Bannière de témoins (cookies)
La bannière de témoins d'Agreely s'installe en un seul tag HTML, servi
depuis une origine unique (cdn.agreely.ca) que vous ajoutez à votre CSP
en trois lignes, sans unsafe-inline. Chaque décision par témoin produit un
identifiant de consentement (consentId) lié à une preuve de non-modification
ancrée sur Base. Agreely aide à documenter et à démontrer la conformité à
la Loi 25 ; c'est votre organisation, à titre de responsable, qui demeure
imputable de la validité juridique de son consentement.
La bannière est une capacité de la même plateforme Agreely, facturée à part : 15 $/mois par site, facturé annuellement (voir la tarification).
Contenus de ce guide
- Installation : le tag unique, votre clé de site, la vérification par balise, le lien de réouverture
- CSP et CORS : la liste blanche minimale, le nonce, le SRI
- Google Consent Mode v2 et GTM : signal par défaut et intégration gestionnaire de balises
- Blocage de scripts :
type="text/plain", espaces réservés d'iframes - Inventaire et catégorisation : balayage, catégories, révision « à vérifier » et barrière de publication
- Autovérification de l'application : balayage zéro-clic, décompte honnête par nature, origines de mise en scène, alerte mensuelle
- Côté serveur : témoins
httpOnly, PHP et Node - Le concepteur de bannière : logo, couleurs, position (bas à droite par défaut), liens de politique, sélecteur de langue FR|EN
- Vérification et sécurité : vérification par balise, liaison d'origine (refus 403), clé de site publique, limites honnêtes
- Vérifier une preuve : la page de vérification, ce que prouve la chaîne et ce qu'elle ne prouve pas
- Tarification : une capacité de la plateforme facturée à part : acheter des places, créer des sites, assigner les places
- Sous-traitant Anthropic : le catégoriseur LLM et la communication hors Québec
- Dépannage : témoins persistants après refus, CSP, bannière absente, mise en scène