Sirdata comment détecter permission cookies ?

[ortolojf]

Bonjour

J'ai Sirdata installé sur mon site.

Comment savoir en PHP si le visiteur a accepté les cookies ?

C'est pour une fraîche notation à étoiles.

Merci.

 

[ortolojf]

Pardon

Faut-il nécessairement lancer un script conditionnel en Javascript ?

Merci beaucoup.

 

[ortolojf]

Voilà voilà

Suis en train d'implémenter celà en PHP/Javascript.

Es-il vrai, que les cookies d'un script ( même domaine ) lancé avec fetch, ne reporte pas le cookie qu'ii peut créer, au site vu par le visiteur ?

Merci beaucoup de vos réponses.

 

[ortolojf]

C'est fait

Tout le soft marche, si ce n'est qu'en localhost, sirdata me cause une erreur HTTP 400 "Cookies too long", quand je permet les cookies.

Savez-vous si Sirdata ne fonctionne pas en localhost ?

Merci beaucoup.

 

[ortolojf]

Pardon

J'ai besoin de conserver une trace des visiteurs ayant voté sur mon système de notation à étoiles.

L'interface Fetch de Javascript permet-elle de conserver un cookie créé par une url ( même domaine ), et de le transmettre au script initial ?

Même problème pour XMLHTTPRequest.

XMLHTTPRequest va-t-elle devenir obsolète ?

Plus généralement, vaut-il mieux utiliser localStrorage ?

Merci beaucoup.

 

[ortolojf]

Bonjour

Voilà c'est fait.

https://www.pronostics-courses.fr

Seulement avec un cookie aléatoire.

Le cookie n'est déposé que si le visiteur le permet.

Le cache html me pose problème : Il empêche à l'affichage les modifications immédiates des notes.

Cependant le fichier de cache est effacé quand la note est reçue.

Je vais investiguer dans la classe html.

Merci pour vos remarques pour l'interface des boutons et autour.

Bien amicalement.

 

[cthierry]

Perso, quand j'arrive sur ton site, j'ai droit aux cookies suivant sur mon navigateur Chrome: ses, _pk_ref..., _pk_ses.., _pk_id..., euroconsent-v2 et ils ont tous du contenu susceptible de me tracer du coup ?

Sinon, l'interface, c'est l'interface, mais sans contenu ^^.

 

[ortolojf]

Bonjour cthierry

ses c'est un cookie de session.

Les autres sont de sirdata.

idEtoile est le cookie posé uniquement si le visiteur accepte les cookies.

Sinon il y a un petit cookie testcookiesenabled sans contenu, théoriquement effacé par cookiesEnabled(), il ne devrait pas exister.

Bien amicalement.

 

[cthierry]

Le consentement doit être préalable au dépôt et/ou à la lecture de cookies.
Tant que la personne n'a pas donné son consentement, les cookies ne peuvent pas être déposés ou lus sur son terminal.

Au pire, tu peux seulement déposer un cookie de session comme PHPSESSID ou ton SES. Car, pour les autres l'on ne sait pas la finalité et avec une ID unique, on peut te tracer sur Internet.

Quand on teste :
https://www.cookiemetrix.com/displa...s-courses.fr/f68470107f64a319427f56ac209cce7c

 

[spout]

uand on teste :
https://www.cookiemetrix.com/displa...s-courses.fr/f68470107f64a319427f56ac209cce7c

Oufti (interjection belge), tous ces efforts pour ça ?

 

[ortolojf]

Bonjour cthierry

Le cookie euconsent-v2 est de sirdata.

Je suis abonné à Srdata version Freemium.

Sirdata impose ses cookies même tiers dans ce cas.

Respectueusement.

 

[cthierry]

Et dans ce cas, tu ne respectes pas les guidelines de la RGPD et de la CNIL, à savoir :
Le consentement doit être préalable au dépôt et/ou à la lecture de cookies.
Tant que la personne n'a pas donné son consentement, les cookies ne peuvent pas être déposés ou lus sur son terminal.

Bref, tout cela pour dire que tu tentes en permanence d'inventer la roue alors que je t'avais refilé la manière de le faire tout simplement avec un "fingerprint", sans te prendre la tête. Mais en attendant, cela ne rempli pas ton site avec des informations, du contenu qui permettrait de montrer aux yeux de Google que tu es : EAT dans ton domaine et du coup, tu perdures avec ta pénalité. Et je ne te parle pas de la dernière mise à jour en cours avec helpful content.

