Consentement préalable

Le consentement préalable signifie obtenir l'accord de l'utilisateur avant que tout traitement de données non essentiel n'ait lieu, pas pendant ni après. En vertu de la directive ePrivacy et du RGPD, cela signifie qu'aucun script d'analyse, pixel marketing ou cookie de suivi ne peut se déclencher au chargement de la page avant que l'utilisateur n'ait interagi avec le mécanisme de consentement et fait un choix affirmatif. La page doit se charger dans un état neutre en matière de consentement où seuls les cookies strictement nécessaires sont actifs.

Le consentement préalable est une exigence de conformité critique que de nombreux sites web ne parviennent pas à mettre en œuvre correctement. Les violations courantes incluent le chargement de Google Analytics ou du pixel Facebook avant l'apparition de la bannière de consentement, le placement de cookies publicitaires dans les en-têtes de réponse HTTP initiaux, et le recours à une bannière de consentement qui apparaît mais ne bloque pas réellement les scripts tant que le consentement n'est pas donné. La mise en œuvre technique nécessite un mécanisme de blocage des scripts qui intercepte toutes les ressources non essentielles jusqu'à ce que la CMP confirme le consentement de l'utilisateur, et des tests pour vérifier qu'aucune requête non autorisée n'est effectuée pendant l'état de pré-consentement.