CookieYes et tarteaucitron permettent tous les deux de gérer le consentement aux services tiers, avec une offre gratuite et des solutions payantes. Derrière cette ressemblance, leur fonctionnement et surtout leur modèle économique sont assez différents.
CookieYes propose un SaaS organisé en plusieurs niveaux avec scanner, rapports, registre de consentement et différentes fonctionnalités selon l’abonnement. tarteaucitron vient à l’origine de l’open source et sa version Pro suit un modèle beaucoup moins lié au nombre de sites ou à leur audience.
Comme pour mes autres comparatifs, je précise que je développe tarteaucitron. Le but n’est donc pas de prétendre à une neutralité artificielle mais de comparer les différences concrètes et de signaler aussi les situations où l’autre solution propose quelque chose que tarteaucitron ne cherche pas à fournir.
CookieYes propose une offre gratuite et plusieurs niveaux payants
CookieYes dispose d’une offre gratuite destinée aux petits sites puis de plusieurs abonnements payants. Les niveaux se distinguent notamment par le nombre de pages pouvant être scannées, le trafic mensuel et les fonctionnalités disponibles.
Le trafic est donc un élément du modèle économique. Plusieurs offres incluent un quota mensuel de pages vues, avec une facturation supplémentaire possible au-delà de cette limite. L’offre la plus élevée inclut un trafic illimité.
Chaque domaine dispose de son propre abonnement. CookieYes propose également un programme spécifique destiné aux agences qui gèrent plusieurs clients.
Le modèle de tarteaucitron Pro est beaucoup plus simple
tarteaucitron Pro ne compte ni les pages vues, ni le nombre de domaines. Une licence couvre un nombre illimité de sites et de trafic.
Pour un petit site unique, cette différence n’est pas nécessairement décisive. Pour une agence ou une organisation possédant beaucoup de sites, elle change complètement la manière de calculer le coût de la CMP.
Un nouveau client ou un nouveau domaine ne nécessite pas une nouvelle souscription tarteaucitron. C’est volontaire : j’ai toujours voulu éviter un modèle dans lequel le coût augmente mécaniquement à chaque site ajouté.
Les deux solutions ont une version gratuite, mais pas de même nature
CookieYes propose un niveau gratuit de son service SaaS avec des limites de trafic, de scan et de fonctionnalités.
La version gratuite de tarteaucitron est différente puisqu’il s’agit de tarteaucitron.js, publié en open source sous licence MIT.
Il peut être téléchargé et hébergé directement sur un site. Il n’y a pas de quota de pages vues ou de domaines imposé par tarteaucitron.io puisque son exécution ne dépend pas d’un abonnement au SaaS.
En contrepartie, l’intégration est manuelle et la maintenance de la version utilisée revient au propriétaire du site. La version Pro existe notamment pour automatiser cette partie du travail.
CookieYes utilise un scanner de cookies
CookieYes analyse les pages d’un site afin d’identifier les cookies et technologies présents. La fréquence et le nombre de pages pouvant être scannées dépendent notamment de l’offre utilisée.
Cette fonction est pratique pour établir et maintenir un inventaire.
tarteaucitron Pro ne repose pas sur le même principe. Sa détection automatique intervient dans le navigateur lorsque la page est chargée. Le but est de reconnaître les services supportés et d’empêcher leur chargement lorsque le consentement nécessaire n’est pas encore disponible.
Un scanner et un bloqueur automatique sont complémentaires dans leur logique mais ne sont pas synonymes. Trouver un cookie pendant un scan et empêcher un script de partir avant consentement sont deux opérations différentes.
Le registre de consentement
CookieYes propose un consent log permettant de conserver des informations relatives aux consentements.
tarteaucitron ne maintient volontairement pas de registre individuel des consentements. Je ne souhaite pas collecter et stocker des informations supplémentaires sur les visiteurs simplement pour pouvoir prouver que la CMP fonctionne.
Pour une organisation qui considère un registre intégré comme une exigence de son cahier des charges, CookieYes dispose donc d’une fonctionnalité que tarteaucitron ne propose pas.
Pour d’autres projets, l’absence de cette collecte supplémentaire peut au contraire correspondre à l’approche recherchée.
Google Consent Mode est disponible dans les deux solutions
CookieYes prend en charge Google Consent Mode v2, tout comme tarteaucitron.
