Installation de CookieBot avec le "consent mode" via Google Tag Manager

• Recueillir des informations de navigation aggrégées sur plusieurs utilisateurs

• Recueillir des informations de navigation au niveau de l'utilisateur (qui peuvent être des informations personnelles au sens du RGPD, ou non).

• Recueillir des informations publicitaires.

1. Ceux qui ne remontent pas du tout d'information dans Google Analytics (ce qui correspond plutôt à la position de la CNIL, avec quelques subtilités cependant)

2. Ceux qui remontent malgré tout des informations, en essayant de faire en sorte qu'elles ne soient pas "personnelles". Par exemple en anonymisant l'adresse IP et en réduisant la porté de l'analytics. Le problème de cette seconde option est que, quand bien même elle respecterait la RGPD (traitement des données personnelles), il est très difficile de faire en sorte qu'elle respecte la directive ePrivacy, notamment en ce qui concerne l'utilisation des Cookies.

• La méthode de consentement doit être explicite (c'est à dire qu'un scroll ou la poursuite de la navigation de constituent pas un consentement).

• Il doit y avoir un bouton "rejeter tout"

• La déclaration du "consent mode" par défaut

• Le tag GTM classique, mais avec une balise qui demande à CookieBot de l'ignorer (data-cookieconsent="ignore")

• Et enfin, le script CookieBot

javascript
<!-- Initiate consent mode -->
<script data-cookieconsent="ignore">
    window.dataLayer = window.dataLayer || [];
    function gtag() {
        dataLayer.push(arguments);
    }
    gtag("consent", "default", {
        ad_storage: "denied",
        analytics_storage: "denied",
        wait_for_update: 500,
    });
    gtag("set", "ads_data_redaction", true);
</script>
<!-- End consent mode -->

<!-- Google Tag Manager -->
<script data-cookieconsent="ignore">
	(function(w,d,s,l,i){w[l]=w[l]||[];w[l].push({'gtm.start':
new Date().getTime(),event:'gtm.js'});var f=d.getElementsByTagName(s)[0],
j=d.createElement(s),dl=l!='dataLayer'?'&l='+l:'';j.async=true;j.src=
'https://www.googletagmanager.com/gtm.js?id='+i+dl;f.parentNode.insertBefore(j,f);
})(window,document,'script','dataLayer','GTM-XXXXXXX');
</script>
<!-- End Google Tag Manager -->

<script id="Cookiebot" src="https://consent.cookiebot.com/uc.js" 
data-cbid="abcdefghijkl" data-blockingmode="auto" type="text/javascript"></script>

1. Event Name: cookie_consent_preferences, Event Type: Custom Event, Fires On: Some Custom Events, Filter: Cookie Consent - contains - preferences

2. Event Name: cookie_consent_statistics, Event Type: Custom Event, Fires On: Some Custom Events, Filter: Cookie Consent - contains - statistics

3. Event Name: cookie_consent_marketing, Event Type: Custom Event, Fires On: Some Custom Events, Filter: Cookie Consent - contains - marketing

• D'une part 3 nouveaux évènements, qui correspondent aux évènements de consentement

• Une variable "Cookie consent", dont le contenu dépend de ce qui a effectivement été validé par l'utilisateur :