Bloquer Criteo avant consentement

Pourquoi c'est un écart

Reciblage publicitaire : réaffiche à vos visiteurs, sur d'autres sites, les produits qu'ils ont consultés chez vous.

Entreprise française, donc pas de transfert hors UE au premier niveau — mais le reciblage suppose un profilage inter-sites qui exige un consentement explicite. La CNIL a sanctionné Criteo de 40 M€ en juin 2023 pour des manquements relatifs au consentement.

Le point de droit est simple : l'article 82 de la loi n° 78-17 subordonne le dépôt ou la lecture d'informations dans le terminal de votre visiteur à son consentement préalable, sauf si l'opération est strictement nécessaire au service qu'il a demandé. Un service chargé dès l'ouverture de la page, avant toute action, ne remplit pas cette condition.

Comment corriger

1. 01Neutraliser la balise tant que le consentement publicitaire n'est pas donné.
2. 02Vérifier qu'aucune requête ne part vers ce domaine au premier chargement de la page.
3. 03Contrôler qu'après un refus, plus aucune requête n'est émise — c'est le manquement le plus lourd.

Le code

<!-- Le navigateur n'exécute pas un script de type "text/plain". -->
<script type="text/plain" data-categorie="marketing"
        src="https://criteo.com/…"></script>

<script>
  // Appelé uniquement après acceptation de la catégorie concernée.
  function activerCategorie(categorie) {
    document
      .querySelectorAll('script[type="text/plain"][data-categorie="' + categorie + '"]')
      .forEach(function (balise) {
        var actif = document.createElement('script');
        for (var i = 0; i < balise.attributes.length; i++) {
          var a = balise.attributes[i];
          if (a.name !== 'type' && a.name !== 'data-categorie') {
            actif.setAttribute(a.name, a.value);
          }
        }
        actif.text = balise.text;
        balise.parentNode.replaceChild(actif, balise);
      });
  }
</script>

Les cookies concernés

Règles du référentiel concernées

• KZC-DEPOT-004Requête sortante vers un domaine publicitaire avant consentement
• KZC-DEPOT-005Script tiers de tracking chargé avant consentement
• KZC-REFUS-001Traceur non exempté présent après un refus explicite