Avec tarteaucitron, cette prise en charge existe aussi dans la version open source. La version Pro simplifie surtout l’installation et la configuration grâce à la détection automatique et à la console en ligne.
Dans les deux cas, il reste nécessaire de comprendre ce que font les balises Google réellement présentes sur le site. Consent Mode n’est pas un remplacement du consentement ni du blocage des services.
CookieYes propose le TCF sur certaines offres
CookieYes prend en charge le framework TCF de l’IAB dans certaines de ses formules payantes.
tarteaucitron ne participe pas au TCF. C’est un choix volontaire et une différence importante pour les éditeurs utilisant certains environnements de publicité programmatique.
Si le TCF fait partie des exigences techniques d’un projet, CookieYes peut donc correspondre à ce besoin tandis que tarteaucitron doit être écarté.
Pour les sites qui n’utilisent pas cet écosystème publicitaire, cette différence n’a pas nécessairement d’incidence. Le TCF n’est pas une obligation générale pour utiliser une CMP.
CookieYes couvre un périmètre fonctionnel assez large
CookieYes ne se limite pas au bandeau. Selon l’offre, le service propose notamment des scans planifiés, du géociblage, des générateurs de politiques, des rapports, la gestion du TCF et différentes options de personnalisation.
C’est intéressant pour une organisation qui recherche un produit regroupant plusieurs outils liés à la gestion de la confidentialité.
tarteaucitron reste volontairement plus concentré sur son rôle de gestionnaire de consentement et de services tiers. Je préfère éviter de transformer progressivement le produit en suite générale de conformité RGPD.
Une CMP ne peut de toute façon pas gérer à elle seule l’ensemble des obligations d’un site. La conformité dépasse largement le chargement des cookies et trackers.
La personnalisation
CookieYes propose différents niveaux de personnalisation selon l’abonnement : couleurs, contenus, CSS, mises en page ou suppression de la marque font partie des possibilités réparties entre les offres.
tarteaucitron Pro permet de régler depuis sa console les textes, couleurs et nombreuses options du bandeau. Du CSS personnalisé peut également être ajouté.
Pour aller plus loin, l’interface de tarteaucitron reste du HTML, CSS et JavaScript classiques. Elle n’est pas enfermée dans un Shadow DOM et peut donc être modifiée très profondément lorsque c’est nécessaire.
Dans tous les cas, la personnalisation doit conserver une interface honnête. Un bouton "accepter" très visible accompagné d’un refus volontairement masqué n’est pas une amélioration de l’expérience utilisateur.
Quand choisir CookieYes ?
CookieYes peut être particulièrement intéressant pour un site qui souhaite disposer dans le même produit d’un scanner, d’un registre de consentements, de rapports, de générateurs de politiques ou du TCF.
Son offre gratuite permet également à un petit site avec peu de trafic de démarrer facilement sans coût.
Pour un projet qui recherche précisément ces fonctionnalités, il serait artificiel de prétendre que tarteaucitron fournit exactement le même produit.
Quand choisir tarteaucitron ?
tarteaucitron est particulièrement adapté lorsqu’on souhaite garder le contrôle technique sur les services chargés, utiliser éventuellement une base open source et ne pas faire dépendre le prix du nombre de domaines ou du trafic.
Cette dernière différence devient importante pour les agences. Une licence Pro peut couvrir l’ensemble des sites clients au lieu de multiplier les abonnements individuels.
La version open source est également pertinente pour un développeur qui accepte une configuration plus manuelle et souhaite rester totalement autonome.
Deux modèles assez faciles à distinguer
Le choix entre CookieYes et tarteaucitron dépend finalement moins de l’apparence de leur bandeau que du type de produit recherché.
CookieYes propose une suite SaaS avec plusieurs niveaux, des quotas et un ensemble assez large de fonctions autour du consentement et de la confidentialité. tarteaucitron propose une base open source et une version Pro qui automatise le contrôle des services avec un modèle illimité en sites et en trafic.
Il n’y a pas besoin de forcer un vainqueur universel. Si un registre, le TCF ou les générateurs de politiques sont indispensables, CookieYes dispose d’avantages objectifs. Si l’open source, le multi-site illimité ou la maîtrise directe des services sont prioritaires, tarteaucitron répond à un autre cahier des charges.
Dans les deux cas, je terminerais exactement de la même manière : ouvrir les DevTools et vérifier que les trackers sont réellement bloqués avant consentement.
