Configurer Complianz conformément au RGPD

Complianz (complianz.io) est une extension de consentement pour WordPress développée aux Pays-Bas avec une logique régionale (RGPD, ePrivacy, lois américaines). Elle combine un scan de cookies, un bandeau configurable et un « Script Center » pour le blocage.

Complianz structure la gestion du consentement en trois blocs : un assistant qui détermine la région appropriée et les documents nécessaires à partir de questions sur le site ; un scan de cookies qui explore le site et catégorise les cookies et scripts trouvés ; et le Script Center, où les scripts sont bloqués manuellement et se voient attribuer des catégories de consentement. L'assistant est une bonne orientation, mais il ne remplace pas un conseil juridique.

La force et en même temps la faiblesse de Complianz est le scan automatique. Il détecte de façon fiable de nombreux services courants, mais présente des lacunes de principe : les scripts qui ne se chargent qu'après un clic ou un défilement, les balises intégrées côté serveur et les services qui ne sont actifs que sur certaines sous-pages. Le scan devrait donc s'exécuter sur plusieurs pages représentatives et le résultat être comparé à une liste tenue soi-même des outils utilisés.

Pour le marché allemand, le réglage régional est déterminant. Complianz peut distinguer entre « opt-in » (rien ne se charge avant le consentement), « opt-out » et « do not sell » (modèle américain). Pour l'Allemagne, seul l'opt-in strict est correct : tout accès non strictement nécessaire au terminal uniquement après un consentement actif. Un interrupteur réglé par erreur sur « opt-out » rend l'ensemble du bandeau inefficace.

Est-ce un risque ?

Le scan de cookies de Complianz ne trouve que ce qui est actif au moment du scan — les scripts chargés dynamiquement ou ne se déclenchant qu'après une interaction peuvent lui échapper. En se fiant uniquement au scan, des services soumis au consentement peuvent s'exécuter sans blocage ; il manque alors la base selon l'art. 25 al. 1 TDDDG. Le réglage régional « ePrivacy/RGPD » doit en outre être correctement positionné sur le cadre juridique allemand (consentement avant tout accès non nécessaire).

Ce que vous pouvez faire

• Après la configuration guidée, lancer le scan de cookies plusieurs fois et sur différents types de pages (page d'accueil, article de blog, formulaire de contact) et vérifier manuellement les résultats par rapport aux services réellement utilisés.
• Dans le « Script Center », marquer tous les scripts de marketing et de statistiques comme bloqués et les affecter à une catégorie de consentement ; sécuriser les intégrations via le bloqueur d'iframe intégré.
• Régler la région sur « Europe » avec consentement strict (opt-in avant chargement) ; activer « Consent per service » là où un consentement granulaire est pertinent.
• Traiter la déclaration de confidentialité et de cookies générée par Complianz comme un brouillon et la faire vérifier juridiquement ou l'adapter à vos propres traitements.

Questions fréquentes

Le scan de cookies de Complianz suffit-il à recenser tous les traceurs ?

Non. Le scan ne trouve que ce qui est actif au moment du scan. Il peut manquer les scripts chargés dynamiquement, déclenchés par un clic ou côté serveur. Le résultat doit être contre-vérifié manuellement.

Quel réglage de région est correct pour l'Allemagne ?

« Europe » avec opt-in strict — aucun accès non nécessaire au terminal avant le consentement. Un réglage opt-out ou « do not sell » est insuffisant pour le cadre juridique allemand.

Puis-je utiliser directement la politique de confidentialité générée par Complianz ?

Comme brouillon oui, telle quelle non. Les textes générés couvrent des cas standard mais doivent être adaptés aux traitements concrets et idéalement vérifiés juridiquement.

Complianz ou Borlabs Cookie — lequel est le meilleur ?

Les deux peuvent être configurés de façon conforme au RGPD. Complianz offre plus d'automatisme (scan, documents, régions), Borlabs plus de contrôle manuel sur le blocage de scripts. Dans les deux cas, l'élément décisif est l'entretien complet des scripts bloqués.

Comment consentglass aide

L'analyse gratuite vérifie le HTML livré et montre quels services sont intégrés, si une bannière cookies est détectée et si les liens vers la confidentialité et les mentions légales sont présents — avec un éclairage pour chaque constat. Elle ne remplace pas un conseil juridique.