La bannière cookies RGPD prête
en une commande. Avec la preuve à l’appui.

Passez les balises script en type="text/plain" avec un attribut data-category, ou laissez le snippet CookieCrumbs réécrire automatiquement les traceurs connus. Les scripts, iframes et pixels bloqués ne s’exécutent qu’après acceptation de la catégorie correspondante. Dans Next.js, React, Astro et Nuxt, le SDK enveloppe les balises dans un composant sensible au consentement, et les déclencheurs Google Tag Manager se lancent sur les événements de consentement.

Elle peut. Un script CMP bloquant le rendu, avec un TTL de cache court, peut ajouter des secondes au LCP et provoquer un décalage de mise en page à chaque visite. CookieCrumbs charge un seul fichier de 21 ko gzippé, en asynchrone, avec de longues durées de cache, n’émet aucune requête tierce de son propre chef, et les mises en page barre et ruban réservent leur espace avant le rendu, donc sans décalage.

Pas à chaque page vue. La CNIL recommande de respecter un refus pendant au moins six mois, et l’article 88a proposé dans l’Omnibus numérique de l’UE ferait de ce délai de six mois une loi dans toute l’UE. CookieCrumbs mémorise le refus, masque la bannière pendant la durée que vous fixez, six mois par défaut, et ne redemande que si vos finalités changent.

Non. Ils génèrent les scripts d’analyse et les pixels que vous demandez, et rien qui les bloque. Demander une bannière au builder produit en général une boîte cosmétique qui affiche un choix et ne bloque rien, ce qui ne satisfait ni le RGPD ni la directive ePrivacy. CookieCrumbs ajoute une bannière qui retient ces scripts jusqu’au consentement, via une balise script ou via son serveur MCP depuis Cursor ou Claude Code.

Le scan gratuit lit une fois le HTML de votre page d’accueil et confronte les hôtes des scripts et iframes à la base de traceurs, sans compte. Le scan complet du tableau de bord charge chaque page dans un vrai navigateur, dans chaque état de consentement, enregistre chaque cookie, script, pixel, iframe et clé de stockage avec la page et le script qui l’ont posé, et se relance selon un planning. Seul le scan complet voit ce qu’un gestionnaire de balises injecte après le chargement.

Dans l’UE, la mesure d’audience nécessite toujours le consentement, sauf si votre autorité exempte une configuration restreinte ; GA4 standard envoie des données à un tiers et ne s’y prête pas. Au Royaume-Uni, l’annexe A1 de PECR (5 février 2026) exempte les statistiques à faible risque avec information et possibilité d’opposition, selon les lignes directrices de l’ICO du 29 avril 2026. CookieCrumbs fournit les deux jeux de règles.

Consent Mode v2 est la manière dont une bannière cookies indique aux balises Google ce que le visiteur a autorisé, via ad_storage, analytics_storage, ad_user_data et ad_personalization. Les valeurs par défaut doivent être « denied » pour les visiteurs de l’EEE, du Royaume-Uni et de la Suisse. Depuis le 15 juin 2026, Google utilise ad_storage comme signal déterminant pour les données Ads. CookieCrumbs fixe les valeurs par défaut, les met à jour au consentement et prend en charge les modes basique et avancé.

Pour AdSense, Ad Manager et AdMob, oui : depuis le 16 janvier 2024, Google exige une CMP de son CMP Partner Program pour le trafic EEE et Royaume-Uni, intégrée à l’IAB TCF. Google Ads et GA4 exigent des signaux Consent Mode v2 mais pas de CMP certifiée. CookieCrumbs est prêt pour Consent Mode v2 et ne fait pas encore partie du Google CMP Partner Program ; ce n’est donc pas le bon choix pour AdSense, Ad Manager ou AdMob tant que cette certification n’est pas obtenue.

Vous devez pouvoir montrer qui a consenti, quand, à quoi, et ce qui lui a été présenté. Un journal utilisable stocke un horodatage, un identifiant pseudonyme, la version et les textes de la bannière, les catégories choisies et les retraits. Le RGPD ne fixe aucune durée ; conservez les enregistrements tant que vous vous appuyez sur le consentement, plus le délai de prescription de votre pays. CookieCrumbs conserve les enregistrements 12 mois en Free et 5 ans sur toutes les offres payantes.

En pratique, oui. La CNIL exige un refus en un clic sur le premier niveau et a sanctionné Google de 325 M€ et SHEIN de 150 M€ en septembre 2025 ; les lignes directrices 03/2022 de l’EDPB traitent les options de refus cachées ou estompées comme des dark patterns. Les mises en page CookieCrumbs offrent des boutons d’égale importance et un contrôle permanent pour rouvrir la bannière ; vous pouvez changer les couleurs, pas rétrograder le bouton.

Lancez npx cookiecrumbs init. La CLI détecte le framework, installe l’intégration, écrit cookiecrumbs.config.ts, fixe les valeurs par défaut de Consent Mode v2 et relie le site à votre espace de travail. Les sites statiques, WordPress, Shopify et Webflow utilisent une balise script ou un plugin. Avec le serveur MCP dans Claude Code ou Cursor, l’agent exécute les mêmes étapes et ouvre une pull request.

Oui, s’il a les outils. Le serveur MCP de CookieCrumbs expose le scan, la configuration de la bannière, la publication et le journal de consentement à Claude Code, Cursor, Windsurf, Zed et VS Code. Les écritures sont d’abord proposées sous forme de diff puis confirmées par un second appel, et chaque action est journalisée avec le jeton qui l’a effectuée.

À Francfort, en Allemagne, sur une infrastructure située dans l’UE. Les preuves de consentement ne quittent jamais l’UE, aucune adresse IP ni user agent n’est stocké à côté d’un enregistrement, et chaque enregistrement peut être exporté en CSV ou JSON signé, y compris après résiliation.