Inventaire et catégorisation
Avant de publier une bannière, Agreely dresse l'inventaire des témoins et des objets de stockage de votre site, propose une catégorie et une finalité pour chacun, puis vous demande de réviser ce qu'il n'a pas tranché avec assez de confiance. Le principe est honnête et conforme à la Loi 25 : le catégoriseur propose, mais c'est une personne qui décide.
Le flux en quatre temps
- Balayage. Agreely ouvre votre site dans un navigateur sans tête et recense les témoins déposés, les clés de stockage (local/session storage) et les hôtes tiers contactés.
- Catégorisation automatique. Chaque élément est d'abord comparé à une liste de référence déterministe de témoins connus. Les éléments inconnus ou ambigus sont soumis au catégoriseur (voir Sous-traitant : Anthropic), qui propose une catégorie et des descriptions de finalité bilingues, avec un score de confiance.
- Révision humaine. Toute entrée dont la confiance est faible (ou qui n'a pas été catégorisée) est marquée « à vérifier ». Vous confirmez ou corrigez la catégorie et la finalité. Rien n'est publié automatiquement.
- Publication. Une fois l'inventaire revu, vous publiez la bannière ; les catégories et finalités approuvées deviennent celles que voit le visiteur.
Les catégories
Agreely classe chaque élément non essentiel dans l'une de ces catégories, plus la catégorie strictement nécessaire qui n'est jamais soumise au consentement :
| Catégorie | Rôle |
|---|---|
| Strictement nécessaire | Indispensable au fonctionnement du site (session, sécurité, mécanisme de consentement lui-même). Jamais soumise au consentement. |
| Fonctionnel | Confort et préférences (langue, widgets, chat). |
| Analytique | Mesure d'audience et statistiques. |
| Marketing | Publicité, reciblage, réseaux sociaux. |
La détermination « strictement nécessaire » appartient toujours à une personne, jamais au modèle. Chaque finalité porte un libellé français et un libellé anglais, montrés au visiteur dans sa langue.
La révision « à vérifier »
Dans le tableau de bord, sous Bannière de témoins (cookies) > votre site > Témoins, un badge indique le nombre d'entrées « à vérifier ». Vous y voyez, pour chaque témoin ou clé de stockage :
- le nom, le domaine et les attributs (expiration,
httpOnly,secure,sameSite, tiers ou non) ; - la catégorie et la finalité proposées ;
- un contrôle pour confirmer, corriger ou reclasser.
Une entrée que vous modifiez manuellement est permanente : le pipeline automatique n'y touche plus jamais. Vos décisions priment.
La barrière de publication
La publication d'une bannière est bloquée tant qu'il reste une entrée « à vérifier ». Cette barrière est appliquée côté serveur : tant qu'un témoin ou une clé de stockage à faible confiance n'a pas été confirmé par une personne, la publication est refusée. C'est ce qui garantit qu'une bannière publiée repose sur des catégories revues par un humain, jamais sur des suppositions automatiques non validées.
Un élément absent du dernier balayage (une simple dérive d'inventaire) n'entre pas dans cette barrière : il ne bloque pas la publication. Seules les entrées à vérifier (faible confiance, non tranchées) la bloquent.
Ce que le balayage ne remplace pas
Le balayage explore un sous-ensemble représentatif de votre site ; il n'explore pas nécessairement chaque page ni chaque parcours. Il ne voit pas non plus les témoins émis côté serveur (voir Côté serveur). L'inventaire est un point de départ documenté, pas un certificat exhaustif.
Agreely aide à documenter et à démontrer votre démarche de catégorisation ; votre organisation, à titre de responsable, demeure imputable de l'exactitude des finalités déclarées et de la validité juridique du consentement.