Un peu de lecture : https://www.webrankinfo.com/dossiers/conseils/helpful-content

 

[ortolojf]

Rebonjour cthierry

Il y a un problème de CSP avec sirdata.

Je permet quelques accès pour cache.consentframework.com et choices.consentframework.com.

Mais celui-ci dépose deux cookies euconsent-v2 au lieu d'un, et l'un des deux a une date d'expiration invalide.

Je peux mettre ma CSP.

Amicalement.

 

[ortolojf]

Bon.

Suite à diverses recherches, le CSP que voici n'a plus d'erreur depuis hier soir :

HTTP/2 200 
server: nginx/1.14.2
date: Tue, 13 Dec 2022 07:13:02 GMT
content-type: text/html; charset=UTF-8
vary: Accept-Encoding
set-cookie: SES=g4d70pjjdm2qit7i3fhahg0ctm; path=/; domain=.pronostics-courses.fr; secure; HttpOnly; SameSite=Strict
expires: Thu, 19 Nov 1981 08:52:00 GMT
cache-control: no-store, no-cache, must-revalidate
pragma: no-cache
report-to: { "group": "endpoint", "max_age": 10886400, "endpoints": [{ "url": "https://www.pronostics-courses.fr/csp_report/uri_report.php"}]}
content-security-policy-report-only: object-src 'none'; script-src 'nonce-l051jNNHwp1TNsxkd/godyCJO69Uyzgu' 'unsafe-inline' 'unsafe-eval' 'strict-dynamic' https: http:; base-uri 'none'; report-uri https://www.pronostics-courses.fr/csp_report/uri_report.php; report-to endpoint;
x-content-type-options: nosniff
x-xss-protection: 1; mode=block
strict-transport-security: max-age=31536000; includeSubDomains; preload

Bien à vous.

 

[nicodak]

Mais vous êtes toujours pas conforme : Report for: https://www.pronostics-courses.fr/ | CookieMetrix

 

[ortolojf]

Bonjour nikodak

Le cookie litigieux est euconsent-v2 , avec le ndd : framework.com et le path /.

Il ne contient rien mais a une durée en années illisible : Plus que 8000000 !

Ma configuration est récente, mais il y a une incohérence dans ma config ( compte Freemium ), avec referrerpolicy="origin", par apport à la config en général : referrerpolicy='unsafe-inline'.

Le cookie litigieux est posé dans les deux cas, ainsi que les deux cookies normaux de Sirdata.

L'autre cookie euconsent-v2 ( ndd www.pronostics-courses.fr et contenu/durée normaux et path / ) n'est posé qu'après acceptation du visiteur.

Il semble que Sirdata ait un bogue.

D'autres que moi ont-ils le même problème ?

Est-ce lié à mon compte Freemium ?

Merci beaucoup.

 

[ortolojf]

Excusez-moi.

Je m'apprête à formater ma notation à étoiles soit en JSON-LD soit en Schema.org.

JSON-LD d'après Google, n'offre pas de type adéquat pour mon type de produit.

Ce serait pour noter les pages de mon site, surtout les pages de statistiques/pronostics.

Même en Schema.org , le type Game ( pour course de chevaux ) ne semblerait pas approprié.

Quant à JSON-LD, je ne vois pas quel type conviendrait.

Pour l'implémentation, le Javascript me permettrait probablement une mise à jour rapide des data.

Merci beaucoup.

 

[ortolojf]

Réduction

Dans l'exemple ( fictif ) JSON-LD ci-dessous, dois-je obligatoirement mettre : itemReviewed ?

Merci.

<script type="application/ld+json">
{
  "@context": "https://schema.org/",
  "@type": "Game",
  "name":"Pronostics Prix de Roissy",
  "aggregateRating": {
    "@type": "AggregateRating",
    "itemReviewed": "Page d'Accueil",
    "ratingValue": "4.5",
    "bestRating": "7",
    "worstRating": "1",
    "ratingCount": "20"
  }
}
</script>

 

[ortolojf]

Rebonjour

Mon site : https://www.pronostics-courses.fr

J'ai mis en place le 10 décembre ma notation à étoiles.

Après, il y a eu des enregs répétés de même note sur des urls identiques.

Théoriquement des notes artificielles de hackers.

J'ai effacé tous les enregs.

Mes cookies anti-doublons sont anonymes.

