AIFORYA GDPR & Cookie Consent

Documentation technique de AIFORYA GDPR & Cookie Consent, reprise telle quelle de celle livrée avec l'extension.

← Revenir à la fiche produit Gestion du consentement aux cookies conforme CNIL/RGPD : bannière personnalisable, scanner de cookies, journal de preuves et tableau de bord — sans service externe.

Description

AIFORYA GDPR & Cookie Consent gère le consentement aux cookies de vos visiteurs en conformité avec le RGPD et les recommandations de la CNIL, en local, sans configuration cloud, zéro clé API et zéro dépendance cloud.

La bannière s'affiche à tous vos visiteurs par défaut : aucun appel de géolocalisation externe, aucune fuite de données. Le cœur du plugin (bannière, scanner, classification, journal de consentement, tableau de bord, export) fonctionne intégralement sans aucun appel réseau vers un service tiers.

Fonctionnalités

• Bannière de consentement personnalisable — mode bannière pleine largeur, popup centré ou encart flottant ; position, couleurs, arrondi et textes entièrement configurables, avec prévisualisation en direct.
• Boutons conformes CNIL — « Tout accepter », « Tout refuser » (aussi visible que « accepter ») et « Personnaliser » par catégorie.
• Scanner de cookies et scripts — détecte les scripts tiers et cookies déposés sur vos pages, avec classification manuelle par catégorie (nécessaire, préférences, mesure d'audience, marketing).
• Journal de preuves de consentement — chaque choix est horodaté et signé (HMAC SHA-256) pour prouver le consentement conformément à l'article 7 du RGPD.
• Tableau de bord — taux de consentement et de refus, répartition par catégorie, graphique d'évolution sur 7 jours et journal d'audit.
• Export CSV — export complet du journal de consentement pour vos audits.
• Conformité internationale — réglages adaptés à l'UE (RGPD), au Royaume-Uni (UK GDPR), à la Californie (CCPA) et au Brésil (LGPD).
• Blocage des scripts tiers avant consentement — les scripts de services tiers connus sont bloqués tant que le consentement approprié n'a pas été donné.
• Rapport mensuel au DPO — statistiques de consentement envoyées automatiquement au délégué à la protection des données.
• Interface multilingue — français, anglais, allemand, espagnol, italien, néerlandais.

Version avec IA

Une version avancée ajoute, via une clé API personnelle chez le fournisseur d'IA de votre choix, la génération du texte de bannière adapté à votre marque, la classification automatique des cookies inconnus, la prédiction du taux d'acceptation et l'audit UX de votre bannière selon les critères CNIL. Voir aiforya.fr.

External services

Ce plugin peut, uniquement si vous le demandez explicitement, communiquer avec le service AIFORYA Echo pour les fonctions d'assistance et d'avis intégrées à l'administration :

• AIFORYA Echo (https://echo.aiforya.fr) — utilisé lorsque vous envoyez un message via l'onglet « Support » ou publiez un avis via l'onglet « Avis ». Les données transmises se limitent au contenu de votre message, à votre adresse e-mail et au domaine de votre site. Chaque envoi requiert votre consentement RGPD explicite (case à cocher). Aucune donnée n'est transmise sans action de votre part.
  • Conditions d'utilisation : https://www.aiforya.fr/fr/cgv
  • Politique de confidentialité : https://www.aiforya.fr/fr/politique-confidentialite

Le cœur du plugin (bannière, scanner, classification, journal de consentement, tableau de bord, export) fonctionne sans aucun appel vers un service tiers.

• Votre propre site — le scanner, lui, fait bien des requêtes HTTP, mais uniquement vers votre site : lire une page est le seul moyen de savoir quels scripts et quels cookies elle charge réellement. Il demande votre page d'accueil et jusqu'à dix de vos pages publiées les plus récentes, aux adresses que WordPress lui donne (home_url() et les permaliens). Avant chaque requête il vérifie que l'adresse appartient bien à votre domaine et l'ignore sinon — ainsi un permalien modifié par une autre extension ne peut pas transformer le scan en appel sortant. Seul le HTML renvoyé est lu, pour lister les scripts et cookies présents.

La vérification du certificat est active. Si — et seulement si — une requête vers votre propre domaine échoue pour une raison TLS (cas typique d'une préproduction en certificat auto-signé), le plugin rejoue cette requête une fois sans vérification, afin que le scan continue d'y fonctionner.

Installation

1. Téléversez le dossier aiforya-rgpd-consentement dans /wp-content/plugins/, ou installez le plugin depuis l'écran Extensions de WordPress.
2. Activez le plugin depuis le menu « Extensions ».
3. Rendez-vous dans le menu « AIFORYA GDPR & Cookie Consent » pour personnaliser la bannière (onglet Bannière) et lancer un premier scan de cookies (onglet Cookies & Scripts).

La bannière est active immédiatement après l'activation, sans configuration obligatoire.

Frequently Asked Questions

Ai-je besoin d'une clé API ou d'un compte ?

Non. La version gratuite fonctionne entièrement en local, sans clé API ni service externe, et sans aucune dépendance cloud.

La bannière s'affiche-t-elle à tous les visiteurs ?

Oui. Par défaut la bannière s'affiche à tous les visiteurs, sans géolocalisation IP ni appel réseau externe. Le plugin est 100 % autonome.

Comment classer les cookies détectés ?

Depuis l'onglet « Cookies & Scripts », lancez un scan puis choisissez la catégorie de chaque élément (nécessaire, préférences, mesure d'audience, marketing) dans la liste déroulante.

Où sont stockées les preuves de consentement ?

Dans une table dédiée de votre base de données WordPress. Chaque enregistrement contient un identifiant anonymisé, la date, les catégories acceptées et une signature HMAC SHA-256 garantissant l'intégrité de la preuve (article 7 du RGPD).

Le plugin est-il compatible avec le cache et les CDN ?

Oui. La logique de consentement est gérée côté client (JavaScript), ce qui assure un bon fonctionnement avec la plupart des systèmes de cache et de CDN.

Comment exporter le journal de consentement ?

Depuis l'onglet « Réglages », section « Outils DPO », cliquez sur « Exporter le journal (CSV) ».

Changelog

1.0.2

• Le réglage « Juridiction » commande désormais le modèle de consentement : Union européenne, Royaume-Uni, Brésil et Global en opt-in (aucun script tiers avant le choix du visiteur), Californie en opt-out (CCPA). Par défaut : l'Union européenne, sans aucun appel réseau.
• La durée de conservation du journal commande désormais la purge planifiée : les preuves plus anciennes que la durée réglée sont supprimées.
• La couleur d'accent par défaut de la bannière est plus foncée (#2563eb) : ses boutons atteignent le seuil de contraste WCAG.

1.0.1

• L'extension est désormais entièrement en anglais dans sa version publiée sur wordpress.org. Cette version française est inchangée : aucune modification du fonctionnement, seules les chaînes de l'interface ont été portées.

1.0.0

• Version initiale : bannière personnalisable (3 modes, couleurs, textes, prévisualisation), scanner de cookies et scripts, classification manuelle, journal de preuves de consentement signé, tableau de bord, export CSV, conformité UE/UK/CCPA/LGPD, interface multilingue (6 langues).