Suppression des cookies lorsque le consentement est retiré

Lorsqu'un utilisateur retire son consentement, il peut être nécessaire de supprimer les cookies précédemment définis (notamment en France). Nous fournissons un solution simple et personnalisable pour supprimer automatiquement first-party cookies (définis par votre propre domaine) et, en option, déclencher la suppression de cookies server-side ou third-party via des appels API.

Certains cookies spécifiques nécessitent une approche ciblée. Suivez les étapes ci-dessous :

---

1. Identifier les cookies à conserver

Commencez par lister les cookies requis pour le bon fonctionnement de votre site web. Exemples de cookies techniques ou liés au consentement à conserver :

• TCPID

• TC_PRIVACY

• TC_PRIVACY_CENTER

👉 Comment identifier les cookies essentiels ? Nous fournissons le Realtime Cookie Scanner, qui répertorie tous les cookies présents sur votre site pour vous aider à identifier lesquels doivent être conservés. Il est recommandé de valider cette liste avec vos équipes techniques ou vos prestataires.

💡 Action : Utilisez Cookie Scanner pour obtenir un inventaire complet des cookies sur votre site.

---

2. Supprimer automatiquement les cookies non essentiels

Selon votre configuration, utilisez l’une des approches suivantes :

---

2.1 Si vous utilisez Commanders Act TMS (recommandé)

Utilisez le tag "Commanders Act - Cookie Cleanup Tag" disponible dans la galerie de tag.

Ce tag :

• Écoute automatiquement les événements de retrait du consentement

• Supprime tous les cookies non essentiels First-party

• Gère les variantes de domaine

• Permet de configurer des points de terminaison de suppression server-side si nécessaire

👉 Il s’agit de la approche la plus simple et recommandée, ne nécessitant aucun code personnalisé.

---

2.2 Si vous utilisez un autre TMS (GTM, etc.) ou une implémentation personnalisée

Utilisez le script JavaScript ci-dessous. Il écoute le retrait du consentement et effectue les actions suivantes :

• Détecte le retrait du consentement

• Supprime les cookies First-party qui ne figurent pas dans votre liste autorisée

• Appelle éventuellement des points de terminaison server-side pour supprimer les cookies HTTP-only ou third-party

Intégration : Vous pouvez ajouter ce script :

• Dans la section JavaScript personnalisée de votre CMP

• Dans votre Tag Management System (GTM, etc.)

Code JavaScript :

(function () {
  var allowedCookies = ["TCPID", "TC_PRIVACY", "TC_PRIVACY_CENTER"];
  var allowedCookiesPattern = /your_regex_[a-z0-9]*/;

  var serverDeletionUrls = [
    "https://server1.example.com/delete-cookies",
    "https://server2.example2.com/delete-cookies"
  ];

  window.addEventListener("consent.withdrawn", function () {
    var allCookies = document.cookie.split(";").map(function (item) {
      return item.split("=")[0].trim();
    });

    var cookiesForRemoval = allCookies.filter(function (cookieName) {
      return allowedCookies.indexOf(cookieName) === -1 && !allowedCookiesPattern.test(cookieName);
    });

    cookiesForRemoval.forEach(function (cookieName) {
      var hostParts = window.location.hostname.split(".");
      while (hostParts.length > 0) {
        var domainCandidate = "." + hostParts.join(".");
        document.cookie = cookieName + "=;expires=Thu, 01 Jan 1970 00:00:01 GMT;path=/;domain=" + domainCandidate;
        hostParts.shift();
      }
      document.cookie = cookieName + "=;expires=Thu, 01 Jan 1970 00:00:01 GMT;path=/";
    });

    serverDeletionUrls.forEach(function (url) {
      fetch(url, { mode: "no-cors" }).catch(function () {});
    });
  });
})();

---

3. Suppression des cookies server-side et third-party

cookies HTTP-only (server-side)

Certains cookies sont créés server-side et marqués comme HTTP-only, ce qui les rend inaccessibles à JavaScript.

• Origine : Vos serveurs ou votre infrastructure déléguée (CNAME, proxy, WAF, etc.)

👉 Que faire :

• Implémentez une API sur votre serveur pour supprimer ces cookies

• Ajoutez le point de terminaison API à votre configuration de nettoyage

---

cookies Third-party

Ces cookies sont définis par des services externes (publicités, analytics, widgets, etc.).

• Limitation : JavaScript ne peut pas les supprimer directement

👉 Que faire :

• Demandez aux fournisseurs s’ils proposent une API ou un point de terminaison de suppression

• Si disponible, appelez ces points de terminaison lorsque le consentement est retiré

• Sinon, reposez-vous sur les mécanismes de consentement propres au fournisseur

---

4. Ce que cette solution fait (et ne fait pas)

✅ Supprime les cookies First-party sur votre domaine (sauf ceux de la liste autorisée) ✅ Peut déclencher la suppression de cookies HTTP-only et third-party via des appels API ❌ Ne peut pas supprimer directement les cookies third-party sans le support du fournisseur ❌ Ne peut pas supprimer directement les cookies HTTP-only sans implémentation server-side