La publicité en ligne repose sur des mécanismes de consentement complexes. Derrière un simple clic sur “Accepter les cookies” se cachent des chaînes d’informations techniques (TCF v2, Google Consent Mode v2) qui déterminent quelles données sont collectées, partagées et utilisées.
Problème : pour l’internaute comme pour l’éditeur, ces mécanismes sont invisibles et difficiles à auditer. Comment savoir si vos choix sont réellement respectés ? Comment vérifier si un site applique bien le RGPD ?
Chez EcoConscient TMT, nous avons conçu un outil simple et universel : le ConsentChecker EC TMT. Ce bookmarklet inspecte en temps réel la configuration TCF d’un site, la compare aux signaux envoyés au Google Consent Mode v2, et génère un rapport détaillé et transparent.
🎯 Pourquoi utiliser le ConsentChecker EC TMT ?
✨ Pour visualiser instantanément vos paramètres de consentement réels, sans dépendre de ce que dit le bandeau cookies.
✨ Pour comparer la logique TCF (ce que vous avez accepté) avec ce que le site envoie effectivement à Google (Consent Mode v2).
✨ Pour savoir quelles finalités publicitaires et analytiques sont actives, sur quelle base légale (Consentement ou Intérêt légitime).
✨ Pour obtenir un rapport lisible, en un clic, de vos droits et de leur respect sur le site consulté.
🚀 Comment installer et utiliser le ConsentChecker ?
- Ajoutez le lien 🕵️♂️ Consent Checker EC TMT 🍪📊📢 à vos favoris.
- Rendez-vous sur un site.
- Cliquez sur le favori : la fenê²tre du ConsentChecker s’ouvre instantanément.
- Analysez, copiez ou exportez le rapport.
Sur mobile : entrez manuellement le nom du favori dans la barre d’adresse pour exécuter le script (les navigateurs mobiles ne lancent pas directement les
javascript:
).
👉 Version bookmarklet avec le code javascript intégré (version dépréciée) ConsentChecker Light EC TMT 🍪📊📢 pour afficher vos paramètres de consentement
🧩 Les affichages du ConsentChecker en détail
Le rapport se structure en plusieurs sections pour tout comprendre en un coup d’œil.
1. En-tête & actions rapides
🍪 ConsentChecker par EC TMT v2 : identification de l’outil.
📋 TC : copie brute de la chaîne TCF (
euconsent-v2
).
📄 Rapport : copie du rapport complet dans le presse-papiers.
2. Bilan principal (vue macro)
📢 Annonces : état global des publicités permises.
💶 Valeur : indicateur simplifié (🟩🟩🟩 = forte, 🟩🟩 = moyenne, 🟨🟥 = faible, 🟥 = nulle).
🍪 Part. : nombre de partenaires actifs (TCF vs additionnels hors TCF).
📝 Fin. Pub : finalités TCF autorisées pour l’éditeur consentement (C) et intérêt légitime (IL).
👥 Fin. Part. : finalités TCF autorisées pour les partenaires externes consentement (C) et intérêt légitime (IL).
3. Flags & Google Consent Mode v2
Le ConsentChecker EC TMT affiche vos signaux de consentement selon la logique TCF et ce qui est effectivement envoyé à Google Consent Mode v2. Voici comment lire et interpréter facilement :
| Signal | Logique TCF | Description simplifiée |
|---|---|---|
| 📈 analytics_storage | C F1 + (C/IL F8) | Mesure l’activité du site (analytics). Dépend du consentement sur le stockage ou de l’intérêt légitime. |
| 📦 ad_storage | C F1 + (C F2 ou IL F2) | Stockage lié à la publicité. Nécessite consentement pour F1/F2, peut utiliser IL pour F2. |
| 💬 ad_personalization | C F3 + C F4 | Publicité personnalisée. Consentement obligatoire sur les deux finalités. |
| 🔗 ad_user_data | C F1 + (C/IL F7) | Données utilisateurs combinées pour pub ou contenu. Consentement ou IL selon configuration. |
| 🌐 google_signals | Vendor 755 + C F1 + (C/IL F7, F9, F10) | Signaux Google combinés (ID utilisateur, publicité et analytics). |
| 🎨 personalization_storage | GCM only | Personnalisation du contenu (GCM). Consentement requis. |
| ⚙️ functionality_storage | GCM only | Fonctionnalités essentielles du site. Toujours actives (IL). |
| 🔒 security_storage | GCM only | Sécurité et intégrité du site. Toujours actives (IL). |
👉 En savoir plus sur le Consent Mode sur Google Developpers
GCM ou Google Consent Mode est une technologie de Google qui adapte le comportement des tags publicitaires et analytiques (Google Analytics, Google Ads) en fonction des choix de consentement exprimés par l’utilisateur.
