Méthode
Comment le test est fait.
Un navigateur Chrome réel charge la page d’accueil de votre site comme un visiteur, sans rien cliquer, puis rejoue trois parcours et compare ce qui se passe.
Les trois états
- Avant tout choix. Page chargée, 6 à 15 secondes d’attente (certains bandeaux apparaissent tard), aucun clic. On relève les cookies, le stockage local, les adresses contactées et les boutons du bandeau.
- Après « Refuser ». Clic sur le bouton de refus de la première couche ; sinon ouverture des paramètres pour chercher le refus. Puis relevé, rechargement de la page, visite de deux pages du site, nouveau relevé.
- Après « Accepter ». Nouvelle session, clic sur « Accepter », relevé.
Les neuf contrôles
| Contrôle | Ce qui est comparé |
|---|---|
| Bandeau de consentement | Un bandeau est-il reconnu ? Sinon, des traceurs sont-ils actifs ? |
| Avant tout choix | Cookies de suivi et appels à des services de suivi sans aucun clic. |
| Refuser aussi simple qu’accepter | Refus dès la première couche, derrière « Paramètres », conditionnel (« refuser et s’abonner », « payer ou accepter ») ou absent. |
| Même poids visuel | Taille et style des boutons Refuser et Accepter. |
| Le refus bloque le suivi | Après le refus, le rechargement et la navigation : nouveaux cookies de suivi et appels à des régies. |
| Le choix est mémorisé | Le bandeau ne revient pas après un rechargement. |
| Après « Accepter » | Les outils se chargent ; sinon ils ne sont pas branchés au bandeau, ou étaient déjà actifs avant. |
| Google Consent Mode v2 | Valeurs par défaut « refusé », mise à jour au choix, appels Google annonçant un consentement refusé ou accordé. |
| Durée des cookies | Cookies de suivi de plus de 13 mois. |
Les trois verdicts
- OK Rien d’anormal sur ce point, dans ce qui a été testé.
- À vérifier Un signe à examiner qui ne suffit pas à conclure : l’outil explique pourquoi et ce qu’il faut regarder.
- À corriger Un écart net par rapport à ce qui est attendu.
Un point « sans objet » signifie que le contrôle ne s’applique pas (par exemple Consent Mode sur un site sans balise Google).
Comment les cookies sont classés
Chaque cookie est classé : exempté (technique, sécurité, équilibrage de charge, ou simple mémoire du choix de l’utilisateur), fonctionnel, mesure d’audience, publicité ou profilage, ou à examiner quand son nom ressemble à un identifiant sans être connu. La classification s’appuie sur l’Open Cookie Database (licence Apache 2.0, réduite à quelques colonnes), sur des règles écrites pour OpenCookies et sur une liste de services de suivi tenue par OpenCookies.
Certains cas sont toujours rendus « à vérifier » plutôt que « à corriger » parce qu’on ne peut pas conclure depuis le navigateur : la mesure d’audience qui peut être exemptée de consentement selon sa configuration (par exemple Piano Analytics, AT Internet), et les appels Google « Consent Mode » sans cookie (gcs=G100), qui n’enregistrent rien mais envoient quand même l’adresse IP à Google.
Ce que le test ne couvre pas
- Un seul passage, depuis la région indiquée dans le rapport, avec un navigateur automatisé : certains sites adaptent ou cachent leur bandeau dans ce cas. Un bandeau non vu rend les verdicts « à vérifier ».
- La page d’accueil et au plus deux autres pages ; aucune connexion à un compte, aucun parcours d’achat.
- Les listes de services de suivi et de cookies sont partielles : un service absent des listes n’est pas détecté.
- Le retrait du consentement (rouvrir les préférences pour retirer son choix) n’est pas encore testé.
- Ce n’est pas un avis juridique. L’outil ne dit jamais « conforme » : il dit ce qu’il a observé et ce qu’il n’a pas testé.
Respect des sites testés
Le test respecte le fichier robots.txt du site et ne contourne aucune protection contre les robots. Il n’enregistre jamais la valeur d’un cookie, seulement son nom, son domaine et sa durée. Il ne visite que quelques pages. Il refuse les adresses qui pointent vers un réseau privé.