Par quels algorithmes repérer et éliminer ces enregs ?

Répétition rapide associé ou non à des notes identiques ?

Merci beaucoup de votre aide.

 

[site-de-voyance]

Bonjour

notation complètement inutile pour ce type de site. Cela n’apporte absolument aucune valeur ajoutée. A la rigueur sur un site ecommerce sur une fiche produit notation + commentaire oui , pour de la prestation de service oui mais là c’est inutile.

 

[ortolojf]

Pardon ?

J'ai mis au point l'algorithme, je vais l'implémenter sous peu.

Amicalement.

 

[site-de-voyance]

Mettre au point un algorithme est une chose. L’utilité en est une autre …

je me trompe peut être mais je ne vois pas l’utilité d’un système de notation en fin de site sur ce type de site.

 

[ortolojf]

Voilà

C'est en place.

L'algo n'esr pas parfait, tant s'en faut, mais je ne peux pas mettre des cookies autres que aléatoires.

Reste le JSON-LD à faire.

Bien à vous.

 

[site-de-voyance]

Bonsoir

pas du tout fonctionnel permet de voter deux fois et note fausse ! A revoir , mais je persiste inutile je trouve. J’aimerai l’avis d’autres personnes c’est intéressant de savoir.

 

[ortolojf]

Pas précis.

Excusez-moi.

 

[spout]

Et une faille XSS renversante aussi :

 

[ortolojf]

Bonsoir

pas du tout fonctionnel permet de voter deux fois et note fausse ! A revoir , mais je persiste inutile je trouve. J’aimerai l’avis d’autres personnes c’est intéressant de savoir.

Bonjour Monsieur

Je vous prie de m'excuser de ma réponse précipitée.

Peut-être vaudrait-il mieux en plus des commentaires ?

Celà contextualiserait les avis.

Je suis en train de fiabiliser cette interface.

Quelle délai entre chaque commentaire d'un visiteur ?

Merci.

 

[site-de-voyance]

Bonjour Monsieur

Je vous prie de m'excuser de ma réponse précipitée.

Peut-être vaudrait-il mieux en plus des commentaires ?

Celà contextualiserait les avis.

Je suis en train de fiabiliser cette interface.

Quelle délai entre chaque commentaire d'un visiteur ?

Merci.

Monsieur,

au risque de me répéter je pense que les avis en notation étoile même avec l’adjonction de commentaire est inutile pour un site comme le vôtre. Je me trompe peut être mais le système de rich snipet (les étoiles) et commentaires conviennent mieux à un site de prestations de services ou ecommerce. Dans votre cas je n’en vois pas trop l’utilité.

Je pense que pour le référencement il sera plus judicieux de travailler le texte et le contenu.

et là effectivement à la fin d’un post pourquoi pas laisser un espace commentaire comme dans un blog. Là vous aurez du contenu.

 

[cthierry]

Genre de commentaire que je verrai bien : @#{[|\^ de sa mère la #[|\, j'ai perdu mon pari. Faut bouffer le cheval là. C'est pas possible, c'était le bourrin de Lloris celui-là !

Te fatigue pas, les commentaires c'est pour aider les internautes à comprendre les courses... passées, pas pour Google.

HS : J'espère qu'il a aussi corrigé la faille de sécurité sur son site !

 

[site-de-voyance]

Quand je parlais de commentaire c’était dans l’optique d’une section blog.

le site est orienté pronostiques certes. Mais il y’a aussi des amoureux des chevaux. C’est dommage de se priver d’un blog avec des articles intéressants : comment soigner un cheval malade, quelle nourriture est adaptée , quel matériel …. Il y’a vraiment de quoi faire pourtant. Comment on entraîne son cheval …

 

[site-de-voyance]

Genre de commentaire que je verrai bien : @#{[|\^ de sa mère la #[|\, j'ai perdu mon pari. Faut bouffer le cheval là. C'est pas possible, c'était le bourrin de Lloris celui-là !

Te fatigue pas, les commentaires c'est pour aider les internautes à comprendre les courses... passées, pas pour Google.

HS : J'espère qu'il a aussi corrigé la faille de sécurité sur son site !

Apparemment quelques problèmes de sécurité présents :


Outdated Software Detected
Nginx under 1.17.3

Vulnerabilities on nginx web server

 

[cthierry]

C'est pas faute de lui avoir répété sans cesse au fil des topics, comme le fait de parler des hippodromes, des entraineurs, des jockeys..., bref de faire autorité dans son domaine et sortir de sa pénalité pour faible contenu. Peine perdue, il nous parle de notations et commentaires, de trucs qu'ils n'aura pas la peine d'écrire, sauf pour le code.

