Croc – Gestion RGPD & Cookies

By IRCF

Installer gratuitement

Croc – Gestion RGPD & Cookies

Croc génère et tient à jour les mentions légales, la politique de confidentialité et la déclaration d’accessibilité de votre site WordPress, et intègre un bandeau cookies tarteaucitron.js moderne, hébergé sur votre serveur, avec preuve du consentement. Scanner de cookies, registre des traitements, exercice des droits, Google Consent Mode v2 et blocage automatique des vidéos et cartes : tout ce qu’il faut pour piloter le RGPD de votre site depuis un seul écran.

Description

Croc rassemble dans une seule extension tout ce dont un site WordPress a besoin pour informer ses visiteurs et recueillir leur consentement, dans le respect de la loi française et européenne (LCEN, RGPD, recommandations de la CNIL). Vous renseignez une fois les informations de votre entreprise : les pages légales se rédigent et se mettent à jour toutes seules, et le bandeau cookies ne charge les services tiers qu’après l’accord du visiteur.

Des pages légales qui se mettent à jour toutes seules

  • Mentions légales, politique de confidentialité et déclaration d’accessibilité créées automatiquement, en brouillon, à l’activation.
  • Contenu généré à partir de vos réglages : éditeur, hébergeur, vente en ligne et médiation, finalités, bases légales, durées de conservation, destinataires, transferts hors Union européenne, droits des personnes.
  • Chaque modification des réglages met les pages à jour. La date de mise à jour ne change que si le texte change réellement.
  • Identité de l’entreprise remplie en un clic à partir du numéro SIRET.
  • Possibilité de convertir une page en texte libre pour la retoucher dans l’éditeur.

Un bandeau cookies moderne et respectueux

  • Basé sur tarteaucitron.js, servi depuis votre propre serveur : aucun appel à un CDN tiers.
  • Refuser est aussi simple qu’accepter : les deux boutons ont le même poids visuel, comme le recommande la CNIL.
  • Thème sobre et actuel (bandeau centré, pop-up ou barre haute ou basse), avec une icône pour rouvrir les préférences à tout moment.
  • Plus de 35 services prêts à l’emploi : Google Analytics 4, Google Tag Manager, Matomo, Meta Pixel, YouTube, Google Maps et bien d’autres, automatiquement listés dans la politique de confidentialité.
  • Google Consent Mode v2 et Microsoft Consent Mode pris en charge.
  • Blocage automatique des vidéos YouTube, Vimeo, Dailymotion et des cartes Google Maps et OpenStreetMap, y compris dans les widgets Elementor : le visiteur les active d’un clic.
  • Consentement redemandé au bout de six mois.

Prouver le consentement

Chaque choix d’un visiteur est enregistré sur votre serveur : identifiant aléatoire, choix service par service, version de la politique en vigueur et adresse IP tronquée. Les preuves se consultent et s’exportent en CSV, pour répondre sereinement à une demande de la CNIL ou d’un visiteur.

Repérer ce qui échappe au bandeau

Le scanner parcourt vos pages comme un visiteur anonyme, avant puis après consentement. Il relève les domaines tiers contactés, les cookies déposés et les balises de suivi insérées en dehors du bandeau. Il signale aussi les extensions à risque, comme un second bandeau cookies, Site Kit, PixelYourSite ou les Google Fonts chargées par Elementor.

Les autres obligations, au même endroit

  • Registre des activités de traitement (article 30 du RGPD), imprimable et exportable en CSV.
  • Exercice des droits et signalement de contenus par courriel pré-rempli : pas de formulaire, donc pas de spam.
  • Mentions propres à certaines activités : transparence sur l’usage de l’intelligence artificielle (AI Act), point de contact et signalement (DSA), information sur les avis clients, vente d’alcool (loi Évin).
  • WooCommerce : l’attribution des commandes (cookies sbjs_*) attend le consentement du visiteur.