📦 ad_storage indique l’autorisation de stocker des cookies publicitaires liés à la publicité, nécessitant le consentement donné pour la finalité 1 (stockage) et soit la finalité 2 (usage de données limitées) accordée, soit son intérêt légitime validé.
📈 analytics_storage concerne les cookies utilisés pour la mesure d’audience, qui requièrent le consentement à la finalité 1 (stockage) ainsi qu’à la finalité 8 (mesure de performance du contenu), ou une base d’intérêt légitime pour cette dernière.
💬 ad_personalization correspond à la publicité personnalisée, c’est-à-dire la création et l’usage de profils publicitaires, nécessitant un consentement explicite sur les finalités 3 (création de profils) et 4 (sélection des publicités personnalisées).
🔗 ad_user_data indique que le site utilise des données combinées d’utilisateur pour la publicité, ce qui nécessite le consentement à la finalité 1 (stockage) et soit un consentement soit un intérêt légitime à la finalité 7 (mesure de performance publicitaire).
🌐 google_signals regroupe les signaux Google liés à l’identification utilisateur, la publicité et l’analyse, et il est activé si le fournisseur (Vendor) 755 est autorisé, ainsi que le consentement à la finalité 1, et soit consentement soit intérêt légitime à plusieurs finalités : 7, 9 (analyse des audiences) et 10 (amélioration des services).
📦 ad_storage permet aux outils Google de stocker des cookies publicitaires essentiels pour la diffusion et le suivi des campagnes publicitaires, assurant ainsi un ciblage précis et un suivi des conversions.
📈 analytics_storage autorise Google Analytics à collecter et stocker les données de mesure d’audience, comme la durée de visite et le comportement utilisateur, pour générer des rapports fiables.
💬 ad_personalization active la publicité personnalisée dans Google Ads, permettant d’utiliser des profils utilisateurs pour afficher des annonces ciblées et améliorer la pertinence des campagnes.
🌐 google_signals active la transmission des signaux combinés (identifiants, statistiques, données publicitaires) utilisés par Google pour personnaliser les annonces et améliorer les analyses inter-appareils et multi-plateformes sur Google Analytics.
🔗 ad_user_data permet de combiner plusieurs sources de données utilisateur pour optimiser la diffusion des annonces Google et affiner le ciblage publicitaire.
Lorsque ad_storage est accordé, les cookies et identifiants d’appareils publicitaires peuvent être lus et écrits. Google collecte les adresses IP ainsi que l’URL complète de la page, incluant des informations sur les clics publicitaires (ex. GCLID/DCLID). Les cookies tiers et propriétaires comme gcl* sont accessibles.
Si ad_storage est refusé, aucun nouveau cookie ou identifiant d’appareil publicitaire ne peut être écrit ni lu. Les requêtes passent par un autre domaine pour éviter l’envoi de cookies tiers. Google Analytics ne peut pas lire ou écrire ses cookies publicitaires, et les adresses IP sont tronquées.
Avec analytics_storage accordé, Google Analytics peut lire et écrire des cookies analytiques pour mesurer la fréquentation et le comportement des utilisateurs de façon complète.
En cas de refus d’analytics_storage, Google Analytics ne peut ni lire ni écrire de cookies analytiques. Cependant, des signaux sans cookie (pings) sont envoyés pour une analyse de base et modélisation, sans collecte complète des données.
Quand ad_personalization est refusé, la publicité personnalisée est désactivée. Google Ads, Display & Video 360, et Search Ads 360 ne reçoivent aucune donnée pour du remarketing ou la personnalisation des annonces.
