Un gestore del consenso ai cookie integrato nelle tue analisi

Niente di nostro viene eseguito prima di una scelta

In modalità opt-in lo snippet di PulsePanda attende una decisione prima di avviarsi. Finché il visitatore non accetta le analisi non c'è registrazione delle sessioni, nessuna heatmap né acquisizione di clic, scroll e input, nessun tracciamento degli eventi e nessun identificatore scritto nel browser.

I tag di terze parti aspettano la loro categoria

Per trattenere Google Analytics, il pixel di Meta o qualsiasi altro tag, cambia il suo type in text/plain e aggiungi data-pp-consent con la categoria a cui appartiene. Il browser ignora uno script di quel tipo, quindi non viene mai eseguito. Quando il visitatore autorizza la categoria, PulsePanda sostituisce ogni script contrassegnato con una copia attiva con gli stessi attributi, quindi vengono eseguiti sia gli script esterni sia quelli inline. Quelli esterni si caricano in modo asincrono, quindi un tag che deve essere eseguito prima di un altro dovrebbe essere inline o concatenato.

<!-- Runs only after the visitor accepts "marketing" -->
<script type="text/plain" data-pp-consent="marketing"
        src="https://connect.facebook.net/en_US/fbevents.js"></script>

<!-- Inline scripts work the same way -->
<script type="text/plain" data-pp-consent="analytics">
  gtag('config', 'G-XXXXXXXXXX');
</script>

Il blocco automatico intercetta i cookie che ti sono sfuggiti

Il contrassegno copre gli script che conosci. Con il blocco automatico attivo, PulsePanda controlla anche ogni cookie che uno script prova a scrivere tramite document.cookie. Un cookie di una categoria che il visitatore non ha autorizzato viene scartato. In modalità opt-in, anche un cookie che non è affatto nel tuo registro viene scartato finché il visitatore non decide. I cookie strettamente necessari passano sempre.

Funziona nei limiti del possibile per sua natura, ed è utile sapere dove si ferma: non può vedere i cookie che il tuo server imposta con un header Set-Cookie, né i cookie scritti all'interno di un iframe di terze parti. Bloccali alla fonte.

Revocare il consenso fa pulizia

Quando un visitatore disattiva una categoria, PulsePanda fa scadere i cookie che il tuo registro elenca per quella categoria, sia sull'host corrente sia sul dominio principale, invece di lasciarli lì fino alla scadenza.

Quando il banner di PulsePanda è il tuo strumento di consenso, ogni decisione arriva ai tag Google come aggiornamento di Consent Mode v2, tramite lo stesso dataLayer letto da gtag.js e Google Tag Manager. La scelta memorizzata di un visitatore di ritorno viene inviata di nuovo a ogni pagina, e la revoca del consenso riporta i segnali a negato.

• Analisi imposta analytics_storage.
• Marketing imposta ad_storage, ad_user_data e ad_personalization.
• Preferenze imposta functionality_storage e personalization_storage.

Una categoria che il tuo banner non offre resta negata, quindi attiva Marketing se usi i tag di Google Ads.

Imposta i valori predefiniti prima che i tag Google si carichino

Consent Mode ha bisogno di uno stato predefinito prima che qualsiasi tag Google venga eseguito. In Google Tag Manager, lo imposta il modello di tag PulsePanda Analytics: seleziona Set Google Consent Mode defaults, attiva il tag su Inizializzazione consenso - Tutte le pagine e, se vuoi, elenca le regioni in cui è richiesto il consenso. Ripristina anche la scelta di un visitatore di ritorno prima che gli altri tag si attivino. Con gtag.js, imposta i valori predefiniti sopra il tuo tag Google:

<script>
  window.dataLayer = window.dataLayer || [];
  function gtag() { dataLayer.push(arguments); }
  gtag('consent', 'default', {
    analytics_storage: 'denied',
    ad_storage: 'denied',
    ad_user_data: 'denied',
    ad_personalization: 'denied',
    wait_for_update: 500
  });
</script>

Ogni aggiornamento è seguito da un evento pulsepanda_consent nel dataLayer, che puoi usare come attivatore in Tag Manager. Se un'altra piattaforma raccoglie il consenso e lo passa a PulsePanda con setConsent, PulsePanda lascia il consenso Google a quella piattaforma.

Lo snippet di PulsePanda non imposta cookie. Una volta che un visitatore ha dato il consenso, conserva tre chiavi in localStorage:

• _sr_vid: la visita in corso, che termina dopo 30 minuti di inattività.
• _sr_uid: un ID anonimo casuale, così le visite di ritorno possono essere collegate.
• _pp_consent: la scelta del visitatore per ogni categoria, la versione della policy e quando è stata fatta, così il banner non ricompare su ogni pagina.

Se un visitatore rifiuta le analisi o revoca il consenso in seguito, l'acquisizione si interrompe e le chiavi della visita e dell'ID anonimo vengono eliminate. Elenca le tre chiavi nella tua cookie policy; la dashboard le mostra accanto alle impostazioni del banner.

Ogni decisione viene registrata anche nel tuo workspace con l'ID anonimo, le categorie scelte, la versione della policy e data e ora. Le statistiche sul consenso mostrano le decisioni recenti con il tuo tasso di accettazione, e le esportano in CSV quando qualcuno ti chiede di dimostrare che il consenso è stato dato.

Non devi sostituire una piattaforma di consenso che usi già. Lascia disattivato il banner di PulsePanda e passa a PulsePanda la decisione raccolta dalla tua piattaforma tramite la sua callback di consenso:

<script>
  window.PulsePanda = window.PulsePanda || [];
  // Call from your CMP's consent callback:
  window.PulsePanda.push(['setConsent', true]);   // visitor granted analytics
  // window.PulsePanda.push(['setConsent', false]); // visitor refused or withdrew
</script>

Usi invece il banner di PulsePanda? Collega “Impostazioni dei cookie” nel footer a window.PulsePanda.push(['showConsentBanner']) così i visitatori possono cambiare idea in qualsiasi momento, cosa che il GDPR richiede sia facile quanto dare il consenso.

Il gestore del consenso di PulsePanda è pensato per i team che vogliono consenso e analisi in un unico posto. Non è lo strumento giusto per ogni sito. Scegli una piattaforma di consenso certificata come Cookiebot o OneTrust se ti serve una di queste cose:

• IAB TCF v2.2. PulsePanda non genera una stringa di consenso TCF, richiesta dagli stack pubblicitari programmatici nell'UE.
• Una scansione dei cookie tramite crawler. Il registro si basa su ciò che contengono i browser dei visitatori reali, non su una scansione programmata di ogni pagina.
• Un unico consenso su più domini. Le scelte vengono memorizzate per sito, quindi a un visitatore che accetta su un dominio viene chiesto di nuovo su un altro.

Se ti serve solo un banner senza analisi, il generatore gratuito di banner per il consenso ai cookie te ne dà uno senza dipendenze da incollare in qualsiasi sito.