La version 1.35.0 de tarteaucitron.js a été publiée le 23 septembre 2026. Cette mise à jour ajoute quatre nouveaux services, améliore plusieurs intégrations et apporte des évolutions concernant le Consent Mode, le fonctionnement serverSide et la sécurité des URL.
Le détail est disponible dans la release officielle sur GitHub.
Quatre nouveaux services
La liste des services disponibles dans tarteaucitron.js continue de s’enrichir. Cette version ajoute :
- Statable, grâce à une contribution de @key-arg.
- UserWay, avec une contribution de @lemaximedu66.
- Slido Event, ajouté par @lucmuller.
- TidyCal, ajouté par @lbresler.
Ces nouvelles intégrations permettent de gérer leur chargement dans le cadre du mécanisme de consentement de tarteaucitron.js.
Comme toujours, la présence d’un service dans la bibliothèque ne signifie pas qu’il est automatiquement chargé. Il doit être explicitement intégré au site.
Prise en charge du Consent Mode de Piwik
La version 1.35.0 ajoute une intégration du Consent Mode de Piwik.
Le Consent Mode permet à un outil de recevoir des informations sur les choix de consentement afin d’adapter son comportement.
Il est important de distinguer la transmission d’un signal de consentement du blocage effectif des scripts. Le comportement final dépend aussi de la configuration du service tiers et des traitements qu’il réalise.
Cette évolution ajoute donc une possibilité d’intégration supplémentaire pour les sites qui utilisent Piwik.
Exclure certains services du mode serverSide
Une nouvelle option permet d’exclure certains services du mode serverSide.
Cette fonctionnalité a été proposée par @SW-Vincent. Elle apporte davantage de souplesse aux configurations qui utilisent ce mode de fonctionnement.
Tous les services ne nécessitent pas nécessairement le même traitement. La possibilité de définir des exceptions permet d’adapter la configuration aux contraintes de certaines intégrations.
Cette option doit être utilisée en tenant compte du fonctionnement réel des services concernés et des règles de consentement applicables.
Renforcement de la sécurité des URL
Un correctif de sécurité défensive concerne les URL utilisées pour les liens de confidentialité, les liens "En savoir plus" et les liens vers les sources.
La contribution de @arpitjain099 ajoute un traitement de ces URL pour limiter les risques liés à des valeurs non sûres.
Les liens présents dans une interface de consentement peuvent provenir de différentes configurations. Il est donc important de contrôler les URL avant de les utiliser dans le DOM.
Cette modification participe à la défense en profondeur de tarteaucitron.js.
Corrections de Crisp et des textes de l’interface
Le service Crisp a été mis à jour afin d’adapter son intégration.
Une autre correction concerne le message affiché avant la liste des cookies dans l’interface de tarteaucitron.js.
Ces ajustements complètent les évolutions fonctionnelles et de sécurité de cette version.
Mettre à jour tarteaucitron.js
La version 1.35.0 est disponible sur GitHub.
Je recommande cette mise à jour, notamment pour bénéficier de la protection supplémentaire appliquée aux URL. Les sites utilisant Piwik, Crisp ou le mode serverSide peuvent également vérifier si les nouvelles possibilités concernent leur configuration.
Merci aux contributeurs de cette version pour leurs ajouts et corrections.
