Documentation CMP CookieFort

CMP en bref

CookieFort aide à collecter les consentements et à activer/désactiver proprement vos scripts marketing & analytics, tout en conservant une traçabilité (proof) exploitable.

1) Installation

2) Blocage des scripts

La CMP active/désactive vos tags en fonction des catégories de consentement. Utilisez l’attribut `data-category` pour associer chaque script à une catégorie.

3) Google Consent Mode v2

La CMP peut aussi émettre les signaux nécessaires aux outils compatibles Google Consent Mode v2. L’objectif : réduire l’utilisation de tags non consentis, tout en respectant la logique de consentement.

4) Widget de consentement

Le widget affiche un bandeau (et sa version “config”) et enregistre les choix utilisateur. Lors de l’activation, le widget ne démarre les scripts qu’après consentement explicite.

Si vous desactivez le bouton flottant “Gerer mes cookies”, ajoutez un lien dans le footer/menu vers `/#cookiefort-manage-cookies` (ancien : `/#kookitrust-manage-cookies`) afin de permettre la reouverture des preferences.

4a) Pixels publicitaires (Meta, TikTok, LinkedIn, Pinterest)

• À l’étape 1 (Installation), activez « Utiliser les pixels de réseaux sociaux » et renseignez les identifiants souhaités : Meta Pixel, TikTok Pixel, LinkedIn Insight Tag, Pinterest Tag.
• Les pixels se chargent via le widget uniquement — ils ne figurent pas dans le snippet d’installation de l’étape 2.
• Règle : aucun script publicitaire avant consentement explicite ; les pixels ne démarrent qu’après acceptation de la catégorie marketing (ou équivalent selon le choix utilisateur).
• Si l’utilisateur retire le marketing puis enregistre, le widget révoque le consentement plateforme (Meta/TikTok) et retire les scripts LinkedIn/Pinterest le cas échéant.
• Coexistence GTM : si les mêmes pixels sont déjà dans votre conteneur GTM, évitez de les activer aussi côté widget pour ne pas doubler le chargement.
• V1 : événements PageView à l’activation ; pas d’événements avancés (Lead, Purchase, etc.) dans cette version.

4b) Personnalisation multi-pays

• Dans l’accordéon Confidentialité (étape 1), activez « Liens de confidentialité multi-réglementations ».
• Renseignez les URL optionnelles pour la Suisse (CH), le Royaume-Uni (GB), l’Australie (AU) et les États-Unis (US). Chaque champ accepte une URL http ou https.
• Le widget lit la locale du navigateur (`document.documentElement.lang`, puis `navigator.language`) et affiche le lien du pays correspondant s’il est renseigné.
• Si le pays n’est pas couvert ou si l’URL pays est vide, le lien privacy global (`privacyUrl`) s’affiche — comportement de repli historique.
• Il s’agit d’un routage d’URL vers la bonne politique, pas d’une analyse juridique automatique par juridiction.

5) Détection automatique des cookies & « cookies inconnus »

6) Preuve de consentement (Proof)

Le dashboard conserve des preuves côté consent : version de la modale, informations du navigateur et un snapshot de la modale. Chaque ligne correspond à une décision enregistrée (accepter, refuser ou choix personnalisé). Vous pouvez exporter ce journal (CSV) depuis l’écran « Consentements ». La facturation se base sur le nombre de visites (session navigateur), pas sur le nombre de décisions.

7) Visites & facturation

Une visite correspond à une session navigateur active sur votre site : elle débute au chargement de la page et se termine à la fermeture de l’onglet ou du navigateur. À la première arrivée, le visiteur doit faire un choix de consentement ; chaque nouveau chargement du site compte comme une nouvelle visite. Si le visiteur a accepté ou personnalisé ses préférences, son identifiant visiteur est réutilisé entre les visites ; en cas de refus, un nouvel identifiant est attribué à chaque visite. Modifier ses préférences pendant la même session navigateur ne crée pas de visite supplémentaire. Les visites sont comptées sur le site couvert par votre abonnement sur la période de facturation en cours. Les paliers Mini, Starter, Growth et Pro incluent un quota mensuel, un essai gratuit de 7 jours et une facturation du dépassement par tranches. Détails : page Tarifs et FAQ.

Voir aussi la page Tarifs et la FAQ.

Vous êtes une agence ? Consultez le chapitre Programme agence partenaire.

8) Daily stats cron

• Point d’entrée: `GET /api/cron/daily-stats` (ou `POST`) avec secret via `Authorization: Bearer`, `x-cron-secret` ou `?secret=`.
• Fréquence recommandée: 1 exécution par jour en UTC (idéalement tôt le matin) pour agréger J-1.
• Contrôle de santé: `GET /api/cron/daily-stats?health=1` pour comparer la dernière date agrégée à la date attendue.
• Rattrapage: `?backfill=7` (ou N) pour recalculer les derniers jours de manière idempotente.
• Smoke test local: `npm run cron:daily-stats:smoke` (utilise `APP_URL` et `CRON_SECRET` depuis `.env`).
• Scheduler infra: branchez ensuite soit Vercel Cron, soit un cron Linux/external pinger vers cet endpoint.