Si le consentement ad_user_data est refusé, la collecte des données personnelles pour la publicité (ex. user_id, données first-party hachées) est désactivée, empêchant le suivi avancé des conversions.
Google Analytics n’utilise pas de cookies, mais envoie des signaux basiques pour collecter des données minimales à des fins de mesure et modélisation, tout en respectant les choix de refus.
4. Informations techniques
🍪 Cookies 1st JS : liste des cookies first-party visibles.
🆔 TCFv2 : chaîne brute du consentement.
🕒 Créée / ♻ Màj : dates encodées dans la TC String.
🔍 Décoder : lien externe pour analyse approfondie.
ℹ️ Info : documentation du ConsentChecker.
Le TCF v2 (Transparency and Consent Framework) est le standard européen défini par l’IAB Europe pour gérer les bandeaux de consentement aux cookies. Il permet aux sites de demander votre accord, d’enregistrer vos choix et de les transmettre aux partenaires publicitaires via une chaîne technique appelée “TC String”.
La TC String est un code généré par la CMP, qui enregistre vos choix de consentement selon le TCF v2. Ce code chiffré est transmis aux régies publicitaires et aux partenaires pour qu’ils sachent ce qu’ils ont le droit de faire avec vos données.
Les cookies first-party sont déposés directement par le site que vous consultez (ex. : vos préférences de langue). Les cookies tiers (third-party), eux, proviennent de domaines externes (ex. : régies publicitaires, réseaux sociaux) et servent souvent au suivi publicitaire intersites.
⚖️ Résumé logique des calculs TCF
🍪 Tout accepter
✅ Tous les signaux calculés par TCF (colonne D) et captés par GCM (colonne U) affichent “oui”.
Consentements explicites et IL pleinement appliqués.
❌ Tout refuser
❌ Signaux nécessitant C = “non”.
⚠️ Signaux basés sur C/IL = peuvent rester “oui”.
🛡️ Signaux toujours actifs (FS1-FS3) = “oui”.
🤷 Continuer sans accepter
Comme “Tout refuser” : C désactivé, C/IL parfois actif.
🛡️ Finalités spéciales toujours actives.
💡 Ce choix ne garantit pas que tous les traitements non essentiels sont désactivés.
En combinant ces icônes avec les colonnes D (TCF calculé) et U (GCM capté), le ConsentChecker permet de visualiser d’un coup d’œil :
➡️ Ce que vous avez réellement accepté.
➡️ Ce que le site transmet à Google.
➡️ Les écarts éventuels entre déclaration et pratique.
Les logiques du TCF sont traduites en utilisant la correspondance des signaux TCF avec le Google Consent Mode v2 par le ConsentChecker :
📦 ad_storage (cookies publicitaire) = C F1 ET (C F2 OU IL F2)
📈 analytics_storage (cookies mesure d’audience)= C F1 ET (C/IL F8)
💬 ad_personalization (publicité personnalisée) = C F3 ET C F4
🔗 ad_user_data (données utilisateurs combinées) = C F1 ET (C/IL F7)
🌐 google_signals (transmission des signaux Google) = Vendor 755 ET C F1 ET (C/IL F7, F9, F10)
Ainsi, la console vous donne une vue claire de ce que vous avez accepté, et de comment le site l’applique vraiment.
👉 Visitez l’aide de Google pour en savoir plus sur le Consent Mode avec Google Analytics, Google Ads, Google Tag Manager
🛡️ Combiner ConsentChecker & Privacy Booster pour contrôle total
Pour comprendre et agir sur vos consentements, utilisez les deux outils ensemble :
🍪 1️⃣ Visualiser
– Lancez 🕵️♂️ Consent Checker EC TMT 🍪📊📢 : vous voyez vos choix TCF et les signaux envoyés à Google (GCM).
– Identifiez les finalités actives, basées sur Consentement ✅ ou Intérêt légitime ⚖️.
🧹 2️⃣ Nettoyer les cookies & réinitialiser
– Lancez 🔎🍪EC TMT Privacy Booster : supprimez tous les cookies first-party et le localStorage du site.
– Cette étape est utile avant de tester un autre scénario de consentement.
