05 · Confidentialité, transparence & contrôle

Rendre vos traitements vérifiables et garder la main sur les cookies, l'indexation et les transferts.

Apporter de la transparence sur les traitements

Activé par défaut

Affiche dans le navigateur les réglages que vous appliquez, pour que l'internaute puisse vérifier vos pratiques (cookies désactivés sans consentement, proxyfication...).

Détail technique

Le traitement GTM est par nature non visible et non auditable à distance. Cette option expose dans le navigateur les paramètres appliqués dans la configuration, à des fins de transparence.

Bloquer les cookies sans consentement

Activé par défaut

Quand un signal de refus est présent, empêche les tags server-side de déposer des cookies.

Détail technique

Lorsqu'un signal de choix est présent, bloque le dépôt de cookies via les tags GTM server-side en cas de signal de non-consentement. Repose sur la présence effective d'un signal de choix.

Cookies autorisés (liste blanche)

La liste des cookies techniques indispensables à conserver, même en cas de refus ou de blocage global.

Détail technique

Cookies strictement nécessaires créés ou conservés même si le consentement est refusé ou le blocage global actif. Séparés par des virgules. Le caractère * sert de joker.

Exemples : auth_*, *_pref, app*_v*.

Prolongateur de durée de vie des cookies

Allonge la durée de vie des cookies first-party pour contourner les restrictions de Safari/iOS (ITP) sur de nombreux services marketing. Vous pouvez ajouter vos propres motifs de cookies à la liste standard.

Détail technique

Prolonge la durée de vie des cookies First-Party pour contourner l'ITP (Safari/iOS) : Google Analytics & Ads, DV360, Meta, TikTok, Criteo, LinkedIn, Bing, Pinterest, Hubspot, Matomo, Snapchat, etc.

Le consentement est systématiquement vérifié, sauf pour le cookie euconsent-v2 d'ABconsent, traité comme cookie technique essentiel. Motifs additionnels acceptés avec joker *.

Robots des moteurs de recherche

Recommandé : accès limité

Contrôle l'accès des robots (Google, Bing...) au sous-domaine technique de tracking. L'accès limité est recommandé.

Détail technique

• Accès limité — n'autorise que les fichiers .js / .html et ressources nécessaires aux tags.

• Tout bloquer — empêche l'indexation.

• Tout autoriser — n'empêche rien.

Met à jour automatiquement le robots.txt du sous-domaine, sans intervention manuelle.

Proxyfier les pings Google Analytics

Fait transiter les données Google Analytics par un proxy qui les pseudonymise avant leur transfert.

Détail technique

Proxy des pings Google Analytics avec pseudonymisation avant transfert, piloté par une configuration Sirdata Analytics Helper dédiée.

Pour aller plus loin

• Configuration du fichier robots.txt

• Proxyfication GA4

• Sécurité

• Surcouche GTM Helper