Une plateforme de consentement n'est pas qu'une bannière. C'est un point de jonction entre votre site, votre marketing, votre sécurité et la loi. Palladium Cookies gère ce point de jonction de bout en bout — et parle la langue de tous vos outils.
Bannière conforme art. 7 et 4(11) RGPD, registre de preuves art. 30, droits des personnes art. 12-22, sous-traitance art. 28. Recommandations CNIL respectées.
Directive ePrivacy, recommandations CNIL et CEPD, LSSI-CE espagnole, TTDSG allemande, GPC américain. Détection automatique de la juridiction du visiteur.
Mots de passe PBKDF2-HMAC-SHA256 (210k itérations, sel par utilisateur), MFA TOTP RFC 6238 optionnel, RBAC, sessions HttpOnly + Secure + SameSite, rotation de session via SecurityStamp. SSO OpenID Connect en cours de développement.
Google Consent Mode v2, IAB TCF 2.2, Meta Pixel, Microsoft Clarity, LinkedIn, TikTok. Tag managers, CRM, CMS, e-commerce — déjà câblés.
Snippet asynchrone, servi depuis un CDN multi-PoP. Aucun blocage du Largest Contentful Paint. Compatible Core Web Vitals.
Hébergement UE par défaut, DPA art. 28, sous-traitants ultérieurs européens en priorité, transferts encadrés par CCT 2021 et TIA.
Chaque module répond à un besoin concret : conformité, gestion, mesure, intégration. Voici ce qui est livré, par module, avec les paliers concernés.
Tendance des consentements sur 14 jours, checklist de conformité, top domaines par taux d'acceptation, KPI synthétiques de l'activité.
Ajout, suspension, archivage. Statuts cycle de vie. Suivi par domaine du nombre de cookies, du taux d'acceptation et de la dernière analyse.
Le différenciateur visuel de Palladium. 8 mises en page, 9 animations, 6 polices, gradients, ombres, badges, multi-langues — tout en un éditeur visuel.
Chaque cookie détecté : nom, catégorie, fournisseur, durée, type, description, mode d'injection. Recherche, filtres, classification en masse.
Crawl multi-pages, analyse HTML, reconnaissance native de plus de 70 cookies tiers majeurs, heuristiques regex pour les cookies first-party, capture des en-têtes Set-Cookie.
ID consentement, horodatage UTC, drapeaux par finalité, hash SHA-256 de l'IP, géolocalisation grossière. Synthèse statistique. Export CSV / JSON pour audit.
Cartographie Leaflet : taille du cercle = volume, couleur = taux d'acceptation. Top 15 pays, top 25 villes. Filtres temporels et par domaine. A/B testing inclus.
Tableau de bord de conformité réglementaire avec score, rapport CNIL exportable et suggestions d'auto-remédiation.
Snippet HTML prêt à coller (attribut defer), onglets dédiés HTML / React / Next.js / Shopify / WordPress, vérificateur d'installation en un clic.
Référence API, snippets cURL / Node.js / Python, guides de bonnes pratiques RGPD, bibliothèque de templates, page de statut, changelog, FAQ.
Console multi-utilisateurs avec 4 rôles, gestion des états actif / inactif, permissions granulaires par domaine sur Business+.
Console réservée aux opérateurs : liste des comptes clients, KPI par compte, opérations en masse. Idéale pour les agences digitales et les revendeurs.
Compteurs en temps réel des domaines et consentements consommés, barres visuelles, historique de facturation, parcours d'upgrade et de downgrade au prorata.
Endpoints documentés, webhooks signés en temps réel sur événements de consentement, clés API par domaine hachées en bcrypt, journalisation de toutes les requêtes.
Outil intégré à la page de tarifs : entrées prospect (visites mensuelles, domaines, heures juridiques), sorties (palier recommandé, coût, économies projetées).
Détection automatique de la juridiction du visiteur, bascule automatique du modèle de consentement (opt-in / opt-out), respect des standards en vigueur.
