Un site qui mesure son audience ou diffuse de la publicité doit afficher un bandeau, bloquer les traceurs tant que le visiteur n’a pas répondu et conserver la preuve de sa réponse. CookieYes est né en 2018 sous la forme d’un plugin WordPress pour régler ce problème après l’entrée en vigueur du RGPD, avant de devenir une plateforme de gestion du consentement autonome, éditée par une société britannique.
Quel problème CookieYes règle, et pour qui
CookieYes s’adresse d’abord aux propriétaires de sites qui n’ont ni juriste ni développeur sous la main : fondateurs, blogueurs, e-commerçants sur Shopify ou Wix, équipes marketing qui pilotent Google Ads. L’outil recense les cookies déposés par le site, les range par catégorie, bloque ceux qui exigent un accord et affiche un bandeau adapté à la loi applicable. Le RGPD et la directive ePrivacy imposent un recueil explicite (opt-in) en Europe, tandis que les lois des États américains se contentent d’un droit d’opposition (opt-out) : la plateforme gère les deux modèles.
Le second public, ce sont les agences web. L’éditeur leur propose un programme partenaire avec un tableau de bord central pour tous les sites clients, des organisations pour regrouper les comptes et une remise pouvant atteindre 50 %. Les grandes organisations disposent enfin d’une offre Enterprise, facturée à l’année, avec contrats sur mesure et gestionnaire de compte.
Si vous suivez l’évolution de la réglementation RGPD, vous savez que le bandeau n’est que la partie visible : c’est la capacité à prouver le consentement qui compte en cas de contrôle.
Comment se passe la mise en place
La documentation décrit un parcours court, que l’on retrouve dans l’interface d’administration, proposée en anglais :
- Création du compte et choix d’un modèle de bannière : bandeau en bas de page, encart flottant, fenêtre popup ou centre de préférences.
- Scan du site : le robot parcourt jusqu’à 100 pages sur le plan gratuit et jusqu’à 8 000 sur Ultimate, puis classe les cookies trouvés grâce à une base de plus de 100 000 cookies déjà catégorisés.
- Installation : une ligne de code à coller dans l’en-tête du site, ou l’un des modules prévus pour WordPress, Shopify, Wix ou HubSpot.
- Suivi : le tableau de bord affiche le statut de la bannière, le nombre de cookies, les tendances d’acceptation et de refus, et le journal des consentements exportable en CSV.
Le blocage automatique retient les scripts tiers (Google Analytics, pixel Meta) et les iFrames jusqu’au choix du visiteur. Si vos balises passent par Google Tag Manager, l’intégration permet de créer des déclencheurs qui ne les activent qu’après accord. Le mode de consentement de Google en version 2 et celui de Microsoft UET sont pris en charge sur tous les plans, ce qui évite de perdre les signaux de conversion transmis à Google Ads quand un visiteur refuse.
Côté textes, le bandeau existe dans plus de 175 langues, dont 41 traduites automatiquement selon la langue du navigateur, le français compris. Deux générateurs gratuits complètent l’ensemble : une politique de cookies qui reprend le dernier rapport de scan et une politique de confidentialité à copier en HTML ou en texte brut.
Cas d’usage par profil
- Blog ou site vitrine : sous 5 000 pages vues par mois, le plan gratuit suffit pour afficher un bandeau conforme, bloquer les cookies et garder un journal des consentements.
- Boutique en ligne : l’application Shopify et le plugin WordPress posent la bannière sans code, et le plan Basic ajoute la bannière multilingue, les couleurs et le CSS personnalisés.
- Annonceur multi-pays : le plan Pro affiche la bannière opt-in aux visiteurs européens et l’avis opt-out aux Américains grâce au géo-ciblage, avec un scan programmé chaque mois.
- Éditeur de contenus financé par la publicité : le cadre IAB TCF v2.4 et sa bannière prédéfinie, nécessaires pour travailler avec les régies programmatiques, arrivent avec le plan Pro.
- Agence web : un seul tableau de bord pour tous les clients, des droits par membre d’équipe et la possibilité de revendre l’abonnement au prix choisi.
- Équipe produit en React ou Next.js : le SDK open source de CookieYes gère le consentement dans le code de l’application, sans script hébergé.
L’éditeur propose aussi un serveur MCP, disponible sur tous les plans, qui permet de relier un assistant IA à un compte pour consulter les résultats de scan ou lancer une analyse.
CookieYes face à Axeptio, Didomi et Cookiebot
Face à Axeptio, l’outil français réputé pour ses bandeaux ludiques, CookieYes mise sur une interface plus sobre, un plan gratuit permanent et des prix par domaine publiés en euros. Axeptio garde l’avantage d’une interface et d’un support pensés pour le marché français.
Didomi vise plutôt les grands comptes et les éditeurs de presse, avec une gestion des préférences qui dépasse les cookies. CookieYes reste centré sur les sites web : sa documentation indique qu’il ne prend pas en charge les applications mobiles.
Cookiebot, enfin, occupe le même terrain des PME et des sites WordPress. L’éditeur lui consacre une page comparative ; retenez surtout que les deux reposent sur un scan automatique et une certification Google, et que le choix se joue sur le nombre de pages de votre site et le volume de pages vues.
Les limites à connaître
- Le plan gratuit plafonne à 5 000 pages vues par mois et 5 scans de 100 pages, et chaque compte n’y a droit qu’une fois : chaque domaine supplémentaire exige un plan payant.
- Au-delà du quota des plans Basic et Pro, les pages vues supplémentaires sont facturées 0,30 $ les 1 000, un tarif affiché en dollars même quand vous payez en euros.
- Le géo-ciblage, l’IAB TCF v2.4, le partage du consentement entre sous-domaines et le scan programmé ne sont pas inclus dans les plans Gratuit et Basic.
- Le chat n’est pas proposé sur le plan gratuit, et l’interface d’administration est en anglais.
- L’essai de 14 jours demande une carte bancaire : sans résiliation avant la fin, il se transforme en abonnement que l’éditeur ne rembourse pas.
Gardez aussi en tête le contexte : la position de Google sur les cookies tiers et le projet européen de réduire les pop-ups de cookies peuvent faire évoluer vos besoins d’ici quelques années.
Comment choisir votre plan
Le premier critère est le volume de pages vues mensuel du domaine, le second le nombre de pages à scanner.
- Gratuit pour un site personnel ou un blog qui reste sous 5 000 pages vues et n’a besoin que d’une langue.
- Basic dès qu’il faut une bannière multilingue, un site de test ou plusieurs utilisateurs, jusqu’à 100 000 pages vues.
- Pro si vous visez plusieurs pays, travaillez avec des régies publicitaires (TCF) ou voulez un scan mensuel automatique.
- Ultimate pour un trafic non plafonné, le scan derrière une page de connexion et la suppression de la marque CookieYes.
Le paiement annuel offre deux mois sur douze. Si vous gérez plusieurs sites clients, comparez avec le programme agence avant de souscrire domaine par domaine.