Configurer Real Cookie Banner conformément au RGPD

Real Cookie Banner (devowl.io) est une extension de consentement pour WordPress développée en Allemagne. Elle fournit plus de 1 500 modèles de services préconfigurés et bloque les contenus via un blocage de contenu — la configuration n’est pourtant pas automatique.

Real Cookie Banner mise fortement sur des modèles de services préétablis : pour des outils courants comme Google Analytics, Meta Pixel ou Hotjar, la finalité, la base légale, la durée de conservation et le code d’opt-in sont déjà renseignés. Cela fait gagner du temps et réduit les erreurs sur les mentions obligatoires. En contrepartie, on se fie à l’actualité des modèles — en cas de changement de droit, il faut installer la mise à jour de l’extension.

Le blocage de contenu est le deuxième pilier. Il remplace les contenus intégrés par un aperçu avec bouton d’acceptation avant que les iframes de YouTube, Google Maps ou des plateformes sociales ne se chargent. Il est important que les blocages s’appliquent aussi lorsque les intégrations ont été insérées via un constructeur de pages comme Elementor ou en tant que bloc Gutenberg — cela ne peut être vérifié qu’en testant en fenêtre privée.

Real Cookie Banner est un produit freemium : la version gratuite couvre les fonctions de base, tandis que le TCF 2.2, un scanner étendu et un support prioritaire sont réservés à la version Pro. Pour un petit site d’entreprise sans monétisation publicitaire, la version gratuite suffit généralement, à condition que les services soient bien entretenus.

Est-ce un risque ?

Les modèles de services couvrent le besoin détecté, mais un scanner ne signale que ce qu’il trouve. Les scripts du thème, du code fait maison ou du Tag Manager n’apparaissent pas automatiquement et doivent être créés comme un service distinct. Si l’entrée manque, le traceur se charge malgré un refus — sans base légale selon l’art. 25 al. 1 TDDDG.

Ce que vous pouvez faire

• Lancer le scanner intégré et vérifier chaque modèle : le service est-il vraiment utilisé, la catégorie est-elle correcte ?
• Pour chaque service non détecté (scripts du thème, balises GTM, intégrations propres), créer manuellement un service avec code d’opt-in.
• Activer le blocage de contenu pour toutes les intégrations (YouTube, Maps, Instagram) et tester l’aperçu visuel.
• Activer Google Consent Mode v2 dans les paramètres de l’extension si Google Ads/Analytics est utilisé.

Questions fréquentes

Les modèles préconfigurés sont-ils juridiquement suffisants ?

Ils couvrent les mentions obligatoires de l’art. 13 RGPD pour les cas standard. La politique de confidentialité concrète et l’usage réel du service doivent malgré tout être vérifiés soi-même.

Le scanner détecte-t-il tous les traceurs ?

Non. Il trouve ce qui se charge pendant le scan. Les scripts du thème, les balises du Tag Manager et les scripts chargés sous condition doivent être créés manuellement comme un service.

Ai-je besoin de la version Pro pour la conformité au RGPD ?

Non. La logique de blocage est complète dans la version gratuite. Pro apporte surtout le TCF 2.2 pour les régies publicitaires, un scanner plus étendu et le support.

Real Cookie Banner fonctionne-t-il avec Google Consent Mode v2 ?

Oui, l’activation se fait dans les paramètres. Elle complète le blocage des scripts par les signaux de consentement vers Google, sans le remplacer.

Comment consentglass aide

L'analyse gratuite vérifie le HTML livré et montre quels services sont intégrés, si une bannière cookies est détectée et si les liens vers la confidentialité et les mentions légales sont présents — avec un éclairage pour chaque constat. Elle ne remplace pas un conseil juridique.