CookieHub

CookieHub dépose une famille de cookies first party (cookiehub) qui stocke les catégories acceptées et un identifiant unique de consentement. Côté serveur, l'adresse IP tronquée et un horodatage servent de preuve.

CookieHub dépose un unique cookie first party strictement nécessaire, nommé cookiehub, valable 12 mois par défaut. Il contient les décisions granulaires et un hash de configuration. Aucun cookie publicitaire ou analytique n'est posé par CookieHub lui même : la plateforme se contente de piloter les cookies des autres services.

Non. CookieHub est considéré comme strictement nécessaire au sens de l'article 5(3) ePrivacy. Les traceurs gérés par CookieHub restent soumis au consentement.

Non. Le cookie cookiehub relève de l'exemption strictement nécessaire de l'article 5(3) ePrivacy car il enregistre la décision explicitement demandée par l'utilisateur. Le consentement n'est obligatoire que pour les services tiers contrôlés par la CMP.

Intérêt légitime et obligation de preuve du consentement prévue par l'article 7(1) du RGPD. Les services tiers reposent sur le consentement.

CookieHub est déployé sur la base de l'intérêt légitime au sens de l'article 6(1)(f) RGPD, combiné à l'obligation légale fondée sur l'article 5(3) ePrivacy et l'article 7(1) RGPD de recueillir et de documenter le consentement pour tout traceur non essentiel. La plateforme ne traite que les données nécessaires à cette preuve.

Non en configuration standard. CookieHub est exploité depuis l'Islande et stocke les données dans les régions AWS EU, ce qui écarte Schrems II au niveau de la CMP.

Non. CookieHub ehf héberge les enregistrements de consentement dans l'EEE (Islande, Irlande). L'Islande est partie à l'EEE et au RGPD, ce qui supprime l'exposition Schrems II que présentent certaines CMP nord américaines. Le CDN peut transiter par Cloudflare mais la charge utile reste dans l'EEE.

En général non. Une AIPD peut toutefois être déclenchée par les traceurs gérés via CookieHub lorsqu'ils impliquent profilage ou transferts.

Une analyse d'impact dédiée n'est généralement pas requise car CookieHub ne traite que le strict minimum (IP tronquée, identifiant haché, horodatage, métadonnées navigateur). Si votre écosystème global déclenche une AIPD, mentionnez CookieHub comme mesure de réduction du risque pour les traitements plus sensibles (pixels publicitaires).

Insérez le loader dans le head, lancez le scanner, classez chaque script, bloquez les balises non essentielles avant consentement, équilibrez visuellement accepter et refuser et exposez un lien de préférences en pied de page.

Placez le script CookieHub dans la balise head avant tout tag non essentiel, activez le refus par défaut sur toutes les catégories, branchez Google Consent Mode v2 depuis le tableau de bord, intégrez la déclaration cookies automatique à la page Politique de confidentialité et configurez le rescan hebdomadaire. Utilisez l'objet global cookiehub (cookiehub.hasConsented) pour conditionner vos scripts.

Parmi les CMP comparables : Cookiebot, OneTrust, Iubenda, Didomi, Sourcepoint, Usercentrics, Axeptio, CookieFirst et Klaro. Cookiebot et CookieFirst sont les concurrents les plus directs en prix et fonctionnalités ; Didomi et Sourcepoint conviennent mieux aux grands éditeurs grâce à leur support TCF v2.2.

Cookiebot, CookieFirst, Axeptio, Didomi, Complianz, OneTrust, Klaro. Le choix dépend du lieu d'hébergement, du support TCF et du prix.

Utilisez le scan automatique pour maintenir l'inventaire à jour, documentez finalité et durée de chaque cookie et versionnez la politique.

Activez le bloc de déclaration cookies automatique dans le tableau de bord CookieHub et intégrez le à votre Politique de confidentialité via la balise script fournie. CookieHub rescanne le site chaque semaine et republie la déclaration mise à jour automatiquement. Consultez le journal des changements avant chaque release.