⚙️ 3️⃣ Réafficher la CMP
– Avec le Privacy Booster, forcez l’ouverture de la Consent Management Platform :
💚 Tout accepter → active toutes les finalités demandant consentement.
❌ Tout refuser → désactive toutes les finalités nécessitant consentement.
⚡ Continuer sans accepter → certaines finalités basées sur Intérêt légitime restent actives, tandis que celles nécessitant Consentement sont désactivées.
🔄 4️⃣ Vérifier les effets
– Retournez dans le ConsentChecker : la colonne TCF et la colonne GCM reflètent vos nouveaux choix.
Comparez ce qui est déclaré (TCF) et ce qui est effectivement transmis (GCM).
💡 Astuce : le Privacy Booster est universel et fonctionne sur tous les sites, quel que soit la CMP utilisé. Il complète le ConsentChecker pour avoir une vue complète : déclaration, transmission, et réalité sur le navigateur.
👉 Tester la nouvelle version avec affichage de la CMP privacyChecker EC TMT
Le ConsentChecker EC TMT est un outil gratuit qui permet de vérifier en temps réel si un site respecte vos choix de consentement liés aux cookies et à la publicité. Il compare la configuration TCF v2 du site avec les signaux envoyés à Google Consent Mode v2.
Il suffit d’ajouter le lien du ConsentChecker à vos favoris (bookmarklet). Ensuite, cliquez dessus lors de votre navigation sur un site pour obtenir instantanément un rapport clair sur vos paramètres de consentement.
Le ConsentChecker révèle si vos refus ou acceptations de cookies sont réellement appliqués par un site. Il vous permet de détecter d’éventuelles pratiques non conformes, en particulier lorsqu’un site envoie plus de données qu’il n’en déclare.
Non, le ConsentChecker est uniquement un outil d’audit et de transparence. Pour supprimer ou bloquer les cookies, vous devez utiliser le Privacy Booster EC TMT ou les paramètres de confidentialité de votre navigateur.
“Tout accepter” active toutes les finalités de collecte de données publicitaires et analytiques.
“Tout refuser” désactive les finalités qui nécessitent explicitement votre consentement, mais laisse actives celles basées sur l’intérêt légitime.
“Continuer sans accepter” agit comme un refus implicite, mais certaines données peuvent encore être utilisées selon la configuration du site.
Oui, mais avec une limite : vous devez saisir manuellement le nom du favori dans la barre d’adresse. Les navigateurs mobiles ne déclenchent pas directement les scripts de type bookmarklet.
Il suffit d’utiliser le ConsentChecker EC TMT pour générer un rapport instantané qui compare ce que vous avez accepté via le bandeau cookies (TCF v2) avec ce que le site transmet réellement à Google (Google Consent Mode v2). Cela permet de déceler d’éventuels manquements en un coup d’œil.
Oui, grâce au ConsentChecker, vous visualisez précisément quelles finalités publicitaires et analytiques sont actives, ainsi que la base légale (consentement ou intérêt légitime) sur laquelle elles reposent. Cela vous aide à mieux comprendre les données utilisées à votre sujet.
Le ConsentChecker vous informe en détail des traitements en cours sur vos données. Combiné avec le Privacy Booster EC TMT, vous pouvez supprimer les cookies, réinitialiser vos choix et tester différents scénarios de consentement pour mieux contrôler vos données.
Oui, le ConsentChecker met en lumière les différences entre la déclaration de consentement (chaines TCF) et les signaux réellement envoyés aux régies publicitaires (Google Consent Mode). Cela permet de démasquer les sites qui ne respecteraient pas totalement vos choix.
Absolument. En affichant clairement les finalités activées ou désactivées selon ces choix, le ConsentChecker vous montre en temps réel ce que vos clics impliquent concrètement, notamment les données toujours utilisées malgré un refus.
Le rapport du ConsentChecker indique les finalités autorisées sur la base du consentement et celles sur intérêt légitime (IL). Vous pouvez ainsi vérifier si certaines données sont traitées sans votre consentement explicite.
L’outil est conçu pour fonctionner sur la majorité des sites qui utilisent le TCF v2 et Google Consent Mode v2, mais il peut être limité sur les sites qui n’implémentent pas ces standards, ou sous certaines politiques de sécurité (CSP).
