內容簡介
PrivacyTech CMP 是一款開源的 WordPress 同意管理外掛，幫助網站擁有者依據 RGPD、CCPA、LGPD 等隱私保護法規收集、記錄和管理訪客的同意。它提供多種功能以確保網站合規並提升用戶信任。
【主要功能】
• 提供四種預設的 Cookie 橫幅主題
• 自動 Cookie 掃描與 Cookiedatabase.org 同步
• 整合 Google Consent Mode V2
• 記錄同意並提供 SHA-256 完整性證明
• 合規快照與 PDF 匯出功能
• 支援 WooCommerce 像素保護
外掛標籤
開發者團隊
原文外掛簡介
PrivacyTech CMP est une extension de gestion du consentement open source et complète pour WordPress. Elle permet aux propriétaires de sites web de recueillir, d’enregistrer et de gérer le consentement des visiteurs conformément au RGPD, au CCPA, à la LGPD et aux autres réglementations sur la protection de la vie privée.
Fonctionnalités principales :
Bandeau de cookies avec 4 thèmes prédéfinis (minimal, moderne, coloré, professionnel)
Scanner automatique de cookies avec synchronisation Cookiedatabase.org
Intégration de Google Consent Mode V2
Enregistrements de consentement avec preuves d’intégrité SHA-256
Instantanés de conformité et export PDF (responsabilité au titre de l’art. 5(2) du RGPD)
Tableau de bord des statistiques de consentement
Protection des pixels WooCommerce (Facebook, Google Ads)
API Webhook pour l’intégration CRM/DMP
Panneau inférieur (bottom sheet) optimisé pour mobile avec fermeture par glissement
IAB TCF v2.2 (CMP ID 332)
Compatible multisite
External services
Cette extension peut communiquer avec les services externes suivants, selon les scripts tiers détectés sur votre site et les intégrations que vous activez. L’extension ne charge pas ces services elle-même — elle détecte, gère et bloque/débloque les scripts déjà présents sur votre site.
Cookiedatabase.org — Enrichissement des métadonnées de cookies
– Objet : enrichit les cookies détectés avec des noms, descriptions, catégories et informations de conservation.
– Données envoyées : les noms des cookies trouvés lors d’un scan du site (aucune donnée personnelle, aucune donnée de visiteur).
– Activation : désactivé par défaut — doit être explicitement activé dans Réglages → Général.
– Conditions d’utilisation : https://cookiedatabase.org/terms-of-use/
– Politique de confidentialité : https://cookiedatabase.org/en/privacy-policy/
Google (Consent Mode V2 / Analytics / Ads / Tag Manager) — Transmission des signaux de consentement
– Objet : envoie l’état du consentement aux balises Google déjà présentes sur votre site (gtag.js, GTM).
– Données envoyées : valeurs booléennes de consentement (accordé/refusé) par catégorie de finalité. Aucune donnée personnelle de visiteur n’est envoyée par cette extension.
– Activation : activé par défaut si des balises Google sont détectées ; peut être désactivé dans Réglages → Google Consent Mode.
– Politique de confidentialité : https://policies.google.com/privacy
– Conditions d’utilisation : https://policies.google.com/terms
Facebook / Meta Pixel — Intégration de blocage de scripts
– Objet : cette extension détecte les scripts Facebook Pixel (connect.facebook.net) sur votre site et les bloque jusqu’à ce que le visiteur accorde son consentement marketing.
– Données envoyées : aucune donnée n’est envoyée par cette extension. Une fois débloqué par le consentement du visiteur, le script Facebook Pixel peut envoyer des données à Meta selon ses propres conditions.
– Activation : automatique lorsque le pixel est détecté sur le site.
– Politique de confidentialité : https://www.facebook.com/privacy/policy/
– Conditions d’utilisation : https://www.facebook.com/legal/terms
Stripe — Intégration de blocage de scripts
– Objet : cette extension détecte les scripts Stripe (js.stripe.com) sur votre site et les bloque jusqu’à ce que le visiteur accorde son consentement fonctionnel.
– Données envoyées : aucune donnée n’est envoyée par cette extension. Une fois débloqués, les scripts Stripe peuvent envoyer des données à Stripe selon ses propres conditions.
– Activation : automatique lorsque Stripe est détecté sur le site.
– Politique de confidentialité : https://stripe.com/privacy
– Conditions d’utilisation : https://stripe.com/legal/ssa
Intercom — Intégration de blocage de scripts
– Objet : cette extension détecte les scripts Intercom (js.intercomcdn.com, widget.intercom.io) et les bloque jusqu’à ce que le visiteur accorde son consentement fonctionnel.
– Données envoyées : aucune donnée n’est envoyée par cette extension. Une fois débloqués, les scripts Intercom peuvent envoyer des données à Intercom selon ses propres conditions.
– Activation : automatique lorsqu’Intercom est détecté sur le site.
– Politique de confidentialité : https://www.intercom.com/legal/privacy
– Conditions d’utilisation : https://www.intercom.com/legal/terms-and-policies
YouTube — Intégration de substitut de média (placeholder)
– Objet : remplace les intégrations iframe YouTube par un substitut de consentement jusqu’à ce que le visiteur accorde son consentement média.
– Données envoyées : aucune donnée n’est envoyée par cette extension. Une fois débloqué, YouTube peut envoyer des données à Google selon ses propres conditions.
– Activation : automatique lorsque des iframes YouTube sont détectées sur le site.
– Politique de confidentialité : https://policies.google.com/privacy
PrivacyTech CMP Statistics (optionnel, sur adhésion) — Analytique du tableau de bord de consentement
– Objet : suit les actions de consentement agrégées (accepter, refuser, personnaliser, affichage du bandeau) par jour et par région afin d’afficher des graphiques dans le tableau de bord d’administration.
– Données envoyées : type d’action, code de région et date — aucune donnée personnelle de visiteur, aucun UID, aucune adresse IP.
– Destination : votre propre site WordPress (admin-ajax.php sur le même serveur). Aucun serveur tiers n’est impliqué.
– Activation : désactivé par défaut. Doit être explicitement activé par l’administrateur dans Réglages → Avancé → « Activer les statistiques de consentement ».
Points de terminaison Webhook (configurés par l’utilisateur) — Intégration CRM / DMP
– Objet : envoie les événements de consentement à des points de terminaison externes configurés par l’administrateur du site.
– Données envoyées : événements de consentement pseudonymisés (UID, finalités, région, horodatage — aucune donnée personnelle directe).
– Activation : actif uniquement si l’administrateur ajoute au moins un point de terminaison dans Réglages → Webhooks.
