شريط كوكيز متوافق مع القواعد، جاهز منذ التثبيت

ثبّت الوحدة: يظهر الشريط أسفل كل صفحة بثلاثة أزرار بالحجم نفسه واللون نفسه، «رفض الكل» و«تخصيص» و«قبول الكل». أربع فئات (ضرورية، التفضيلات، الإحصاءات، التسويق) جاهزة بالفرنسية والإنجليزية والعربية، ولا تُحدَّد أي منها مسبقًا. ويجري أول فحص للمتجر أثناء التثبيت.

يُطلب اختيار الزائر من جديد بعد 6 أشهر كما توصي CNIL، وكلما غيّرت سياسة الكوكيز (زر «إعادة السؤال لكل الزوار»). ويتيح زر صغير للزائر تغيير رأيه في أي وقت.

الشريط الذي يظهر بينما Google Analytics يعمل من قبل لا يحمي شيئًا. هنا تُعطَّل أدوات التتبع المعروفة داخل الصفحة قبل وصولها إلى المتصفح:

• حسب التوقيع: تبقى النصوص البرمجية والبكسلات والإطارات الخاصة بـ Google Analytics وGoogle Ads وGoogle Tag Manager وMeta وMicrosoft Advertising وMicrosoft Clarity وHotjar وMatomo وTikTok وPinterest وLinkedIn وSnapchat وCriteo وYouTube وVimeo وGoogle Maps معطّلة إلى أن تُقبل فئتها، من دون المساس بشيفرة الوحدات الأخرى؛
• حسب الوحدة: الوحدة المعروفة بوضع أدوات تتبع (Google Analytics وFacebook وMarketing with Google…) يُعلَّق عرضها ونصوصها البرمجية، ثم يعودان فور الموافقة من دون إعادة تحميل؛
• يظهر مكان الفيديو أو الخريطة المحظورة نص قصير.

وتُحذف من المتصفح ملفات تعريف الارتباط الخاصة بالمتجر من فئة مرفوضة.

تُضبط الإشارات الأربع ad_storage وanalytics_storage وad_user_data وad_personalization على «denied» في نص برمجي يوضع في رأس الصفحة، قبل أي علامة من Google، ثم تُحدَّث فور اختيار الزائر (ومنذ رأس الصفحة للزائر الذي اختار من قبل).

• الأساسي (افتراضيًا): لا تُحمَّل علامات Google إلا بعد الموافقة.
• المتقدم: تُحمَّل علامات Google فورًا وتتلقى الرفض حتى الموافقة.

ويُرسَل الاختيار نفسه إلى Microsoft Advertising (وضع موافقة UET) وإلى Microsoft Clarity. ويتحقق اختبار يُجرى في متصفح حقيقي مع كل إصدار من الترتيب: الرفض قبل أي gtag، ثم التحديث بعد «قبول الكل» أو «رفض الكل».

تقرأ الوحدة ملفات وحداتك المفعّلة وقالبك، وتزور الصفحة الرئيسية وفئة وصفحة منتج من متجرك. وتصنّف ما تجده بقاعدة تضم أكثر من 2200 ملف تعريف ارتباط: Open Cookie Database (رخصة Apache 2.0)، مكمّلة ببياناتنا الخاصة بـ PrestaShop. ويصبح ملف تعريف الارتباط المجهول «بانتظار التحقق» ويبقى مرفوضًا كتسويق إلى أن تقرر؛ ولا يُكتب أبدًا فوق تصنيف أجريته بنفسك.

يُعاد الفحص كل أسبوع (وحدة المهام المجدولة الأصلية، أو عنوان تعطيه لمزوّد الاستضافة) وعند الطلب. وتُحدَّث القاعدة عبر الإنترنت: الملف موقَّع من LNKBOOT ويُتحقق منه قبل الاستعمال، ولا يُرسَل أي شيء من متجرك.

يُدوَّن كل اختيار في سجل الموافقات: التاريخ والفئات المقبولة وإصدار سياستك ومعرّف مجهول للمتصفح وعنوان IP مختصر. ولا شيء غير ذلك. يُقرأ السجل صفحةً صفحة، ويُصدَّر بصيغة CSV عند التدقيق، ويُحذف تلقائيًا بعد 12 شهرًا (مدة قابلة للتعديل).

وتتلقى صفحة CMS الخاصة بسياسة الكوكيز تلقائيًا جدول ملفات تعريف الارتباط في المتجر حسب الفئة، مع رابط يعيد فتح اختيارات الزائر.

يعرض الخادم الصفحة نفسها لكل الزوار: الشريط موجود دائمًا ومخفي، ويُقرأ الاختيار في المتصفح. لذلك تبقى ذاكرة الصفحات الكاملة صحيحة. ويُتحقق من ملف الاختيار بدقة على الخادم قبل أن يدخل السجل.

أرقام مقيسة على الوحدة المسلَّمة، مضغوطة بـ gzip (المستوى 9). ورقة أنماط واحدة، هي ورقة العرض المختار: 1.3 كيلوبايت. نص برمجي بـ JavaScript أصلي، يُحمَّل مؤجَّلًا: 3.2 كيلوبايت. نص Consent Mode في رأس الصفحة، مضمَّن: 0.4 كيلوبايت. أي أقل من 5 كيلوبايت في المجموع. لا خط مضاف ولا مورد خارجي. وتبقى قاعدة التصنيف على الخادم: لا يحمّل المتجر منها شيئًا.

ثلاثة أشكال للعرض (شريط في الأسفل، مربع في الزاوية، نافذة في الوسط)، ولون للأزرار يبقى نصها مقروءًا، وصفحة «اعرف المزيد». وتُعدَّل أسماء الفئات وأوصافها بكل لغة. ويُطوى الباقي في «إعدادات متقدمة». وتعرض المعاينة المباشرة على اليمين الشريط على الحاسوب والجوال أثناء الكتابة.

ترميز محايد (.lnkec، BEM)، وورقة أنماط لكل شكل عرض، وقالب يمكن تجاوزه في القالب. تقرأ النصوص البرمجية الأخرى الاختيار عبر window.lnkConsent.has('statistics') والحدث lnkconsent:change. ويمكنك أيضًا تعريف نص برمجي بنفسك: type="text/plain" وdata-lnkec="marketing". وبالعربية، يُقرأ الشريط من اليمين إلى اليسار من دون أي إعداد.

يُتحقق من كل إصدار بتثبيت حقيقي: PrestaShop 1.7.8 و8.1 للأرشيف 1.1.N، وPrestaShop 9.0 للأرشيف 1.9.N. وتشمل الاختبارات التثبيت والعرض ولوحة الإدارة وإلغاء التثبيت.