Un bandeau cookies conforme, en place dès l'installation

Installez le module : le bandeau apparaît en bas de chaque page, avec trois boutons de même taille et de même couleur, « Tout refuser », « Personnaliser » et « Tout accepter ». Quatre catégories (nécessaires, préférences, statistiques, marketing) sont prêtes en français, en anglais et en arabe, aucune n'est cochée d'avance. Le premier scan de la boutique se fait pendant l'installation.

Le choix du visiteur est redemandé au bout de 6 mois, comme le recommande la CNIL, et chaque fois que vous changez votre politique cookies (un bouton « Redemander à tous les visiteurs »). Une pastille discrète permet de changer d'avis à tout moment.

Un bandeau qui s'affiche pendant que Google Analytics tourne déjà ne protège rien. Ici, les traceurs connus sont neutralisés dans la page avant d'arriver au navigateur :

• par signature : les scripts, pixels et cadres de Google Analytics, Google Ads, Google Tag Manager, Meta, Microsoft Advertising, Microsoft Clarity, Hotjar, Matomo, TikTok, Pinterest, LinkedIn, Snapchat, Criteo, YouTube, Vimeo et Google Maps restent inactifs jusqu'à l'accord de leur catégorie, sans toucher au code des autres modules ;
• par module : un module connu pour poser des traceurs (Google Analytics, Facebook, Marketing with Google…) voit son affichage et ses scripts mis en attente, puis rétablis dès l'accord, sans rechargement ;
• une vidéo ou une carte bloquée affiche un court message à sa place.

Les cookies de la boutique d'une catégorie refusée sont supprimés dans le navigateur.

Les quatre signaux ad_storage, analytics_storage, ad_user_data et ad_personalization sont posés à « denied » dans un script placé en tête de page, avant toute balise Google, puis mis à jour dès le choix du visiteur (et dès la tête de page pour un visiteur qui a déjà choisi).

• Basique (par défaut) : les balises Google ne se chargent qu'après l'accord.
• Avancé : les balises Google se chargent tout de suite et reçoivent le refus jusqu'à l'accord.

Le même choix est transmis à Microsoft Advertising (mode de consentement UET) et à Microsoft Clarity. Un test joué dans un vrai navigateur à chaque version vérifie l'ordre : refus avant tout gtag, puis mise à jour après « Tout accepter » ou « Tout refuser ».

Le module lit les fichiers de vos modules actifs et de votre thème, et visite l'accueil, une catégorie et une fiche produit de votre boutique. Ce qu'il trouve est classé par une base de plus de 2 200 cookies : l'Open Cookie Database (licence Apache 2.0), complétée de nos données PrestaShop. Un cookie inconnu passe « à valider » et reste refusé comme marketing jusqu'à votre décision ; un classement fait à la main n'est jamais écrasé par un scan.

Le scan se refait chaque semaine (module natif des tâches planifiées, ou une adresse à donner à votre hébergeur) et à la demande. La base se met à jour en ligne : le fichier est signé par LNKBOOT et vérifié avant usage, et rien n'est envoyé depuis votre boutique.

Chaque choix est inscrit au journal des consentements : date, catégories acceptées, version de votre politique, identifiant anonyme du navigateur et IP tronquée. Rien d'autre. Le journal se lit par pages, s'exporte en CSV pour un contrôle, et se purge tout seul au bout de 12 mois (durée réglable).

La page CMS de votre politique cookies reçoit d'elle-même le tableau des cookies de la boutique, par catégorie, avec un lien qui rouvre les choix du visiteur.

Le serveur rend la même page pour tous les visiteurs : le bandeau est toujours présent et caché, le choix est lu dans le navigateur. Un cache de pages entières reste donc juste. Le cookie de choix est validé strictement côté serveur avant d'entrer au journal.

Chiffres mesurés sur le module livré, compressé en gzip (niveau 9). Une seule feuille de style, celle de l'affichage choisi : 1,3 Ko. Un script en JavaScript natif, chargé en différé : 3,2 Ko. Le script de tête du Consent Mode, en ligne : 0,4 Ko. Soit moins de 5 Ko en tout. Aucune police ajoutée, aucune ressource externe. La base de classification reste sur le serveur : la boutique n'en charge rien.

Trois affichages (barre en bas, boîte dans un coin, fenêtre centrée), une couleur de boutons dont le texte reste lisible, une page « En savoir plus ». Les noms et descriptions des catégories se modifient dans chaque langue. Le reste est replié dans « Réglages avancés ». L'aperçu en direct, à droite, montre le bandeau sur ordinateur et sur mobile pendant la saisie.

Balisage neutre (.lnkec, BEM), une feuille par affichage, gabarit surchargeable dans le thème. Les autres scripts lisent le choix par window.lnkConsent.has('statistics') et l'événement lnkconsent:change. Un script peut aussi être déclaré par vous : type="text/plain" et data-lnkec="marketing". En arabe, le bandeau se lit de droite à gauche sans réglage.

Chaque version est vérifiée par une installation réelle : PrestaShop 1.7.8 et 8.1 pour l'archive 1.1.N, PrestaShop 9.0 pour l'archive 1.9.N. Les essais portent sur l'installation, l'affichage, le back-office et la désinstallation.