> Cookie-Script, CMP développée en Lettonie : scan des cookies, preuve du consentement, IAB TCF, Google Consent Mode et configuration conforme au RGPD. > > Canonical: https://www.flowconsent.com/fr/services/gestion-du-consentement/cookiescript Gestion du consentement # Cookie-Script Essentiel Cookie-Script est une plateforme européenne de gestion du consentement développée en Lettonie. Elle scanne et catégorise les cookies, bloque les scripts tiers avant consentement, génère une politique cookies et conserve la preuve de consentement. Compatible IAB TCF v2.2, Google Consent Mode v2 et règles par région (RGPD, ePrivacy, CCPA, LGPD). Tarif positionné PME, plan gratuit pour les sites à faible trafic. [Bloquer Cookie-Script jusqu'au consentement](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=consent) · [Scanner mon site](https://www.flowconsent.com/fr/scan) En bref - Catégorie [Gestion du consentement](https://www.flowconsent.com/fr/services/gestion-du-consentement) - Consentement Essentiel - Consentement préalable Requis - Cookies documentés 3 - Domaines tiers 5 - Serveurs EU (Latvia and Germany) for the Cookie-Script SaaS dashboard. The consent banner JavaScript can be loaded from the Cookie-Script CDN or self hosted. Présentation ## Que fait Cookie-Script ? Cookie-Script est une plateforme européenne de gestion du consentement développée par ConsentWiz SIA à Riga, en Lettonie. Elle est très utilisée par les PME européennes car le tableau de bord SaaS est intégralement hébergé sur des serveurs UE, la tarification est simple et un plan gratuit couvre les sites à faible trafic. Cookie-Script scanne automatiquement le site, classe les cookies découverts dans les catégories standard (nécessaires, fonctionnels, mesure d'audience, marketing) et affiche une bannière personnalisable qui bloque tout script non essentiel jusqu'à la décision du visiteur. ## **Ce qu'est Cookie-Script et son fonctionnement** L'éditeur ajoute une seule balise script asynchrone dans le head du site. Lors du premier chargement, le script affiche une bannière et une fenêtre de préférences, bloque les balises tierces et stocke le choix du visiteur dans le cookie de première partie CookieScriptConsent (ou en localStorage). Lors des navigations suivantes, le choix mis en cache est rejoué sans solliciter le visiteur. Le tableau de bord Cookie-Script fournit un scanner de cookies hébergé, un générateur de politique cookies, un journal des consentements horodaté et un rapport de changements quotidien. ## **Données et cookies stockés par Cookie-Script** Côté navigateur, le seul cookie déposé par Cookie-Script lui même est CookieScriptConsent, un cookie de première partie sur le domaine de l'éditeur qui contient la chaîne de consentement par catégorie. Sa durée par défaut est de 12 mois, paramétrable. Côté serveur, Cookie-Script conserve un identifiant haché, l'horodatage du consentement, le pays du visiteur (déduit de l'IP) et la version de la bannière affichée. L'adresse IP complète n'est pas conservée, seul le code pays est gardé à des fins de preuve. ## **Implications RGPD et ePrivacy** Cookie-Script applique la lecture stricte de l'Art. 7 RGPD et de l'Art. 5(3) ePrivacy : consentement préalable avant tout cookie non essentiel, même visibilité pour Tout accepter et Tout refuser (délibération CNIL 2020-091 et rapport du groupe de travail bannières du CEPD), granularité par catégorie et lien permanent de retrait. Le module IAB TCF v2.2 est disponible pour les éditeurs qui monétisent via OpenRTB, et Google Consent Mode v2 est émis automatiquement lorsque des balises Google sont détectées. ## **Recueil et configuration du consentement** Dans le tableau de bord Cookie-Script, sélectionnez le profil RGPD + ePrivacy. Activez le ciblage géographique pour servir une bannière CCPA aux visiteurs californiens, LGPD aux visiteurs brésiliens et RGPD aux visiteurs UE. Limitez la durée des cookies à 13 mois maximum (recommandation CNIL). Affichez Tout refuser au premier niveau avec le même poids visuel que Tout accepter. Activez l'export CSV des journaux de consentement pour l'audit. ## **Transferts de données hors UE** Cookie-Script traite tous les enregistrements de consentement sur AWS Francfort et Hetzner Helsinki, deux régions UE. Le DPA stipule expressément qu'aucune donnée personnelle n'est transférée hors EEE. La bannière JavaScript peut être servie depuis le CDN Cookie-Script (Cloudflare, datacenters UE) ou auto hébergée, auquel cas l'IP du visiteur n'est exposée à aucun tiers. ## **Étapes pratiques de mise en conformité** Lancez un nouveau scan après chaque modification du site. Associez chaque cookie découvert à une finalité claire et fixez sa durée. Signez le DPA Cookie-Script depuis le tableau de bord