 

[site-de-voyance]

C'est pas faute de lui avoir répété sans cesse au fil des topics, comme le fait de parler des hippodromes, des entraineurs, des jockeys..., bref de faire autorité dans son domaine et sortir de sa pénalité pour faible contenu. Peine perdue, il nous parle de notations et commentaires, de trucs qu'ils n'aura pas la peine d'écrire, sauf pour le code.

complètement d’accord et c’est loin d’être mon domaine. Mais le cheval c’est tellement de choses quand on y pense : communiquer avec son animal , l’apprivoiser, les enfants et les animaux : quels sont les avantages pour un enfant , comment bien monter son cheval, quels exercices ont fait avec + vidéo de démonstration …

+ tout ce qu’a dit Thierry : les entraîneurs célèbres , comment entraîner son cheval, à quelle fréquence …

là on vous donne tout sur un plateau pour réaliser un blog dynamique et ENSUITE penser au système de commentaire et notation.

mais sans contenu ou prestation comment voulez vous avoir une note et ou commentaire ! Il faut faire vivre le site autour de sa thématique !

 

[spout]

Peine perdue, il nous parle de notations et commentaires

Et surtout de cookies

 

[site-de-voyance]

Et surtout de cookies

oui c’est vraiment dommage il y’a tellement à écrire sur le cheval comme par exemple sur le handicap. Comment un cheval peut être utile en cas de handicap c’est un beau sujet je trouve. Certains sites abordent ce sujet. Il faut montrer aux lecteurs que oui vous connaissez votre domaine du moins j’espère et n’êtes pas qu’un site de pronostics !

 

[nicodak]

Mais laissez-le s'épanouir comme il l'entend merde !

 

[site-de-voyance]

Mais laissez-le s'épanouir comme il l'entend merde !

on aime les cookies !

 

[ortolojf]

nicodak

Merci de ton aide.

J'espère que ce monsieur ne voit pas d'inconvénient à ce que je l'ignore.

C'est chose faite.

 

[site-de-voyance]

nicodak

Merci de ton aide.

J'espère que ce monsieur ne voit pas d'inconvénient à ce que je l'ignore.

C'est chose faite.

Google n’y voit aucun inconvénient. Vous pouvez totalement ignorer le contenu.

 

[ortolojf]

Bon.

Je vais faire un système d'authentification par session.

Avec un enreg. dans ls table MySQL.

Bien à vous.

 

[site-de-voyance]

Bon.

Je vais faire un système d'authentification par session.

Avec un enreg. dans ls table MySQL.

Bien à vous.

bon courage…

 

[nicodak]

Google n’y voit aucun inconvénient. Vous pouvez totalement ignorer le contenu.

Je pense qu'il parlait de vous...

 

[site-de-voyance]

Je pense qu'il parlait de vous...

j’avais bien compris …
Google fera pareil sans contenu rassurez vous …

 

[cthierry]

Mais laissez-le s'épanouir comme il l'entend merde !

Dans ce cas, il n'avait pas besoin de demander de l'aide pour sortir de sa pénalité Google. Et ce n’est pas faute de l'avoir aidé et donné des pistes même pour son histoire de cookie avec un fingerprint. On voit bien que Ortolojf est pas trop mauvais en dev, mais ce qui importe à Google en ce moment SUR SON SITE, c'est que ce dernier est pauvre en contenu et du coup il se balade avec une pénalité au cul.

Eh oui, écrire du contenu ce n'est pas à la portée du premier venu, il faut faire des paragraphes et encore des paragraphes pour arriver à une certaine aisance avec les mots. Dans son cas, il faut en plus effectuer pas mal de recherches concernant le monde du cheval et des courses. Mais c'est à ce prix que son site fera autorité, non avec un système de notation. Honnêtement ? Tu as déjà vu un système de notation sur la Française des jeux pour une grille de loto ou pour un pari sur un match de foot ?

 

[ortolojf]

Pardon ?

Je vous ignore Monsieur.

 

[site-de-voyance]

Pardon ?