Pensé pour les agences

  • Tableau de bord avec score de conformité et liens directs vers chaque point à corriger.
  • Export et import des réglages, complet ou « technique » pour servir de modèle d’un client à l’autre.
  • Commandes WP-CLI pour déployer et publier les pages en ligne de commande.
  • Bandeau personnalisable par quelques variables CSS (couleur, arrondis).

À propos

Plus

Installer gratuitement

19,99 €

Besoin d’une licence en volume ou d’un développement sur mesure ?

Licence en volume ou d’un développement sur mesure
Installation
  1. Téléchargez le fichier zip depuis votre compte client sur ircf.fr.
  2. Dans WordPress, ouvrez Extensions, puis Ajouter, puis Téléverser une extension. Choisissez le zip et activez l’extension.
  3. Un nouveau menu « RGPD & Cookies » apparaît dans l’administration. Les pages Mentions légales et Politique de confidentialité sont créées en brouillon.
Activer la licence
  1. Ouvrez RGPD & Cookies, onglet Licence.
  2. Collez la clé reçue avec votre commande et cliquez sur Enregistrer la clé.
  3. L’état « Licence valide » s’affiche. Les mises à jour apparaîtront ensuite dans Tableau de bord, Mises à jour.
Pour utiliser la clé sur un autre site, saisissez une autre clé (ou videz le champ) sur l’ancien site : la clé est alors libérée. Premiers réglages
  1. Onglet Éditeur : saisissez votre numéro SIRET et cliquez sur Rechercher pour remplir automatiquement l’identité de l’entreprise. Vérifiez puis complétez les champs signalés en rouge.
  2. Onglet Hébergeur & prestataire : indiquez qui héberge et qui maintient le site.
  3. Onglets Mentions légales et Données personnelles : complétez selon votre activité (vente en ligne, médiateur, traitements réalisés).
  4. Cliquez sur Enregistrer les réglages (ou utilisez le raccourci Ctrl + S).
  5. Dans le Tableau de bord de l’extension, publiez les pages une fois le score de conformité satisfaisant.
Configurer le bandeau cookies
  1. Onglet Cookies : choisissez la position du bandeau (centré recommandé) et l’affichage de l’icône de gestion des cookies.
  2. Dans la liste des services, cochez ceux utilisés sur le site et renseignez leurs identifiants (par exemple l’identifiant de mesure Google Analytics). Désactivez au besoin le code de suivi ajouté par une autre extension ou par le thème, pour qu’il ne soit chargé que par le bandeau.
  3. Ajoutez dans le pied de page un lien « Gérer mes cookies » pointant vers #tarteaucitron, ou utilisez le shortcode Mentions légales · Politique de confidentialité · Gérer mes cookies qui affiche tous les liens légaux.
Vérifier avec le scanner Onglet Scanner : lancez une analyse. Croc charge vos pages comme un visiteur anonyme, avant puis après consentement, et liste les cookies et services détectés. Corrigez les éléments signalés en rouge : il s’agit généralement d’un service chargé en dehors du bandeau. Preuves de consentement et registre
  • Onglet Consentements : recherchez une preuve à partir de l’identifiant communiqué par un visiteur, ou exportez l’ensemble en CSV.
  • Onglet Registre : consultez, imprimez ou exportez le registre des traitements.
Shortcodes utiles
  • Mentions légales · Politique de confidentialité · Gérer mes cookies : liens vers les pages légales et « Gérer mes cookies ».
  • Gérer mes cookies : lien seul vers les préférences cookies.

  • Un cookie (ou traceur) est un petit fichier déposé ou lu sur votre terminal (ordinateur, tablette, smartphone) lors de la consultation d'un site. Conformément à l'article 82 de la loi Informatique et Libertés et aux lignes directrices de la CNIL, les traceurs qui ne sont pas strictement nécessaires au fonctionnement du site ne sont déposés qu'après avoir recueilli votre consentement.

    Lors de votre première visite, un bandeau vous permet d'accepter, de refuser ou de paramétrer, service par service, le dépôt de ces traceurs. Refuser est aussi simple qu'accepter, et votre refus n'a aucune incidence sur votre accès au site, hormis l'indisponibilité des contenus concernés. Votre choix est conservé pendant 6 mois environ, puis vous est redemandé. Vous pouvez le modifier ou retirer votre consentement à tout moment : Gérer mes cookies (lien également disponible en pied de page).

