GDPR Cookie Consent par WebToffee
GDPR Cookie Consent de WebToffee est l'un des plugins de consentement aux cookies les plus installés pour WordPress. Il ajoute un bandeau configurable, un centre de préférences, un scanner de cookies et un journal de consentement, et peut bloquer automatiquement les scripts d'analyse et de publicité jusqu'à l'opt in du visiteur. Comme il s'exécute dans votre propre site WordPress, la logique du bandeau et les enregistrements de consentement restent sur votre serveur plutôt que sur une plateforme tierce, ce qui simplifie la question des transferts internationaux pour les données de consentement elles mêmes.
Que fait GDPR Cookie Consent par WebToffee ?
Ce qu'est le plugin WebToffee GDPR Cookie Consent
GDPR Cookie Consent, publié par WebToffee, est l'un des plugins de consentement aux cookies les plus installés pour WordPress, avec des millions d'installations actives. Il s'exécute entièrement dans votre site WordPress et ajoute un bandeau configurable, un centre de préférences, un scanner de cookies intégré et un journal de consentement. Étant auto hébergé, la logique du bandeau et les enregistrements de consentement restent sur votre propre serveur plutôt que sur la plateforme d'un fournisseur.
Quelles données et quels cookies il traite
Le plugin enregistre la décision du visiteur dans des cookies internes comme viewed_cookie_policy et CookieLawInfoConsent, ainsi qu'un cookie cookielawinfo-checkbox par catégorie couvrant le nécessaire, le fonctionnel, l'analytique, la performance et la publicité. Ces cookies contiennent des indicateurs oui ou non et les catégories acceptées, généralement pendant un an. Lorsque la journalisation est activée, le plugin enregistre dans votre base WordPress un identifiant pseudonyme, la date, la version du bandeau et les catégories choisies, que vous maîtrisez entièrement.
Implications RGPD et ePrivacy
Les cookies de consentement sont strictement nécessaires pour mémoriser le choix du visiteur, ils bénéficient donc de l'exemption de l'article 5(3) de la directive ePrivacy et ne requièrent pas eux mêmes de consentement. Le plugin vous aide à respecter l'exigence du RGPD selon laquelle les scripts d'analyse et de publicité ne doivent pas s'exécuter avant le consentement, et l'obligation de responsabilité de l'article 5(2) de conserver une preuve. Sa valeur dépend de l'activation du bloqueur de scripts pour que des tags comme Google Analytics ou Meta Pixel soient réellement retenus.
Consentement, blocage des scripts et localisation des données
Utilisez le blocage automatique ou le blocage par shortcode pour que les scripts non essentiels ne se chargent qu'après l'acceptation de la catégorie correspondante, et vérifiez le avec les outils de développement. Comme GDPR Cookie Consent est auto hébergé, il ne transfère pas par lui même de données personnelles vers un pays tiers: les données de consentement résident dans votre base WordPress, à l'emplacement de votre hébergement. Rappelez vous que les traceurs qu'il contrôle, comme des tags d'analyse ou de publicité américains, peuvent créer leurs propres transferts une fois le consentement donné.
Étapes pratiques de conformité
Lancez le scanner de cookies, associez chaque cookie détecté à une catégorie et à une description claire, et gardez cette liste synchronisée avec votre politique de confidentialité et de cookies. Rendez l'option de refus aussi visible que l'acceptation, exposez un lien permanent pour rouvrir le centre de préférences et fixez une expiration de consentement raisonnable. Activez le journal de consentement et exportez le lorsqu'une autorité de contrôle demande une preuve, et retestez le bandeau après chaque changement de plugin ou de thème.
GDPR Cookie Consent par WebToffee et le RGPD
- Base légale
- The consent cookies (viewed_cookie_policy, CookieLawInfoConsent, cookielawinfo-checkbox-*) are strictly necessary to record the visitor choice and are exempt under ePrivacy art. 5(3). Keeping the consent log relies on accountability and the consent conditions of GDPR art. 5(2) and 7. The trackers the plugin gates require consent under GDPR art. 6(1)(a) and ePrivacy art. 5(3).
- Niveau de risque
- low
- Textes applicables
- GDPR, ePrivacy Directive 2002/58/EC, TTDSG (Germany), LOPDGDD (Spain), LIL (France), CNIL cookie guidelines 2020, CCPA
Analyse d'impact (AIPD)
Le plugin enregistre le consentement plutôt qu'il ne profile les visiteurs, il ne requiert donc pas en soi d'AIPD. Évaluez plutôt les traceurs qu'il encadre: une AIPD peut être nécessaire pour les outils d'analyse ou de publicité qui se déclenchent après le consentement, surtout s'ils impliquent du profilage ou des transferts vers les États Unis. Documentez la configuration du blocage des scripts, la durée de conservation du consentement et l'emplacement d'hébergement de votre base WordPress.
