut utiliser localStorage en cas de configuration sans cookie. Le service cloud optionnel conserve une preuve de consentement comprenant un identifiant haché, l'horodatage, la version de la bannière et les catégories choisies. Aucun pixel de tracking, aucune donnée comportementale et aucun identifiant publicitaire n'est déposé par Cookie Control lui même.

Implications RGPD et ePrivacy

Une CMP est considérée comme technologie strictement nécessaire au sens du considérant 30 de la directive ePrivacy et bénéficie de l'exemption de consentement de l'article 5.3. Cookie Control peut être configuré pour respecter les implémentations les plus strictes : boutons accepter et refuser équivalents, catégories granulaires, retrait simple, absence de cases pré cochées, preuve de consentement. Il prend en charge Google Consent Mode v2 et l'IAB Transparency and Consent Framework version 2.2.

Transferts de données et hébergement

Civic UK Ltd est établi à Londres et traite l'ensemble des données visiteurs au Royaume Uni sur les régions Microsoft Azure UK (Londres et Cardiff). Les preuves de consentement restent au Royaume Uni et ne sont pas transférées aux États Unis ni vers aucun autre pays tiers. Le Royaume Uni bénéficie aujourd'hui d'une décision d'adéquation de la Commission européenne au titre de l'article 45 RGPD : les transferts depuis l'UE vers une CMP britannique ne nécessitent pas de garanties supplémentaires telles que des clauses contractuelles types.

Étapes pratiques de mise en conformité

Réalisez un scan de cookies pour inventorier les balises tierces. Mappez chaque balise à une catégorie Cookie Control. Configurez la bannière avec boutons accepter et refuser équivalents et un panneau de préférences granulaire. Activez la journalisation des consentements. Connectez la CMP à Google Consent Mode v2 si vous utilisez les services Google. Inscrivez Civic UK comme sous traitant dans votre registre des traitements et votre politique de confidentialité. Auditez la configuration chaque mois et après chaque changement de thème ou de plugin.