Votre bandeau cookies est installé, vos balises sont en place — mais est-ce que ça fonctionne vraiment comme vous le croyez ?

Dans la plupart des sites que j'examine, l'une de ces trois situations est présente :

• LES MESURES SONT FAUSSES SANS QUE PERSONNE LE SACHE. Le script de mesure ne se charge qu'après un « oui » explicite, sans Consent Mode : vos statistiques ne comptent alors qu'une fraction de vos visiteurs, et vous pilotez sur des chiffres tronqués d'un facteur inconnu.

• DES COOKIES PARTENT AVANT LE CONSENTEMENT. Souvent à cause de l'ordre de chargement des scripts, invisible à l'œil nu, visible dans l'inspecteur réseau.

• LE CONSENT MODE EST DÉCLARÉ MAIS INOPÉRANT. Le default est posé après le chargement de la bibliothèque, les valeurs sont incomplètes, ou les signaux ne remontent jamais.

———

CE QUE JE FAIS

J'ouvre votre site, je relève l'ordre réel de chargement des scripts, les cookies déposés avant et après consentement, l'état des signaux de consentement transmis, et je compare à ce que la réglementation impose.

———

OÙ JE REGARDE, CONCRÈTEMENT

La plupart des sites français font passer leur mesure par Google Tag Manager, avec Google Analytics 4 derrière et un bandeau de consentement devant. C'est exactement à ces trois endroits que les choses se décalent :

• Dans Google Tag Manager : l'ordre des déclencheurs, les balises qui partent sur « Toutes les pages » sans condition de consentement, et les modèles tiers qui déposent leurs propres cookies sans le dire.

• Dans le conteneur GTM : la présence — ou l'absence — de la commande de consentement par défaut, et le moment exact où elle s'exécute par rapport au chargement de la bibliothèque Google. Quelques millisecondes décident de la conformité de tout le reste.

• Dans votre bandeau : Axeptio, Didomi, Cookiebot, Tarteaucitron, Complianz ou un développement maison. Chacun a sa manière de transmettre les signaux, et sa manière de se tromper.

Je n'ai besoin d'aucun accès à vos comptes pour ce relevé : tout se lit depuis le navigateur, sur votre site en ligne.

———

CE QUE VOUS RECEVEZ

• Un rapport de 6 à 10 pages : ce qui est conforme, ce qui ne l'est pas, et pourquoi
• La liste des cookies réellement déposés avant consentement, avec leur origine
• L'ordre de chargement constaté, avec les captures
• Les corrections à apporter, classées par gravité, avec le fichier ou l'outil concerné
• Un appel de 30 minutes pour vous l'expliquer

———

CE QUE CE SERVICE N'EST PAS

Ce n'est pas un avis juridique, je ne suis pas avocat. C'est un relevé technique de ce que votre site fait réellement, opposable parce que vérifiable. Et je ne vends pas de bandeau : si le vôtre est correct, je vous le dis.

———

COMMENT JE TRAVAILLE

Chaque constat que je vous remets est daté et vérifiable par vous : vous pouvez tout recontrôler. Si un point de votre site est correct, je vous le dis plutôt que d'allonger le rapport.

Livraison en 3 jours ouvrés. Je travaille sur tous types de sites : WordPress, Shopify, PrestaShop, Wix, Webflow, ou site développé sur mesure.