Cookie Assistant
Cookie Assistant est une CMP hébergée commercialisée en Italie, en Espagne et sur le marché européen. L'éditeur configure son bandeau dans un dashboard et intègre un snippet JavaScript unique ; le bandeau capture un consentement granulaire, bloque les scripts tiers jusqu'à l'acceptation et stocke une preuve de consentement. Outil de conformité par nature, il ne traite que la décision et des métadonnées d'appareil basiques, avec hébergement UE et sans transfert hors UE en configuration par défaut.
Que fait Cookie Assistant ?
Ce qu'est Cookie Assistant
Cookie Assistant est une CMP utilisée par des éditeurs européens pour se conformer au RGPD et à la directive ePrivacy. L'éditeur configure catégories, vendor list et habillage dans un dashboard puis déploie un snippet JavaScript unique. Le snippet rend le bandeau, bloque les scripts tiers jusqu'au consentement et soumet une preuve de consentement au backend UE de Cookie Assistant.
Données et cookies
Le bandeau dépose trois cookies first, party : cassistant_consent (1 an, la décision), cassistant_uid (6 mois, lien anonyme avec la preuve serveur) et cassistant_lang (1 an, langue). Côté serveur, Cookie Assistant conserve IP hashée, extrait User, Agent, horodatage et catégories acceptées comme log de consentement. Aucune donnée personnelle n'est transmise à des annonceurs ou analytiques via le bandeau.
Conformité RGPD et ePrivacy
Les cookies de la CMP sont strictement nécessaires au sens de l'article 5(3) ePrivacy et n'exigent pas de consentement. Le stockage du log de consentement repose sur l'article 6(1)(c) RGPD (obligation légale de l'article 7(1) RGPD). Avec le module IAB TCF v2.2, vérifiez que la vendor list est à jour et que les catégories du bandeau correspondent aux vendors réellement chargés après acceptation.
Précision du script blocker
Le blocker n'agit que sur les scripts correctement énumérés. Auditez en dev tools en état refusé après chaque release et ajoutez tout nouveau script tiers (embed Maps, plugin social, analytique) avant la mise en production. Source classique de fuite : un nouveau widget marketing ajouté par l'équipe agence non encore connu de la CMP.
Étapes de conformité
Catégories granulaires alignées sur les vendors réels. TCF désactivé si pas de programmatique. Log activé avec rétention adaptée (souvent 13 mois). DPA Cookie Assistant signé. Audit du bandeau à chaque release en état refusé. Plugin documenté dans le registre comme outil de l'obligation de consentement.','
Cookie Assistant et le RGPD
- Base légale
- Legal obligation (Art. 6(1)(c) GDPR) to record consent and comply with Article 7 GDPR plus Article 5(3) ePrivacy
- Niveau de risque
- low
- Textes applicables
- GDPR, ePrivacy Directive, Italian Codice Privacy, German TTDSG, IAB TCF v2.2
Analyse d'impact (AIPD)
Cookie Assistant est une CMP ; sa seule finalité est de remplir le devoir légal de capture et de preuve du consentement. Points clés : (1) le cookie côté visiteur ne porte que la décision, jamais de tracker ; (2) la preuve serveur inclut IP hashée, extrait User, Agent et horodatage, conservés par l'éditeur pour la preuve ; (3) le script blocker ne bloque que les scripts tiers correctement énumérés, les scripts oubliés peuvent fuiter ; (4) avec IAB TCF v2.2 activé, la TC string est publiée à d'autres vendors qui peuvent l'interpréter comme base de traitement ; (5) l'éditeur reste responsable du log, Cookie Assistant est sous, traitant via son DPA. Pas d'AIPD requise pour la CMP elle, même.
Exemple de texte pour votre bannière
Notre bandeau cookies est propulsé par Cookie Assistant, une CMP européenne. Cookie Assistant stocke votre décision dans un cookie first, party sur ce site et réplique une preuve de consentement (IP hashée, heure, choix) sur ses serveurs UE pour que nous puissions démontrer la conformité. Aucune donnée personnelle n'est partagée avec des tiers via le bandeau lui, même.
Ce que Cookie Assistant dépose et contacte
- Méthode de suivi
- JavaScript consent banner widget plus hosted dashboard (Consent Management Platform)
- Localisation des serveurs
- European Union (provider operates from Italy and Germany, hosting on EU cloud regions)
- Mode sans cookie disponible
- Oui
Cookies déposés (3)
| Nom | Type | Durée | Finalité |
|---|---|---|---|
| cassistant_consent | Strictly necessary | 1 year | Stores the visitor's granular consent decision (categories accepted or refused) so the banner is not shown again on subsequent visits. |
| cassistant_uid | Strictly necessary | 6 months | Anonymous identifier used to link the consent decision stored locally with the server side proof of consent record on Cookie Assistant's EU servers. |
| cassistant_lang | Functional | 1 year | Stores the chosen language for the banner so the same wording is shown on subsequent visits. |
Domaines tiers contactés (3)
cookieassistant.comcdn.cookieassistant.comapi.cookieassistant.com
Questions fréquentes sur Cookie Assistant
Une question qui n'est pas dans la liste ? Écrivez-nous, on répond vite.
Quels cookies Cookie Assistant dépose, t, il ?
Trois cookies first, party sur votre domaine : cassistant_consent (1 an, décision granulaire), cassistant_uid (6 mois, lien anonyme avec la preuve serveur) et cassistant_lang (1 an, langue du bandeau). Aucun cookie de tracking déposé par la CMP elle, même.
Faut-il un consentement pour ces cookies ?
Non. Tous trois sont strictement nécessaires pour délivrer le service de gestion du consentement explicitement engagé par l'utilisateur, exemptés au titre de l'article 5(3) ePrivacy.
Quelle est la base légale ?
Article 6(1)(c) RGPD (obligation légale article 7(1) RGPD). Les scripts tiers bloqués reposent chacun sur l'article 6(1)(a) une fois le consentement accordé.
Y a, t, il transfert hors UE ?
Non. Cookie Assistant héberge la preuve de consentement dans l'UE. Aucun transfert vers un pays tiers via la CMP elle, même.
Une AIPD est, elle requise ?
Non. Le traitement est minimal et la finalité est la conformité RGPD elle, même. Les scripts tiers contrôlés peuvent encore déclencher une AIPD à leur niveau.
Comment implémenter Cookie Assistant en conformité ?
Énumérez chaque script tiers dans le dashboard et assignez la bonne catégorie. TCF désactivé si pas de programmatique. Audit du HTML rendu en état refusé à chaque release. DPA signé. Rétention définie pour le log.
Existe, t, il des alternatives ?
Oui : Complianz (Pays, Bas), Borlabs Cookie (Allemagne), CookieYes, Klaro, Iubenda, OneTrust ou FlowConsent pour un CMP européen entièrement hébergé. Chacun a ses points forts (auto, détection, multilingue, TCF).
Comment mettre à jour ma politique cookies ?
Listez les trois cookies Cookie Assistant en strictement nécessaire avec domaine (votre site), durée et finalité. Mentionnez Cookie Assistant comme sous, traitant hébergeant le log dans l'UE.
Mettez votre site en conformité aujourd'hui.
Gratuit jusqu'à 25 000 sessions par mois. Sans carte bancaire, sans engagement.