Oui, le ConsentChecker permet de copier facilement le rapport complet dans le presse-papiers pour le coller dans un fichier, un mail ou un outil de stockage. Cela facilite le suivi et le partage de vos audits de consentement.
Oui, cet outil pédagogique montre concrètement les mécanismes techniques derrière les bandeaux cookies, rendant plus accessible la compréhension du RGPD et des traitements publicitaires. Il est idéal pour la formation, la sensibilisation ou l’audit.
Le ConsentChecker s’utilise en complément du Privacy Booster EC TMT, qui supprime les cookies et réinitialise vos choix. Ensemble, ils vous offrent une maîtrise totale, de la déclaration à la réalité technique du suivi et du consentement.
Le ConsentChecker détaille les finalités actives (publicité, analytics, personnalisation) et leur base légale (consentement ou intérêt légitime). Vous pouvez ainsi comprendre quelles données sont utilisées selon vos décisions.
Le Privacy Booster supprime les cookies first-party et le stockage local du site. C’est un moyen rapide d’effacer vos données présentes et de recommencer avec un choix de consentement clair.
Le ConsentChecker analyse et visualise vos choix de consentement et ce que le site transmet aux régies publicitaires, tandis que le Privacy Booster supprime physiquement les cookies et réinitialise vos préférences. Ensemble, ils permettent de contrôler à la fois la déclaration et la réalité technique du suivi.
Le Privacy Booster supprime tous les cookies first-party et stockages locaux d’un site, puis force la réouverture du bandeau cookies. Cela vous permet d’expérimenter plusieurs scénarios (Tout accepter, Tout refuser, etc.) pour voir leurs effets réels sur le suivi grâce au ConsentChecker.
Oui, le Privacy Booster est universel : il agit directement sur les cookies et le stockage local enregistrés dans votre navigateur, indépendamment du système CMP utilisé par le site.
Oui, après avoir nettoyé les cookies avec le Privacy Booster et reconfiguré vos choix sur le bandeau, le ConsentChecker se met à jour automatiquement. Pratique pour comparer la nouvelle chaîne TCF (vos choix) avec les signaux envoyés à Google Consent Mode, et vérifier ainsi le respect effectif.
Non, ces outils sont conçus pour un usage manuel, notamment à des fins d’audit et de sensibilisation. Mais leur simplicité permet de passer rapidement d’un état à l’autre pour des tests ponctuels.
Supprimer tous les cookies first-party peut parfois déconnecter des sessions, perdre des préférences ou perturber certains contenus. Il est recommandé de l’utiliser principalement à des fins de test et audit, et non de manière régulière.
Non, ni le ConsentChecker ni le Privacy Booster ne collectent aucune donnée. Ils fonctionnent en local dans votre navigateur et mettent en lumière ce que le site fait sans envoyer d’informations à un serveur distant.
Ajoutez les deux bookmarklets à vos favoris. Lors de la visite d’un site, commencez par lancer le Privacy Booster pour nettoyer et réinitialiser, puis ouvrez le bandeau cookie, choisissez un scénario, et lancez enfin le ConsentChecker pour analyser vos choix.
Cette combinaison donne une vision complète entre ce qui est déclaré (ConsentChecker) et ce qui est effectivement installé (Privacy Booster). Elle permet de mieux comprendre les mécanismes du consentement, les enjeux de la vie privée et la complexité des traitements publicitaires en ligne.
Oui, ils constituent un kit simple et efficace pour auditer les réglages de consentement, détecter les écarts et sensibiliser les équipes techniques et juridiques à la réalité des traitements de données.
⚠️ Limites connues du ConsentChecker
🚫 Pas d’accès aux cookies tiers (restriction navigateur).
🔐 Impossible de supprimer les cookies HttpOnly (sécurité).
🌐 Certaines configurations CSP strictes peuvent limiter l’exécution.
📱 Sur smartphone, exécution manuelle du favori requise en tapant le nom du favori
📊 Le rapport est une photographie à l’instant T, qui peut évoluer en fonction des scripts chargés ou du rechargement de page.
