CookieYes

Présentation de CookieYes

CookieYes est une plateforme de gestion du consentement éditée par WebToffee, société dont le siège est à Cochin (Inde) et qui dispose d'un bureau européen à Nicosie (Chypre). Lancée en 2019, elle est devenue l'une des CMP les plus déployées dans les écosystèmes WordPress et Shopify grâce à son offre gratuite, sa simplicité de mise en oeuvre et son scanner de cookies automatique. CookieYes prend en charge l'IAB TCF v2.2, Google Consent Mode v2 et les contrôles granulaires par catégorie conformes au RGPD, à la directive ePrivacy, au CCPA, au LGPD et au UK GDPR.

Cookies et données collectés

CookieYes dépose un unique cookie de première partie nommé cookieyes-consent (12 mois) qui contient la trace du consentement : catégories acceptées ou refusées, horodatage, version et identifiant unique. Lorsque l'intégration IAB TCF est activée, la chaîne euconsent v2 est également stockée. La preuve de consentement est envoyée sur AWS Francfort pour les clients UE et reste accessible depuis le tableau de bord CookieYes pour audit. Aucune donnée de navigation, adresse IP ou empreinte numérique n'est collectée.

Conformité RGPD et ePrivacy

CookieYes applique le principe de privacy by design de l'article 25 RGPD. La CMP bloque les scripts non essentiels avant le clic d'acceptation, propose des contrôles granulaires par catégorie (nécessaires, fonctionnels, analytiques, performance, publicité, autres), fournit un bouton refuser avec le même poids visuel que le bouton accepter et est certifiée IAB TCF v2.2. L'auto blocker empêche les balises de se déclencher tant que la catégorie correspondante n'est pas approuvée, condition technique requise par la CNIL et le CEPD.

Transferts de données et hébergement

Les preuves de consentement des clients UE sont stockées sur AWS Francfort (eu central 1). Cependant, WebToffee Inde et le bureau de Chypre peuvent accéder aux données pour les besoins de support et d'ingénierie, ce qui constitue un transfert vers l'Inde au sens de Schrems II. WebToffee signe les clauses contractuelles types européennes (2021/914) et a désigné un représentant UE à Chypre. Cela doit être reflété dans l'information sur la vie privée et dans le contrat de sous traitance.

Mise en oeuvre conforme

Installez le plugin WordPress CookieYes ou collez le script dans le head avant toute autre balise, activez l'auto blocker pour que les scripts non essentiels attendent le consentement, activez les catégories granulaires et le bouton refuser au même poids visuel. Activez Google Consent Mode v2 dans l'onglet intégrations pour transmettre les signaux à GTM, configurez la conservation du journal de consentement à 12 à 24 mois et couplez la CMP au générateur de politiques CookieYes.