Comment vérifier qu’aucun cookie marketing ne part après un refus

Le test le plus utile en conformité cookies n’est pas « y a-t-il une bannière ? ». C’est : après un refus clair, que reste-t-il dans le navigateur ? Voici une méthode en trois passes, reproductible, que vous pouvez faire à la main — ou laisser CookieRadar automatiser.

Pourquoi une seule visite ne suffit pas

Les cookies dépendent du parcours. Une mesure « à froid » (première visite) ne dit pas la même chose qu’après « Tout accepter » ou « Tout refuser ». Sans comparer ces états, vous ratez soit le dépôt anticipé, soit le refus ineffectif.

La méthodo en 3 passes

Passe 1 — Sans interaction (baseline)

1. Ouvrez une fenêtre de navigation privée.
2. Chargez la page d’accueil (ou la page à auditer).
3. N’acceptez rien, ne paramétrez rien.
4. Listez les cookies (DevTools → Application → Cookies).

Tout cookie analytics / marketing déjà présent ici est un signal d’alerte fort (hors cookies strictement nécessaires ou cas d’exemption documentés).

Passe 2 — Après acceptation

1. Nouvelle fenêtre privée.
2. Chargez la page, cliquez sur l’équivalent de « Tout accepter ».
3. Relevez les cookies.

Cette passe sert de référence : quels traceurs le site dépose quand le consentement est donné. Elle permet aussi de vérifier que l’acceptation fonctionne réellement.

Passe 3 — Après refus (la passe critique)

1. Encore une fenêtre privée (contexte isolé indispensable).
2. Refusez les cookies non essentiels (même nombre de clics que l’acceptation si possible).
3. Comparez à la baseline et à l’acceptation.

Les cookies marketing qui apparaissent ou persistent après refus sont le cœur du problème « refus ineffectif ». Regardez aussi les tags (gtag, fbq, UET) : un pixel peut rester actif sans cookie visible au premier regard.

Pièges fréquents

• Réutiliser le même onglet entre les passes (contamination du consentement).
• Tester seulement la home alors qu’un tag est sur une landing campagne.
• Se fier à la liste CMP sans ouvrir DevTools.
• Oublier Consent Mode / pixels : le statut granted après refus compte.

Ce que CookieRadar automatise

CookieRadar rejoue ces trois passes dans des contextes isolés (Playwright), détecte la CMP quand c’est possible, clique accept / refus, puis produit un score, une liste de violations et le détail des cookies observés — y compris des contrôles Tags marketing (Google, Microsoft, Meta).