🔐 EcoConscient TMT, engagé pour la transparence
Le ConsentChecker EC TMT s’inscrit dans notre démarche d’un web responsable, c’est un outil léger et universel, utilisable partout, gratuit et sans collecte cachée, conçu pour éduquer et responsabiliser les internautes.
Avec lui, vous ne vous contentez plus de cliquer sur un bandeau : vous voyez, vous comprenez, vous décidez.
📚 Comprendre les finalités TCF
Le cadre de transparence et de consentement (TCF v2, développé par l’IAB Europe) repose sur 11 finalités. Chaque finalité correspond à un usage précis de vos données. (en savoir plus sur la pub en ligne, le RGPD et le TCF de l’IAB dans notre dossier)
| Numéro | Nom | Description | Base légale | Points clés |
|---|---|---|---|---|
| 1 | Stocker/accéder aux informations sur l’appareil | Stockage et lecture d’identifiants (cookies, identifiants de connexion, etc.) sur l’appareil | Consentement uniquement | Il est requis pour la plupart des autres finalités. Cela ne s’applique qu’à l’accès aux données sur l’appareil et doit être combiné avec d’autres finalités. |
| 2 | Utiliser des données limitées pour sélectionner la publicité | Sélection de publicités basée sur des données limitées (site web, localisation non précise, type d’appareil) | Consentement ou Intérêt légitime | Cela permet le ciblage contextuel, le contrôle de la fréquence des publicités et n’inclut pas la création de profils. |
| 3 | Créer des profils pour la publicité personnalisée | Création et amélioration de profils publicitaires basés sur le comportement de l’utilisateur | Consentement uniquement | Cela permet la combinaison de données, la création de critères de reciblage et l’association avec des données hors ligne. |
| 4 | Sélectionner des publicités personnalisées | Utilisation des profils publicitaires pour présenter des publicités ciblées | Consentement uniquement | Cela nécessite la finalité 2, la sélection est basée sur les profils et permet le reciblage. |
| 5 | Créer des profils pour personnaliser le contenu | Création de profils pour adapter le contenu non publicitaire | Consentement uniquement | Cela est similaire à la finalité 3 mais pour le contenu, ne concerne pas la publicité et permet l’adaptation du contenu. |
| 6 | Sélectionner du contenu personnalisé | Utilisation des profils pour présenter du contenu personnalisé | Consentement uniquement | Cela est similaire à la finalité 4 mais pour le contenu, et permet l’adaptation de l’ordre du contenu sans concerner la publicité. |
| 7 | Mesurer la performance publicitaire | Analyse de l’efficacité des publicités | Consentement ou Intérêt légitime | Cela mesure les impressions/clics, analyse les conversions et génère des rapports agrégés. |
| 8 | Mesurer la performance du contenu | Analyse de l’efficacité du contenu non publicitaire | Consentement ou Intérêt légitime | Cela est similaire à la finalité 7 mais pour le contenu, analyse l’engagement et mesure l’audience. |
| 9 | Comprendre les audiences via les statistiques | Analyse combinée des données pour identifier les caractéristiques communes | Consentement ou Intérêt légitime | Cela permet la création de rapports agrégés, des études de marché et une analyse démographique. |
| 10 | Développer et améliorer les services | Utilisation des données pour améliorer les produits et services | Consentement ou Intérêt légitime | Cela inclut le développement de produits, l’apprentissage automatique, et n’inclut pas l’amélioration des profils. |
| 11 | Utiliser des données limitées pour sélectionner le contenu | Sélection de contenu basée sur des données limitées | Consentement ou Intérêt légitime | Cela est similaire à la finalité 2 mais pour le contenu, permet une adaptation contextuelle et le contrôle de la fréquence. |
| Finalités spéciales | Nom | Description | Base légale | Points clés |
|---|---|---|---|---|
| 1 | Assurer la sécurité et détecter la fraude | Protection contre les activités frauduleuses et correction des erreurs | Intérêt légitime uniquement | Il n’y a pas de droit d’opposition. Cela permet la détection des bots et la correction des bugs. |
| 2 | Diffuser la publicité et le contenu | Transmission technique des publicités et du contenu | Intérêt légitime uniquement | Il n’y a pas de droit d’opposition. Cela concerne uniquement les aspects techniques et assure la compatibilité du contenu. |
| 3 | Sauvegarder les choix de confidentialité | Gestion des préférences de confidentialité | Intérêt légitime uniquement | Il n’y a pas de droit d’opposition. Cela permet de stocker les choix de confidentialité et de communiquer les signaux associés. |
🔑 Bases légales (notation utilisée)
Une base légale est un fondement juridique qui permet légalement de traiter des données personnelles, garantissant que ce traitement respecte la vie privée et les droits de l’utilisateur.
