Scan des cookies : recenser les services et les cookies

Avant que le bandeau ait quelque chose à proposer, il faut savoir ce qui se charge réellement sur le site web. Pour cela, l'analyseur appelle des pages du site et les évalue. Le résultat donne naissance à la liste des services, aux règles de blocage et à la base de la déclaration de cookies.

1. Ouvrir « Kakapo Consent » et choisir, dans le groupe « Règles », l'entrée « Cookies ».
2. Cliquer en haut à droite sur « Analyser maintenant » — l'exécution appelle la page d'accueil et les quatre articles les plus récents, soit cinq adresses au maximum.
3. Dans le tableau, vérifier pour chaque ligne le service, l'hôte, la catégorie et l'interrupteur « Actif » ; la catégorie et l'interrupteur sont enregistrés immédiatement.
4. S'il manque quelque chose, saisir à la main le nom, l'hôte et la catégorie avec « Ajouter un service ».
5. Pour un résultat plus complet, aller dans la carte « Analyse approfondie » sur « Lancer l'analyse approfondie ».

Ce qu'une exécution évalue

• Toutes les adresses des attributs src et href du HTML qui pointent vers un hôte tiers
• Les en-têtes Set-Cookie de la réponse — c'est le seul moyen de rendre visibles les cookies posés côté serveur, avec leur durée mesurée
• Les scripts en ligne de la page à l'aide de motifs connus, entre autres pour Google Analytics, Google Tag Manager, Google Ads, Meta Pixel, Matomo, Hotjar, Microsoft Clarity, LinkedIn, TikTok, Plausible, HubSpot et Intercom
• Les noms de cookies qu'un script pose lui-même via document.cookie
• Le code propre au plugin est ignoré, et les cookies qu'une réponse est justement en train de supprimer ne sont pas signalés comme trouvés

L'analyse approfondie

L'analyse approfondie dispose de son propre budget de pages (valeur par défaut 8, 60 au maximum), suit sur demande les liens internes et se laisse restreindre par des motifs de chemin (« Ne pas explorer », un motif par ligne). Chaque hôte tiers est journalisé avec le nombre d'occurrences, l'endroit où il a été trouvé et le type d'intégration — script, link, iframe, img, source, video, audio, embed, object et form, y compris pour les adresses posées en différé depuis data-src ou data-lazy-src. Les simples liens restent hors du champ. Les traceurs connus atterrissent automatiquement dans la liste des services, tout le reste peut être repris à l'unité via « Appliquer » ou écarté durablement via « Ignorer ».

Les trois cartes de résultats

• « Cookies trouvés » : nom, durée, fournisseur, finalité et provenance du nom, soit un en-tête Set-Cookie, soit un script ; « Appliquer » le crée dans la déclaration de cookies
• « Traceurs dans le code source de la page » : les services qui figurent directement dans la page sans fichier de script propre, avec le nombre d'occurrences et — dans la mesure où il est présent dans le code — l'identifiant de conteneur ou de mesure
• « Cookies issus des plugins actifs » : ce que la base de connaissances fournie sait des plugins actifs, avec la mention « vu » lorsque le nom est effectivement apparu lors de la dernière analyse

Faire analyser régulièrement

1. Ouvrir « Kakapo Consent » et choisir « Généralités » (en allemand : „Allgemein“).
2. Dans la carte « Journalisation & automatisation », régler l'« Analyse automatique des cookies » sur Quotidienne, Hebdomadaire ou Mensuelle.
3. Au besoin, saisir un « E-mail de notification » ; vide signifie l'adresse de l'administrateur du site.
4. Activer « Signaler les nouveaux services » pour qu'un e-mail arrive après chaque exécution automatique dès que des hôtes jusqu'alors inconnus apparaissent.
5. Déclencher l'exécution immédiatement avec « Exécuter maintenant » ; en dessous figurent la prochaine et la dernière exécution.