    Chaque choix est enregistré avec un identifiant aléatoire afin que nous puissions en apporter la preuve. Votre identifiant de consentement, à rappeler dans vos demandes : aucun choix enregistré

    Traceurs strictement nécessaires (exemptés de consentement)

    CookieFinalitéDurée
    tarteaucitronMémorisation de vos choix en matière de cookies182 jours
    ircf_rgpd_cidIdentifiant aléatoire permettant de prouver votre consentement182 jours
    wordpress_*, wordpress_logged_in_*, wordpress_sec_*Authentification des utilisateurs connectésSession ou 14 jours (« Se souvenir de moi »)
    wordpress_test_cookieVérification de l'acceptation des cookies par le navigateur lors de la connexionSession
    woocommerce_cart_hash, woocommerce_items_in_cartGestion du panierSession
    wp_woocommerce_session_*Identification de la session d'achat (panier)2 jours
    woocommerce_recently_viewedProduits récemment consultésSession

    Services tiers

    ServiceFinalitéFournisseurCookies principauxConsentement
    Google Analytics 4Mesure d'audienceGoogle Ireland Ltd / Google LLC (Irlande / États-Unis)
    Politique de confidentialité    		_ga, _ga_*, _gidRequis
    Google Tag ManagerAPI et cartesGoogle Ireland Ltd / Google LLC (Irlande / États-Unis)
    Politique de confidentialité    		_ga, _gat, _gid, _gcl_auRequis
    Matomo (auto-hébergé, exempté de consentement)Mesure d'audienceVous-même (instance Matomo auto-hébergée) (France / UE)
    Politique de confidentialité    		_pk_id, _pk_ses, _pk_refExempté (refusable)
    YouTubeVidéos et contenus multimédiasGoogle Ireland Ltd / Google LLC (Irlande / États-Unis)
    Politique de confidentialité    		VISITOR_INFO1_LIVE, YSC, PREF, CONSENTRequis
    OpenStreetMap (cartes intégrées)API et cartesOpenStreetMap Foundation (Royaume-Uni (décision d'adéquation))
    Politique de confidentialité    		_osm_sessionRequis
    WooCommerce – attribution des commandesAutresCe site (WooCommerce), aucun tiers (Union européenne)
    Politique de confidentialité    		sbjs_current, sbjs_current_add, sbjs_first, sbjs_first_add, sbjs_session, sbjs_udata, sbjs_migrations, sbjs_promoRequis

    Les traceurs déposés par ces services ont une durée de vie maximale de 13 mois. Les contenus intégrés (vidéos, cartes, publications de réseaux sociaux) ne sont chargés qu'après votre accord ; à défaut, un message vous permet de les activer ponctuellement.

    Vous pouvez également configurer votre navigateur pour bloquer ou supprimer les cookies ; certaines fonctionnalités du site pourraient alors être dégradées. Pour en savoir plus : CNIL – Maîtriser votre navigateur.

     : liste des cookies et services utilisés.

  • Écrire pour exercer mes droits
    Ce lien ouvre votre messagerie avec un modèle de message à compléter.

     : lien d’exercice des droits par courriel pré-rempli.
Personnaliser l’apparence du bandeau Dans l’onglet Cookies, le champ CSS personnalisé accepte par exemple : #tarteaucitronRoot { --ircf-tac-primary: #0a5; --ircf-tac-radius: 8px; } Pour retrouver l’apparence d’origine de tarteaucitron.js, décochez « Utiliser le thème moderne ». Réutiliser une configuration Onglet Import / export : téléchargez un export « technique » (sans l’identité de l’entreprise ni les identifiants des services) et importez-le sur un autre site pour partir des mêmes réglages. Besoin d’aide ? Écrivez à technique@ircf.fr en précisant l’adresse du site et la version de l’extension (affichée en haut de la page de réglages).