Salut,

Je viens demander un coup de pouce pur afficher un bandeau d'alerte de cookies conformément au RGPD. Je pensais trouver ça facilement mais je sèche. J'ai testé cookiebanner que je n'arrive pas à faire fonctionner.

Merci à vous !

Salut,

Du coup qu'elle est ta question ?

Ben en fait je voudrais trouver un script qui puisse m'afficher un petit bandeau de base pour avertir l'utilisateur de la gestion des cookies. Je sais pas comment ça pourrait se coder en dur en JS. Même un tuto je suis preneur

Ok, pour t'entrainer n'hésite pas à le coder toi même c'est pas grand chose.

Déjà il faut avoir besoin d'un bandeau rgpd. Est-ce ton cas ? Il faut que tu conserves des données utilisateurs dans ta bdd ou que tu utilises un outil de statistiques qui n'anonymise pas assez les données pour nécessité un bandeau (Google Analytics par exemple mais pas tous). Les cookies nécessaire au fonctionnement du site n'entre pas en compte.

Après c'est juste une petite fenetre avec un ou deux bouton. Un cookie qui s'enregistre pour sauvegarder le choix et normalement tu dois conserver une preuve de consentement de l'utilisateur dans ta bdd.

Salut et merci de ta réponse

Le site sur lequel je travaille part de 0, mais il utilise tout de même google analytics. En fait j'en'ai aucune idée de l'ordre pour commencer.

Coder un bandeau html avec 2 boutons c'est pas trop un soucis, mais c'est la gestion des cookies derrière que je ne saisis pas

C'est-à-dire que se passe-t-il si l'utilisateur est d'accord pour continuer sa navigation ? Et dans le cas inverse ?

J'ai toute la journée pour me documenter

OlivierChini a écrit:

Salut et merci de ta réponse

Le site sur lequel je travaille part de 0, mais il utilise tout de même google analytics. En fait j'en'ai aucune idée de l'ordre pour commencer.

Coder un bandeau html avec 2 boutons c'est pas trop un soucis, mais c'est la gestion des cookies derrière que je ne saisis pas

C'est-à-dire que se passe-t-il si l'utilisateur est d'accord pour continuer sa navigation ? Et dans le cas inverse ?

J'ai toute la journée pour me documenter

Par exemple :

• L'utilisateur vient pour la première fois sur ton site
• Le site vérifie l’existence d'un cookie (obligatoire celui la^^) pour voir si l'utilisateur est déjà venu et a déjà accepté ou refusé les cookie
• Si le cookie existe tu le lis (true ou false) par exemple
• Si true il accepte les cookies analytics par exemple du coup en js tu intègre le lien analytics (et seulement si il à déja accepté)
• Si false il n'accepte pas et tu ne rajoutes pas le <link> d'analytics.
• Si le cookie n'existe pas et bien tu attends qu'il cliques et la c'est pareil
• Si true tu enregistres le cookie et tu ajoutes le lien analytics
• Si false tu enregistres le cookie et tu n'ajoutes pas le lien analytics

Le lien de la CNIL sur les règles à respecter (c'est le site officiel).

On va pas se mentir se mettre en conformité avec la CNIL est complexe surtout pour un petit site. Par exemple tu dois permettre à toutes les personnes de pouvoir supprimer leurs informations personnelles (et du coup tu dois développer des procédures pour envoyer cette demande aussi à toutes les API comme twitter ou autre pour qu'il répercute ta demande car tu es responsable même des données une fois qu'elles on quitté ta possession).

Pareil un utilisateur peut récupérer ses données perso, mais imaginons un site ou il n'y a pas de compte avec identification pour les utilisateurs et que tu conserves les adresses email + nom des gens qui te contacte. Tu dois permettre à ses gens de récupérer leurs informations. Mais comment vérifier l'identité de la personne qui te demande les informations ? (La CNIL elle même s'en lave les mains en disant simplement que c'est au développeur de trouver une solution xD Pas mal). C'est contradictoire car tu es responsable de la sécurité des données et le fait de pouvoir les récupérer les données (c'est une obligation pour la CNIL) dans certains cas peut mettre en péril la sécurité de ses même données.

Merci, merci pour ttes ces infos et d'avoir pris le temps de me fournir une réponse aussi complète ! J'y vois beaucoup plus clair.

Juste une dernière petite question et après je m'en vais.

Dans le deuxième cas où tu parles d'un site sans espace de connexion (en admettant qu'iln'y ait ni liens de réseaux sociaux ni google analytics) et avec seulement un petit formulaire de contact, finalement dans l'absolu il n'y a pas besoin de bandeau puisque il n'y a à priori pas utilisation de cookies, mais seulement stockage des infos utilisateurs dans une BDD ?

Merci encore et bonne journée à toi

-
Edité par Olchiba 15 février 2019 à 9:07:11

OlivierChini a écrit:

Merci, merci pour ttes ces infos et d'avoir pris le temps de me fournir une réponse aussi complète ! J'y vois beaucoup plus clair.

Juste une dernière petite question et après je m'en vais.

Dans le deuxième cas où tu parles d'un site sans espace de connexion (en admettant qu'iln'y ait ni liens de réseaux sociaux ni google analytics) et avec seulement un petit formulaire de contact, finalement dans l'absolu il n'y a pas besoin de bandeau puisque il n'y a à priori pas utilisation de cookies, mais seulement stockage des infos utilisateurs dans une BDD ?

Merci encore et bonne journée à toi

-
Edité par OlivierChini il y a environ 8 heures

Ne mélangeons pas tout la rgpd s'applique aux cookies mais aussi aux informations. En gros si tu n'as pas de cookie traceur nul besoin de permettre un contrôle dessus (logique). Pour un formulaire il faut par exemple une case à cocher (non coché de base) qui demande l'accord éclairé pour que au moins tu stock le nom et l'adresse mail de ton utilisateur. Une case a cocher par action séparé

Ok, c'est bien ça. Merci mille fois vraiment. Je mets en résolu !

Nickel bon dev.