Réponse courte : si le mode sans cookies de Zenovay est le seul tracking sur votre site, vous n'avez pas besoin de bannière de consentement pour le tracker lui-même. Vous pourriez en avoir besoin pour des pixels marketing, des médias intégrés ou d'autres scripts tiers.
Pourquoi aucune bannière n'est requise pour Zenovay sans cookies
L'article 5(3) ePrivacy (et ses versions nationales — TDDDG §25 en Allemagne, FMG art. 45c en Suisse, PECR au Royaume-Uni) n'exige le consentement que lorsque vous stockez des informations sur l'appareil d'un visiteur ou en lisez.
En mode sans cookies, Zenovay :
- Ne dépose aucun cookie
- N'écrit rien dans
localStorage,sessionStorageouIndexedDB - Utilise un identifiant en mémoire lié à la fenêtre qui disparaît à la fermeture de l'onglet
Rien n'est stocké sur l'appareil, il n'y a donc rien sur quoi le visiteur doive consentir au titre de l'article 5(3).
Le RGPD s'applique toujours côté serveur — mais le traitement d'analytics pseudonymes basé sur l'intérêt légitime est généralement compatible avec l'article 6(1)(f) lorsque vous le mentionnez dans votre politique de confidentialité.
Quand vous avez encore besoin d'une bannière
Vous avez besoin d'un consentement (et donc d'une bannière ou équivalent) si votre site charge l'un des éléments suivants :
- Pixels marketing — Meta Pixel, Reddit Pixel, pixels de conversion Google Ads, LinkedIn Insight Tag
- Google Analytics — GA4 et Universal Analytics utilisent tous deux des cookies
- Hotjar / FullStory / Microsoft Clarity — outils de relecture de session qui stockent l'état de l'appareil
- YouTube / Vimeo / Spotify intégrés — ces services déposent leurs propres cookies au chargement
- Widgets de chat en direct — Intercom, Drift, Zendesk utilisent tous des cookies
- Outils de tests A/B — Optimizely, VWO, Google Optimize utilisent des cookies
Si l'un d'eux se charge avant le consentement, vous avez besoin d'une bannière.
Et si je désactive le mode sans cookies ?
Si vous mettez data-cookieless="false" pour utiliser un cookie visiteur de 30 jours à la place, le tracker devient un « cookie non essentiel » au sens d'ePrivacy. Vous avez alors besoin d'un consentement avant qu'il ne se charge — comme pour Google Analytics ou tout autre cookie de tracking.
Et le GPC ?
Que vous affichiez ou non une bannière, Zenovay continue de respecter Sec-GPC: 1 côté serveur. Quand un visiteur a GPC activé, le traitement comportemental (enrichissement des entreprises B2B, inférence démographique) est désactivé et la visite est marquée comme un refus GPC, indépendamment de ce que dit la bannière. Voir Global Privacy Control.