RGPD, authentification, écosystème de partenaires. Voici ce qui est couvert et avec qui nous travaillons, dans le détail.
Le consentement de bout en bout, sans angle mort.
Aucun maillon faible côté identité.
Vous gardez votre stack. Nous parlons sa langue.
Le scanner crawle vos pages, analyse le HTML et catégorise automatiquement chaque cookie tiers connu. Pour les autres, des heuristiques regex prennent le relais sur les cookies first-party.
OpenAPI 3.1 documenté, webhooks signés, SDK officiels JavaScript et serveur. Tout ce qui est faisable dans l'interface est faisable via l'API.
/v1/consent
/v1/consent/{id}
/v1/consent/export
/v1/cookies
/v1/scan
/v1/health
/v1/webhooks
/v1/webhooks/{id}
curl -X POST https://api.palladium.cookies/v1/consent \
-H "Authorization: Bearer plm_a9f4..." \
-H "Content-Type: application/json" \
-d '{
"domain": "monsite.fr",
"user_ref": "anon-7f3a",
"locale": "fr-FR",
"categories": {
"necessary": true,
"preferences": true,
"statistics": true,
"marketing": false
}
}'@palladium/sdk-js
SDK navigateur officiel, < 8 KB gzippé, zéro dépendance.
@palladium/sdk-node
Pour Node.js, signature JWT, vérification de webhooks, exemples Python et cURL.
consent.created · updated · revoked
Signature HMAC-SHA256, retry exponentiel, journal complet par webhook.
Standards officiels, mesure web, publicité, tag managers, identité, CMS, CRM. Chacun est câblé pour respecter l'état de consentement déclaré.
Treize fonctionnalités-clés, leur disponibilité par palier. Pour les tarifs détaillés, voir la page de tarifs.
| Fonctionnalité | Free | Pro | Business | Enterprise |
|---|---|---|---|---|
| Domaines inclus | 1 | 10 | 50 | Illimités |
| Consentements / mois | 1 000 | 100 000 | 1 000 000 | Illimités |
| Rétention du journal | 3 mois | 24 mois | 60 mois | 60 mois + archivage |
| Personnalisation du bandeau | — | Complète | Complète | Complète |
| Statistiques avancées + A/B | — | ✓ | ✓ | ✓ |
| Google Consent Mode v2 | — | ✓ | ✓ | ✓ |
| TCF 2.2 IAB | — | — | ✓ | ✓ |
| Webhooks et API REST | — | — | ✓ | ✓ |
| Exports automatisés S3/GCS/SFTP | — | — | ✓ | ✓ |
| SSO OpenID Connect (feuille de route) | — | — | Roadmap | Roadmap |
| MFA TOTP | ✓ | ✓ | ✓ | ✓ |
| Hébergement dédié UE | Mutualisé | Mutualisé | Mutualisé | ✓ |
| DPA signé | — | Sur demande | ✓ | ✓ |
| Account manager dédié | — | — | — | ✓ |
Du commerçant indépendant à l'agence digitale. Voici comment Palladium s'adapte à votre forme.
« Conformité RGPD complète et bandeau premium pour 49 €/mois, déployé en quelques minutes sur Shopify ou WordPress. »
« Pilotez 50 enseignes depuis une seule console, exportez vos preuves de consentement vers votre data lake, offrez un accès par rôle. »
« Hébergement souverain France, MFA TOTP, SLA contractualisé, account manager dédié et conseil DPO inclus. SSO OIDC ajouté en cours d'année. »
« Revendez Palladium en marque blanche, gérez votre portefeuille clients depuis la console multi-clients, dégagez une marge récurrente. »
Domaines additionnels, marque blanche, conseil DPO, formation, support renforcé. Chaque option est facturable séparément.
14 jours d'essai gratuit, sans carte bancaire. Mise en service en quelques minutes.