Inventaire et catégorisation
Avant de publier une bannière, Agreely dresse l'inventaire des témoins et des objets de stockage de votre site, propose une catégorie et une finalité pour chacun, puis vous demande de réviser ce qu'il n'a pas tranché avec assez de confiance. Le principe est simple : le catégoriseur propose, mais c'est une personne qui décide.
Le flux en quatre temps
- Balayage. Agreely ouvre votre site dans un navigateur sans tête et recense les témoins déposés, les clés de stockage (local/session storage) et les hôtes tiers contactés.
- Catégorisation automatique. Chaque élément est d'abord comparé à une liste de référence déterministe de témoins connus. Les éléments inconnus ou ambigus sont soumis au catégoriseur (voir Sous-traitant : Anthropic), qui propose une catégorie et des descriptions de finalité bilingues, avec un score de confiance.
- Révision humaine. Toute entrée dont la confiance est faible (inférieure à 0,85) est marquée « à vérifier » tant qu'aucune personne ne l'a confirmée ou corrigée. Vous confirmez ou corrigez la catégorie et la finalité ; vous pouvez aussi reclasser toute autre entrée.
- Publication. Rien n'est servi automatiquement : depuis la page Publication, une personne voit ce que la version couvrira, puis la publie ; les catégories et finalités qu'elle contient deviennent celles que voit le visiteur.
Les catégories
Agreely classe chaque élément non essentiel dans l'une de ces catégories, plus la catégorie strictement nécessaire qui n'est jamais soumise au consentement :
| Catégorie | Rôle |
|---|---|
| Strictement nécessaire | Indispensable au fonctionnement du site (session, sécurité, mécanisme de consentement lui-même). Jamais soumise au consentement. |
| Fonctionnel | Confort et préférences (langue, widgets, chat). |
| Analytique | Mesure d'audience et statistiques. |
| Marketing | Publicité, reciblage, réseaux sociaux. |
Le catégoriseur peut proposer « strictement nécessaire » pour un témoin de première partie ; s'il le fait avec une confiance élevée, l'entrée n'est pas marquée « à vérifier ». Il ne peut jamais l'attribuer à un témoin tiers : une telle proposition est ramenée à « Fonctionnel » et marquée « à vérifier ». Revoyez donc les entrées classées strictement nécessaires avant de publier : c'est à votre organisation qu'il revient de trancher. Chaque finalité porte un libellé français et un libellé anglais, montrés au visiteur dans sa langue.
La révision « à vérifier »
Dans le tableau de bord, sous Bannière de témoins (cookies) > votre site > Témoins, un badge indique le nombre d'entrées « à vérifier ». Vous y voyez, pour chaque témoin ou clé de stockage :
- le nom, le domaine et les attributs (expiration,
httpOnly,secure,sameSite, tiers ou non) ; - la catégorie et la finalité proposées ;
- un contrôle pour confirmer, corriger ou reclasser.
Une entrée que vous modifiez manuellement est permanente : le pipeline automatique n'y touche plus jamais. Vos décisions priment.
La barrière de publication
La publication d'une bannière est bloquée tant qu'il reste une entrée « à vérifier ». Cette barrière est appliquée côté serveur : tant qu'un témoin ou une clé de stockage à faible confiance n'a pas été confirmé ou corrigé par une personne, la publication est refusée. Les entrées à confiance élevée ne bloquent pas : elles figurent dans ce que la page Publication montre avant que vous publiiez.
Un élément absent du dernier balayage (une simple dérive d'inventaire) n'entre pas dans cette barrière : il ne bloque pas la publication. Seules les entrées à vérifier (faible confiance, non tranchées) la bloquent.
Ce que le balayage ne remplace pas
Le balayage explore un sous-ensemble représentatif de votre site ; il n'explore pas nécessairement chaque page ni chaque parcours. Il ne voit pas non plus les témoins émis côté serveur (voir Côté serveur). L'inventaire est un point de départ documenté, pas un certificat exhaustif.
Agreely aide à documenter et à démontrer votre démarche de catégorisation ; votre organisation, à titre de responsable, demeure imputable de l'exactitude des finalités déclarées et de la validité juridique du consentement.