Gestion du consentement

Moove GDPR Consent

Essentiel

Moove GDPR Cookie Compliance est un plugin WordPress gratuit édité par Moove Agency qui ajoute un bandeau de consentement configurable et un gestionnaire de préférences. Le plugin vit entièrement sur le serveur de l'éditeur : aucun appel sortant, aucun phone, home, la décision de consentement est stockée dans un unique cookie first, party. En tant que CMP, c'est l'outil qui remplit les obligations RGPD article 7(1) et ePrivacy article 5(3), pas une technologie de tracking en soi.

Présentation

Que fait Moove GDPR Consent ?

Ce que fait Moove GDPR Cookie Compliance

Moove GDPR Cookie Compliance est un plugin WordPress populaire qui ajoute un bandeau cookies, un gestionnaire de préférences et un script blocker à un site WordPress. Édité par Moove Agency au Royaume, Uni, il existe en édition gratuite et Premium (Google Consent Mode v2, support IAB TCF, import scan). Il s'installe sur le serveur WordPress de l'éditeur comme n'importe quel autre plugin.

Données traitées par le plugin

Côté visiteur, le plugin ne stocke qu'un cookie first, party moove_gdpr_popup encodant la décision (strict, advanced, performance, third, party, all). Côté éditeur il peut stocker un log de consentements en base WordPress avec IP, horodatage et options choisies. Aucune sortie externe en configuration par défaut. Le toggle de géolocalisation IP, s'il est activé, appelle un service tiers et doit être désactivé en exploitation UE seule.

Rôle RGPD et ePrivacy

En tant que CMP, le plugin est l'outil qui aide l'éditeur à respecter l'article 7(1) RGPD (preuve du consentement) et l'article 5(3) ePrivacy (consentement préalable). Le cookie qu'il dépose est lui, même strictement nécessaire et exempté de consentement. La base légale pour le stockage de la décision est l'article 6(1)(c) RGPD (obligation légale).','

Pièges de configuration

La version gratuite ne détecte pas tous les scripts tiers : ce que le plugin ne reconnaît pas se charge avant consentement. Testez en navigateur dev tools en état refusé, ajoutez des règles manuelles pour les embeds (Google Maps, YouTube, Hotjar, Meta Pixel) que le plugin ne capture pas. Vérifiez que le mapping catégories <, > scripts colle au consentement réel.','

Étapes de conformité

Configurez les catégories vraiment utilisées (strict, performance, marketing) et supprimez les autres. Désactivez la géolocalisation IP si UE seule. Activez le log et fixez une durée de rétention. Auditez le HTML rendu en état refusé à chaque déploiement. Documentez le plugin dans votre registre comme l'outil remplissant l'obligation de consentement, pas comme un tracker.','

Conformité

Moove GDPR Consent et le RGPD

Base légale
Legal obligation (Art. 6(1)(c) GDPR) to record consent under Article 7(1) GDPR and Article 5(3) ePrivacy
Niveau de risque
low
Textes applicables
GDPR, ePrivacy Directive, UK GDPR, PECR, CCPA (with the dedicated US module)

Analyse d'impact (AIPD)

Moove GDPR Cookie Compliance est la couche qui aligne WordPress sur ePrivacy et le RGPD, pas un tracker. Points clés : (1) le plugin ne stocke que la décision de consentement, il n'introduit pas de risque AIPD propre ; (2) le vrai risque est la configuration du script blocker, chaque script tiers non énuméré peut se charger avant consentement ; (3) un toggle Geolocation IP API existe dans d'anciennes versions et appelle un service externe, à désactiver en déploiement UE seul ; (4) le log des consentements est stocké dans la base WordPress avec IP et horodatage, ce sont des données personnelles avec leur propre politique de rétention ; (5) pour multisite ou grands réseaux, prévoir un CMP serveur avec audit trail centralisé. Pas d'AIPD requise pour le plugin lui, même.

Exemple de texte pour votre bannière

Notre bandeau cookies est propulsé par Moove GDPR Cookie Compliance, un plugin WordPress installé sur notre propre serveur. Le bandeau stocke votre décision dans un unique cookie first, party (moove_gdpr_popup) sur ce domaine. Aucune donnée n'est envoyée à un tiers et le plugin ne vous trace pas. Vous pouvez modifier votre choix à tout moment via le lien Paramètres cookies en pied de page.
Cookies et traceurs

Ce que Moove GDPR Consent dépose et contacte

Méthode de suivi
WordPress consent banner plugin (PHP plus JavaScript, fully self hosted on the publisher site)
Localisation des serveurs
Self hosted on the publisher's WordPress server (no external endpoint)
Mode sans cookie disponible
Oui

Cookies déposés (1)

NomTypeDuréeFinalité
moove_gdpr_popupStrictly necessary1 yearStores the visitor's consent decision (accepted, rejected, granular) so the banner is not shown again on subsequent visits.

Domaines tiers contactés (2)

  • mooveagency.com
  • wordpress.org/plugins/gdpr-cookie-compliance
Questions

Questions fréquentes sur Moove GDPR Consent

Une question qui n'est pas dans la liste ? Écrivez-nous, on répond vite.

Quels cookies le plugin dépose, t, il ?

Un seul cookie first, party moove_gdpr_popup d'un an qui encode la décision de consentement. Aucun autre cookie ne provient du plugin lui, même.

Faut-il un consentement pour moove_gdpr_popup ?

Non. Le stockage de la décision est strictement nécessaire pour honorer le choix de l'utilisateur et exempté de consentement au titre de l'article 5(3) ePrivacy.

Quelle base légale s'applique ?

Article 6(1)(c) RGPD (obligation légale) pour le stockage de la décision. Les scripts tiers que le plugin pilote s'appuient chacun sur le consentement (article 6(1)(a)) une fois activés après acceptation.

Y a, t, il transfert hors UE ?

Pas par défaut. Le plugin est auto, hébergé et ne contacte aucun endpoint externe. La géolocalisation IP optionnelle, si activée, peut appeler un service tiers ; à désactiver en exploitation UE seule.

Une AIPD est, elle requise ?

Non pour le plugin lui, même. Une AIPD peut rester nécessaire pour les scripts tiers que le plugin bloque ou autorise (analytique, pub, embeds) mais avec leur propre périmètre.

Comment configurer le plugin en conformité ?

Énumérez chaque script tiers chargé par le site et associez, le à la bonne catégorie. Testez avec consentement refusé dans les dev tools. Désactivez la géolocalisation IP si UE seule. Activez le log de consentement avec une rétention définie. Utilisez les catégories granulaires plutôt qu'un binaire accepter/refuser.

Existe, t, il des alternatives ?

Oui : Complianz, CookieYes, Borlabs Cookie (Allemagne), Klaro, Cookie Notice & Compliance for GDPR ou FlowConsent open source pour un CMP entièrement européen hébergé. Chacun a ses forces (détection auto, multilingue, TCF).

Comment mettre à jour ma politique cookies ?

Listez moove_gdpr_popup en strictement nécessaire avec son domaine (votre propre site) et sa durée. Documentez qu'aucune donnée ne sort du site via le plugin. Mentionnez Moove Agency uniquement comme éditeur du plugin, pas comme destinataire de données personnelles.

Mettez votre site en conformité aujourd'hui.

Gratuit jusqu'à 25 000 sessions par mois. Sans carte bancaire, sans engagement.