et inscrivez Cookie-Script dans votre registre des sous traitants (Art. 30 RGPD). Configurez une bannière avec Tout accepter, Tout refuser et Personnaliser sur la même couche. Documentez la durée de conservation des consentements dans la politique de confidentialité et exposez un lien permanent Préférences cookies en pied de page. Conformité ## Cookie-Script et le RGPD Cookie-Script est classé dans la catégorie « Essentiel ». Sur un site qui vise des visiteurs européens, il ne doit se charger qu'après le consentement du visiteur, et doit figurer dans votre politique de cookies. - Base légale Consent (Art. 6(1)(a) GDPR + Art. 5(3) ePrivacy Directive) for the cookies that Cookie-Script gates. Legitimate interest (Art. 6(1)(f)) for the consent record itself, which is required to demonstrate compliance under Art. 7(1) GDPR. - Niveau de risque low - Textes applicables GDPR, ePrivacy Directive, TDDDG (DE), LOPDGDD (ES), Loi Informatique et Libertes (FR), CCPA, LGPD, IAB TCF v2.2, Google Consent Mode v2 ### Analyse d'impact (AIPD) Une AIPD n'est pas exigée pour Cookie-Script lui même. Documentez la durée de conservation de la preuve de consentement (12 mois dans le tableau de bord SaaS) et la base légale associée. Une AIPD peut être déclenchée par les services tiers que Cookie-Script encadre s'ils impliquent un profilage systématique à grande échelle. ### Exemple de texte pour votre bannière > Nous utilisons des cookies et technologies similaires pour faire fonctionner ce site, mesurer l'audience et personnaliser le contenu. Les cookies nécessaires sont toujours actifs. Vous pouvez tout accepter, tout refuser ou choisir par catégorie. Votre choix est conservé 12 mois et vous pouvez le modifier à tout moment via le lien Préférences cookies en pied de page. Cookies et traceurs ## Ce que Cookie-Script dépose et contacte - Méthode de suivi Client side JavaScript banner that scans, classifies and blocks third party scripts and cookies before consent. Uses a single first party cookie CookieScriptConsent (or local storage) to persist the visitor choice. Optional server side consent log via the Cookie-Script dashboard. - Localisation des serveurs EU (Latvia and Germany) for the Cookie-Script SaaS dashboard. The consent banner JavaScript can be loaded from the Cookie-Script CDN or self hosted. - Mode sans cookie disponible Oui ### Cookies déposés (3) | Nom | Type | Durée | Finalité | | ------------------- | ------------ | --------- | ------------------------------------------------------------------------------------------------------------ | | CookieScriptConsent | first\_party | 12 months | Stores the visitor consent choices and a unique identifier used as proof of consent under Article 7(1) GDPR. | | CookieScriptConsent | first\_party | 12 months | Stores the visitor consent decision per cookie category on the publisher domain. | | \_cookiescriptid | first\_party | 6 months | Pseudonymous identifier used to map the consent string to the dashboard consent log. | ### Domaines tiers contactés (5) - `cookie-script.com` - `cookie-script.com` - `report.cookie-script.com` - `cdn.cookie-script.com` - `report.cookie-script.com` Questions ## Questions fréquentes sur Cookie-Script Une question qui n'est pas dans la liste ? Écrivez-nous, on répond vite. [Nous écrire](https://www.flowconsent.com/fr/demo) ### Quels cookies CookieScript dépose t il ? CookieScript dépose le cookie first party CookieScriptConsent qui contient les catégories choisies et un identifiant de consentement. Un enregistrement serveur conserve une IP tronquée et un horodatage. ### Quels cookies Cookie-Script pose t il ? Cookie-Script pose un cookie de première partie nommé CookieScriptConsent sur votre propre domaine. Il contient un objet JSON avec la décision du visiteur par catégorie (nécessaires, fonctionnels, mesure d'audience, marketing). Durée par défaut 12 mois. Un second cookie, \_cookiescriptid, est posé si vous activez le journal de consentement du tableau de bord pour relier le choix à l'enregistrement central. ### Le consentement est-il requis pour CookieScript ? Non. CookieScript est considéré comme strictement nécessaire au sens de l'article 5(3) ePrivacy. Les traceurs gérés restent soumis au consentement. ### Faut-il un consentement pour utiliser Cookie-Script ? Le cookie CookieScriptConsent peut être considéré comme strictement nécessaire (exemption Art. 5(3) ePrivacy) car il stocke la preuve de consentement, obligation légale au titre de l'Art. 7(1) RGPD. Les scripts tiers que Cookie-Script encadre nécessitent toujours un consentement préalable. ### Quelle est la base légale de CookieScript ? Intérêt légitime et obligation de preuve du consentement prévue par l'article 7(1) du RGPD. Les services tiers