Parce que le RGPD impose que tout traitement de données soit justifié par une base légale, pour assurer la transparence, la sécurité et la protection des personnes concernées.
Les bases légales principales sont : le consentement explicite, l’intérêt légitime, l’exécution d’un contrat, l’obligation légale, la protection des intérêts vitaux, et la mission d’intérêt public.
Le consentement est un accord clair et volontaire donné par la personne, qui doit être libre, éclairé, spécifique et réversible à tout moment.
L’intérêt légitime permet à une organisation de traiter des données si cela est nécessaire à ses intérêts, sans porter atteinte aux droits fondamentaux de la personne, par exemple pour la sécurité, la prévention de la fraude ou la fourniture d’un service.
Les finalités (numérotées F1 à F11) correspondent à des usages spécifiques des données dans le TCF v2, comme le stockage d’informations, la publicité personnalisée ou la mesure d’audience.
Les finalités spéciales sont des traitements indispensables (sécurité, diffusion technique, gestion des préférences) qui reposent uniquement sur l’intérêt légitime et ne demandent pas de consentement.
✅ C = Consentement explicite (vous cliquez “Accepter”).
✅ IL = Intérêt légitime (le site estime que c’est nécessaire, vous pouvez vous y opposer).
✅ C/IL = Consentement ou Intérêt légitime, selon la configuration retenue.
👉 Exemple concret : C/IL F7
signifie que la finalité 7 (développement produit) est active si vous avez consenti OU si le site choisit de la justifier par intérêt légitime.
👉 Le ConsentChecker traduit ces logiques abstraites en un bilan clair et visuel, pour que chacun comprenne ce qui est activé.
🔎 Précautions d’interprétation des rapports
Le ConsentChecker compare deux dimensions, la Chaîne TCF v2 : vos choix enregistrés par la CMP, et les Signaux GCM, c’est à dire les paramètres envoyés à Google Tag Manager avec le Consent Mode v2 et utilisé ensuite par les outils Google comme Google Analytics.
⚠️ Côté GCM : tous les sites n’implémentent pas ce mode, certains n’utilisent pas GTM, et la captation peut être absente. Pas de signal ≠ non-conformité.
⚠️ Côté TCF : la chaîne est déclarative. Un site peut afficher “refus” mais continuer à poser des cookies en arrière-plan.
👉 D’où la complémentarité avec le Privacy Booster EC TMT, avec ConsentChecker on voit ce qui est déclaré et transmis. Avec Privacy Booster, on observer ce qui est effectivement déposé (cookies, localStorage).
Quand un site propose Tout accepter, Tout refuser ou Continuer sans accepter, chaque option active ou désactive certaines finalités selon le TCF et l’intérêt légitime (IL).
🍪 Tout accepter : toutes les finalités classiques et spéciales sont actives.
❌ Tout refuser : seules les finalités basées sur IL et toutes les finalités spéciales restent actives.
🤷 Continuer sans accepter : comme “Tout refuser”, mais certains sites peuvent continuer à activer partiellement certaines finalités basées sur IL.
🍀 Tout accepter
✨ Toutes les finalités classiques (1 à 11) qui nécessitent consentement ou peuvent se baser sur intérêt légitime sont activées.
🛡️ Toutes les finalités spéciales (FS1 à FS3) restent actives (elles sont toujours nécessaires et basées sur l’IL).
📊 Cookies, suivi et profils sont pleinement utilisés pour publicité, contenu et analytics.
💡 Pour le ConsentChecker EC TMT : toutes les colonnes TCF calculées (D) et signaux Google Consent Mode (U) devraient afficher “oui” si tout est correctement appliqué.