Exemple de texte pour votre bannière
Ce site utilise le plugin WebToffee GDPR Cookie Consent pour gérer vos choix de cookies. Il dépose des cookies strictement nécessaires comme viewed_cookie_policy et les cookies cookielawinfo-checkbox qui mémorisent vos préférences jusqu'à un an, tous conservés sur nos propres serveurs. Aucun cookie d'analyse ou de publicité n'est déposé tant que vous n'avez pas accepté la catégorie correspondante, et vous pouvez modifier ou retirer votre consentement à tout moment via le lien de paramétrage des cookies.
Ce que GDPR Cookie Consent par WebToffee dépose et contacte
- Méthode de suivi
- WordPress plugin: first party JavaScript consent banner with cookie scanner, consent log and optional automatic script blocker
- Localisation des serveurs
- Runs entirely inside the website own WordPress hosting. The banner logic, the consent cookies and the consent log are stored in the publisher WordPress database wherever it is hosted. WebToffee receives no visitor data; only licence and update checks reach webtoffee.com for the paid edition.
Cookies déposés (5)
| Nom | Type | Durée | Finalité |
|---|---|---|---|
| viewed_cookie_policy | First party, persistent | 1 year | Records that the visitor has seen the banner and stores the overall consent decision. |
| CookieLawInfoConsent | First party, persistent | 1 year | Stores a summary of the categories the visitor accepted or rejected. |
| cookielawinfo-checkbox-necessary | First party, persistent | 1 year | Stores consent for the strictly necessary cookie category. |
| cookielawinfo-checkbox-analytics | First party, persistent | 1 year | Stores consent for the analytics cookie category. |
| cookielawinfo-checkbox-advertisement | First party, persistent | 1 year | Stores consent for the advertisement cookie category. |
Domaines tiers contactés (2)
webtoffee.comstore.webtoffee.com
Questions fréquentes sur GDPR Cookie Consent par WebToffee
Une question qui n'est pas dans la liste ? Écrivez-nous, on répond vite.
Quels cookies dépose le plugin WebToffee GDPR Cookie Consent?
Il dépose des cookies internes qui enregistrent votre choix: viewed_cookie_policy et CookieLawInfoConsent indiquent si vous avez consenti et quelles catégories vous avez acceptées, et un cookie cookielawinfo-checkbox est déposé par catégorie comme nécessaire, analytique et publicité. Ils durent généralement un an et contiennent des indicateurs de préférence, pas votre nom.
Faut-il un consentement pour utiliser ce plugin?
Non. Les cookies utilisés par le plugin pour mémoriser un choix sont strictement nécessaires et exemptés au titre de l''article 5(3) de la directive ePrivacy. Le plugin est le mécanisme qui recueille le consentement pour les autres traceurs: activez son bloqueur de scripts pour empêcher l''analyse et la publicité de s''exécuter avant l''acceptation.
Quelle est la base légale?
Les cookies de consentement reposent sur l''exemption ePrivacy pour les cookies strictement nécessaires, tandis que la conservation du journal repose sur vos obligations de responsabilité et de consentement au titre des articles 5(2) et 7 du RGPD. Les scripts d''analyse et de publicité encadrés par le plugin nécessitent le consentement au titre de l''article 6(1)(a) du RGPD et de l''article 5(3) ePrivacy.
Le plugin transfère-t-il des données aux États Unis?
Pas par lui même. Étant auto hébergé, les données de consentement restent dans votre base WordPress, à l''emplacement de votre hébergement. Les transferts proviennent des scripts tiers que le plugin contrôle, par exemple un tag d''analyse ou de publicité américain, une fois le consentement donné: documentez ces outils séparément.
Une AIPD est-elle nécessaire?
Le plugin lui même ne requiert pas d''AIPD car il journalise le consentement plutôt qu''il ne profile les personnes. Évaluez les traceurs qu''il encadre: une AIPD peut être nécessaire pour une analyse ou une publicité à grande échelle qui profile les utilisateurs ou transfère des données aux États Unis, au titre de l''article 35 du RGPD.
Comment le mettre en œuvre de façon conforme?
Activez le bloqueur de scripts automatique ou par shortcode, lancez le scanner de cookies et classez chaque cookie, rendez le refus aussi simple que l''acceptation, et ajoutez un lien de paramétrage permanent pour que les visiteurs puissent retirer leur consentement. Gardez le tableau des cookies aligné sur votre politique de cookies et activez le journal de consentement.
Quelles sont les alternatives?
D''autres options WordPress et SaaS incluent CookieYes, Complianz, Cookiebot, Axeptio, Didomi et la solution open source Klaro. Les plugins auto hébergés comme celui ci et Complianz conservent les données de consentement sur votre propre serveur, tandis que les plateformes SaaS ajoutent l''analyse hébergée et la prise en charge du TCF de l''IAB.
Comment maintenir ma politique de cookies à jour?
Relancez régulièrement le scanner de cookies, vérifiez les cookies détectés et publiez le tableau généré dans votre politique via le shortcode du plugin. Après l''ajout d''un nouveau tag, relancez l''analyse, classez le nouveau cookie et confirmez la règle de blocage avant la publication.
Mettez votre site en conformité aujourd'hui.
Gratuit jusqu'à 25 000 sessions par mois. Sans carte bancaire, sans engagement.