Auto Reject Cookies – Anti-popups Firefox avec signal GPC

Les bannières cookies, franchement, plus personne à part quelques no-life ne les lisent. On clique tous sur "Accepter tout" par flemme et on sait tous pertinemment que nous venons de nous "auto-tracker" comme des débilos. Mais heureusement, y’a une extension Firefox qui fait le refus automatique à votre place, et qui envoie même un signal légal pour dire "non merci" aux sites qui jouent le jeu.

Cette extension s’appelle
Auto Reject Cookies
, elle est open source sous licence MIT,et se fait rapidement oubliée une fois installée sur Firefox (Desktop ou Android).

Ensuite, son boulot, elle le fait en arrière-plan : Quand une bannière de consentement apparaît, elle cherche le bouton "Reject All" et clique dessus toute seule. Pour les bannières en deux étapes (celles qui cachent le "tout refuser" derrière un bouton "Paramètres" bien planqué), elle va aussi chercher plus loin.

Et le truc chouette, c’est que cette extension supporte +25 plateformes de gestion du consentement (OneTrust, CookieBot, Sourcepoint, Didomi et compagnie) et reconnaît les boutons en plus de 10 langues, français inclus. Et pour parfaire le tout, une coche verte s’affiche quand un rejet a réussi, histoire que vous sachiez qu’elle a fait le job.

J’ai testé sur Le Monde, Reddit, HackerNews, GitHub et quelques gros sites US, c’est 95% de réussite direct. Sur les sites avec des CMP ultra-customs par contre (genre un vieux forum fais maison ou un dashboard d’entreprise à la con), ça rate parfois et faut cliquer à la main. Rien de grave hein, le web est tellement varié, ça peut pas taper dans le mille à tous les coups.

Et si y’a un site où vous avez besoin des cookies (votre banque, votre boulot, le site de votre prof de lancer de hâches), vous le mettez en liste blanche et c’est réglé.

Et le vrai atout de ce logiciel, c’est surtout le signal GPC (Global Privacy Control) que l’extension envoie avant chaque chargement de page. Elle injecte l’en-tête "Sec-GPC: 1" et définit le paramètre "navigator.globalPrivacyControl" dans le navigateur. En gros, ça dit aux sites : "cet utilisateur ne veut pas que ses données soient vendues". Et si le site respecte cette règle, vous êtes OK.

En France on est sur du RGPD/ePrivacy donc le signal GPC n’a pas (encore) de poids légal, mais l’extension l’envoie quand même, et vu la direction que prend la CNIL sur le tracking, ça coûte rien d’être en avance.

La différence avec
Consent-O-Matic
(que j’avais déjà abordé l’an dernier), c’est le scope. Consent-O-Matic supporte +200 CMPs et propose des profils de préférences personnalisés alors que Auto Reject Cookies est moins large mais ajoute le GPC systématique et reste sur un refus total par défaut.

Niveau permissions, l’extension demande l’accès aux onglets et aux données de tous les sites web (normal, vu qu’elle doit intercepter les bannières partout), mais le développeur mouth_brood indique que rien n’est collecté. Et comme c’est du MIT, le code est dispo sur
GitHub
si vous voulez vérifier.

Bref, à tester !

Source : korben.info