reposent sur le consentement. ### Quelle est la base légale du traitement réalisé via Cookie-Script ? Intérêt légitime (Art. 6(1)(f) RGPD) pour la preuve de consentement elle même, sa conservation étant nécessaire pour démontrer la conformité à l'Art. 7(1). Consentement (Art. 6(1)(a) RGPD + Art. 5(3) ePrivacy) pour toute balise tierce encadrée par la bannière. ### Y a t il des transferts vers les États Unis ? Non en configuration standard. CookieScript est exploité depuis la Lituanie et utilise AWS EU, ce qui écarte Schrems II au niveau de la CMP. ### Cookie-Script transfère t il des données vers les États Unis ? Non. Cookie-Script traite tous les enregistrements de consentement sur AWS Francfort et Hetzner Helsinki, deux régions UE. Le DPA stipule expressément qu'aucune donnée personnelle n'est transférée hors EEE. Le CDN qui sert la bannière est Cloudflare avec datacenters UE. ### Une AIPD est elle nécessaire ? En général non pour la CMP. Les traceurs gérés via CookieScript peuvent déclencher une AIPD pour profilage, publicité ou transferts. ### Une AIPD est elle nécessaire pour Cookie-Script ? Une AIPD n'est généralement pas requise pour Cookie-Script lui même, qui ne traite que la chaîne de consentement et un code pays. Une AIPD peut être requise pour les services tiers que Cookie-Script encadre s'ils impliquent un profilage systématique à grande échelle au sens de l'Art. 35 RGPD. ### Comment intégrer CookieScript correctement ? Ajoutez le loader dans le head, lancez le scanner chaque mois, classez chaque tag, bloquez les scripts non essentiels avant consentement, équilibrez visuellement accepter et refuser, et exposez un lien de préférences en pied de page. ### Comment implémenter Cookie-Script de façon conforme RGPD ? Lancez un nouveau scan depuis le tableau de bord, activez le profil RGPD + ePrivacy, fixez la durée des cookies à 13 mois maximum, affichez Tout accepter et Tout refuser au même niveau dès le premier écran et ajoutez un lien permanent Préférences cookies en pied de page. Signez le DPA depuis le tableau de bord. ### Quelles sont les alternatives à Cookie-Script ? Autres CMP européennes : CookieFirst (Pays Bas), Axeptio (France), Cookiebot par Usercentrics (Danemark et Allemagne), Sirdata (France), Didomi (France) et le libre Klaro. CCM19 et Consentmanager (Allemagne) sont également des alternatives solides pour le marché allemand. ### Quelles sont les alternatives à CookieScript ? CookieFirst, Cookiebot, CookieHub, Axeptio, Didomi, Complianz, OneTrust, Klaro. Le choix dépend du lieu d'hébergement, du support TCF et du prix. ### Comment mettre à jour la politique cookies ? Utilisez le scanner pour actualiser l'inventaire, documentez finalité et durée pour chaque cookie et versionnez la politique à chaque ajout de script. ### Comment maintenir ma politique cookies à jour avec Cookie-Script ? Activez le scan quotidien et le rapport de changements par email dans le tableau de bord. Le générateur de politique se met à jour automatiquement à chaque nouveau cookie détecté. Relisez la politique générée chaque trimestre et vérifiez que les durées et finalités correspondent à la configuration réelle de vos balises. Dans la même catégorie ## Autres services : Gestion du consentement [Voir toute la catégorie](https://www.flowconsent.com/fr/services/gestion-du-consentement) ### [Byscuit](https://www.flowconsent.com/fr/services/gestion-du-consentement/byscuit) [Essentiel](https://www.flowconsent.com/fr/services/gestion-du-consentement/byscuit) · ### [PieEye](https://www.flowconsent.com/fr/services/gestion-du-consentement/pieeye) [Essentiel](https://www.flowconsent.com/fr/services/gestion-du-consentement/pieeye) · ### [Quantcast Choice](https://www.flowconsent.com/fr/services/gestion-du-consentement/quantcast-choice) [Essentiel](https://www.flowconsent.com/fr/services/gestion-du-consentement/quantcast-choice) · ### [Privacy Center](https://www.flowconsent.com/fr/services/gestion-du-consentement/privacy-center) [Essentiel](https://www.flowconsent.com/fr/services/gestion-du-consentement/privacy-center) · ### [Civic Cookie Control](https://www.flowconsent.com/fr/services/gestion-du-consentement/civic-cookie-control) [Essentiel](https://www.flowconsent.com/fr/services/gestion-du-consentement/civic-cookie-control) · ### [Cookie Notice](https://www.flowconsent.com/fr/services/gestion-du-consentement/cookie-notice) [Essentiel](https://www.flowconsent.com/fr/services/gestion-du-consentement/cookie-notice) ## Mettez votre site en conformité aujourd'hui. Gratuit jusqu'à 25 000 sessions par mois. Sans carte bancaire, sans engagement. [Créer ma bannière](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=general) · [Scanner mon site](https://www.flowconsent.com/fr/scan)