Aller au contenu

Bandeaux cookies · Avis de la rédaction

tarteaucitron.js avis : le bandeau français, libre ou Pro

tarteaucitron.io

tarteaucitron.js est un gestionnaire de consentement libre sous licence MIT, développé à Béziers par Amauri Champeaux depuis 2014. Il bloque plus de 220 services jusqu’au choix du visiteur et parle 36 langues. La licence Pro, de 25 € HT le mois à 690 € HT à vie, couvre tous les sites et ajoute détection automatique, console et statistiques.

Notre avis sur tarteaucitron.js

tarteaucitron.js convient à un webmaster adulte qui gère plusieurs sites, sous WordPress ou non : une seule licence Pro couvre tout le réseau, sans limite de trafic. La version libre suffit à qui sait déclarer ses services dans le code.

Deux choix de l’auteur comptent avant d’installer : aucun registre des consentements et aucun IAB TCF. Pour un site financé par des régies adultes, le second ne change rien.

Page d’accueil de tarteaucitron.io, avec le titre GDPR Consent Management Platform for your website, le citron jaune du logo et le bouton orange d’essai gratuit de sept jours
tarteaucitron.js

Une licence Pro pour tout un réseau de sites

La licence Pro de tarteaucitron.io couvre tous les sites de son titulaire, sans limite de trafic, et coûte 25 € HT pour un mois, 190 € HT pour un an, 490 € HT pour trois ans ou 690 € HT à vie. L’abonnement ne se reconduit pas tout seul, et l’essai dure sept jours sans carte bancaire. Pour un éditeur de dix tubes, c’est le même prix que pour un seul site.

La version Pro détecte les services du site sans modifier les balises, y compris ceux chargés par Google Tag Manager, et se règle depuis une console en ligne avec plus de 50 options. Elle affiche les taux de consentement par site et par service, exportables en CSV. La version libre fait le même blocage, mais tout se déclare dans le code.

Déclarer ExoClick ou JuicyAds dans tarteaucitron

Le catalogue compte 247 services dans le code, de Google Analytics à YouTube en passant par Matomo. Aucune régie adulte n’y figure. ExoClick, JuicyAds ou TrafficStars se déclarent en service personnalisé, avec le marqueur de leur balise, et l’auteur accepte les demandes d’ajout de services. Consent Mode est géré pour Google, Bing et Piano Analytics.

Pas de registre des consentements, pas d’IAB TCF

Amauri Champeaux explique ne pas vouloir collecter de données sur les visiteurs : tarteaucitron ne garde aucun registre des consentements. Il a aussi choisi de ne pas implémenter l’IAB TCF, dont il juge les interfaces trop complexes. Un site qui doit pouvoir prouver un consentement passera par un outil avec journal.

Le projet est actif : la version 1.35 est sortie en septembre 2026, et le dépôt GitHub compte plus de 1 000 étoiles. tarteaucitron.io revendique plus de 80 000 sites équipés. GitHub recense huit avis de sécurité sur le script depuis 2023, sept de gravité moyenne et un faible, tous corrigés au plus tard en 1.33.0 : une copie hébergée sur son serveur et restée sur une version plus ancienne est à mettre à jour.

Points forts et limites de tarteaucitron.js

Les points forts

  • Une licence pour tous les sites, trafic illimité.
  • 36 langues et plus de 220 services.
  • Licence à vie possible.

Les limites

  • Aucun registre des consentements.
  • Aucun IAB TCF.
  • Aucune régie adulte au catalogue.

tarteaucitron.js ou Klaro!

Klaro! n’a pas publié de version depuis mars 2024 et vend son journal des consentements au mois. tarteaucitron.js publie encore plusieurs versions par an et vend une licence unique pour tous les sites. Pour un réseau de sites sans besoin de registre, tarteaucitron.js revient moins cher.

Sources