❌ Tout refuser
❌ Les finalités classiques nécessitant consentement obligatoire (C) sont désactivées.
⚠️ Les finalités classiques pouvant se baser sur intérêt légitime (C/IL) peuvent rester actives, car le site peut légalement les justifier.
🛡️ Les finalités spéciales (FS1 à FS3) restent toujours actives.
💡 Exemple : la finalité F7 (Mesurer la performance publicitaire) si configurée en C/IL peut rester partiellement active même si vous cliquez “Tout refuser”.
🤷 Continuer sans accepter
Cette option équivaut souvent à un refus implicite, mais peut varier selon les sites :
❌ Les finalités classiques nécessitant consentement explicite (C) sont désactivées.
⚠️ Les finalités classiques basées sur C/IL peuvent rester partiellement actives.
🛡️ Les finalités spéciales (FS1 à FS3) restent toujours actives.
💡 Ce choix permet de naviguer rapidement mais ne garantit pas que tous les traitements non nécessaires sont désactivés. Pour vérifier ce qui est réellement actif, utilisez le ConsentChecker EC TMT et le Privacy Booster EC TMT.
Un bandeau CMP (Consent Management Platform) est le message qui vous demande d’accepter ou refuser l’utilisation des cookies. Il est obligatoire pour respecter la loi et vous donner le contrôle sur vos données personnelles lors de votre navigation.
Le bandeau CMP agit comme interface utilisateur pour collecter, enregistrer et transmettre les choix de consentement aux systèmes publicitaires et analytiques dans le cadre du TCF v2. Il garantit la conformité RGPD en fournissant transparence et contrôle.
En cliquant sur “Tout accepter”, vous autorisez le site à utiliser tous les types de cookies, y compris ceux qui servent à la publicité personnalisée, au suivi de votre navigation et à la mesure d’audience.
“Tout refuser” bloque les cookies publicitaires et analytiques qui nécessitent votre consentement. Certaines données indispensables, liées à la sécurité ou au fonctionnement du site, peuvent toutefois rester actives.
Cette option vous permet de choisir précisément quels cookies vous souhaitez accepter ou refuser, par exemple activer les cookies d’analyse mais refuser la publicité ciblée, pour un contrôle détaillé.
Cette option est souvent un refus implicite des cookies non indispensables, mais certains cookies basés sur l’intérêt légitime peuvent rester actifs selon la politique du site.
Certains cookies sont nécessaires pour la sécurité, la sauvegarde de vos préférences ou le bon fonctionnement du site. Ces cookies sont activés légalement sans recueillir votre consentement.
Oui, tous les sites doivent vous donner la possibilité de modifier vos préférences à tout moment via un lien visible, souvent appelé “Paramètres cookies” ou “Gérer mon consentement”. des outils comme EC TMT Privacy Booster vous permettent de forcer l’affichage de la CMP.
Des outils comme ConsentChecker peuvent vérifier si le site respecte réellement vos choix en testant si les cookies sont activés ou bloqués selon votre consentement.
Sommaire
- 🎯 Pourquoi utiliser le ConsentChecker EC TMT ?
- 🚀 Comment installer et utiliser le ConsentChecker ?
- 🧩 Les affichages du ConsentChecker en détail
- ⚖️ Résumé logique des calculs TCF
- ⚠️ Limites connues du ConsentChecker
- 🔐 EcoConscient TMT, engagé pour la transparence
- 📚 Comprendre les finalités TCF
- 🔎 Précautions d’interprétation des rapports
Vous appréciez nos analyses durables et nos guides pratiques sur les technologies, les médias et les télécoms ? Rejoignez la communauté EC TMT pour ne rien manquer ! Abonnez-vous à notre newsletter pour recevoir nos dernières publications directement dans votre boîte mail. Retrouvez-nous aussi sur YouTube, WhatsApp, X (anciennement Twitter), LinkedIn, Facebook, Instagram, Threads et TikTok Google Profile EC TMT pour rester informé de nos dernières actualités et échanges.
Vous appréciez EC TMT ? Donnez votre avis directement sur la page Google Business EC TMT.