Je vous ignore Monsieur.

pourtant @cthierry est de bon conseil en vous disant plus de contenu, plus de texte. Il vous donne même les pistes sur un plateau d’argent. C’est dommage. Vous avez un bon thème : le monde de l’équitation, le cheval, les pronostics. Il y’a tellement de thèmes à aborder qu’un blog moi me semble la base. Le visiteur amoureux des chevaux serait ravi de voir des vidéos de vous dans une écurie ou ailleurs et donner des explications près d’un cheval. Son anatomie, prendre soin de lui, avec quels produits, quel geste faire et ne pas faire mais j’arrête ici c’est peine perdu …

 

[cthierry]

Pardon ?

Je vous ignore Monsieur.

En attendant, c'est toi qui ignore nos conseils un comble pour un mec qui demande constamment de l'aide sur un forum consacré justement au référencement et au SEO. C'est l'hôpital qui se fou de la gueule de la charité !

PS : Croire que l'on a inventé l'eau chaude est une chose, faire confiance au plombier qui installe le ballon d'eau chaude en est une autre !

 

[site-de-voyance]

En attendant, c'est toi qui ignore nos conseils un comble pour un mec qui demande constamment de l'aide sur un forum consacré justement au référencement et au SEO. C'est l'hôpital qui se fou de la gueule de la charité !

PS : Croire que l'on a inventé l'eau chaude est une chose, faire confiance au plombier qui installe le ballon d'eau chaude en est une autre !

chaque noël se ressemble : https://www.webrankinfo.com/forum/t/changement-dindexation-des-urls-de-mon-site.199520/

peut être pour décembre 2023 le contenu …

dommage de ne pas écouter Thierry qui vous donne le bon conseil : votre contenu, l’écriture ! Noël approche Google a faim …

Bon courage

 

[ortolojf]

Voilà, voilà.

J'ai de nouveau fiabilisé ( autant que possible ), cette notation à étoiles.

Théoriquement, impossible de noter autrement que sur mon site.

Amicalement.

 

[site-de-voyance]

B

Voilà, voilà.

J'ai de nouveau fiabilisé ( autant que possible ), cette notation à étoiles.

Théoriquement, impossible de noter autrement que sur mon site.

Amicalement.

bonjour

Notation toujours aussi fausse dans les calculs mais comme elle ne sert pas à grand chose ce n’est pas bien grave !

 

[nicodak]

Et puis comme il t'ignore ce n'est pas bien grave non plus!

 

[site-de-voyance]

Et puis comme il t'ignore ce n'est pas bien grave non plus!

absolument et Google avec …

 

[ortolojf]

Bonjour nicodak

J'ai ignoré ces personnes.

Vl'à-t-y pas.

Mes sitemaps étaient non valides ( trop gros ).

Je ne savais pas pourquoi Google ne m'indexait pas mes nouvelles urls.

Corrigé celà ce soir.

Production entièrement automatique des sitemaps.

Reste plus qu'à attendre...

 

[site-de-voyance]

Attendre quoi sans plus de contenu ?
Ce n’est pas un sitemap qui fera grimper les visites mais le contenu !
Notation, sitemap … autant de temps perdu … mais toujours pas plus de contenu …
Nous aurons bientôt le droit à : mais pourquoi Google n’indexe pas mes nouvelles url (pages zombies).

 

[WebRankInfo]

je crois qu'il a compris, inutile d'insister

 

[site-de-voyance]

je crois qu'il a compris, inutile d'insister

absolument, nous verrons d’ici une quinzaine de jours si le contenu a débuté ! Blog peut-être qui sait pour la nouvelle année !

 

[WebRankInfo]

il est sur le forum depuis 2002, je commence à le connaître...

 

[site-de-voyance]

il est sur le forum depuis 2002, je commence à le connaître...

effectivement le nom de domaine date :
created: 2008-01-24T11:50:23Z

 

[ortolojf]

Monsieur Wri

Je suppose que tout ne se dit pas dans le domaine de l'Informatique.

Si vous faites allusion à autre chose que 'l'Informatique, avez-vous l'impression que vous pouviez vous tromper ?

Merci beaucoup.

 

[site-de-voyance]

L’intervention de l’administrateur était des plus courtoises , sera t’il aussi ignoré ?

 

[ortolojf]

Pardon ?

Je ne comprend pas très bien ni vos arguments ni la raison de votre acharnement.

Ce n'est plus de l'informatique.

Mais chacun ses idées.

 

[site-de-voyance]

Pardon ?

Je ne comprend pas très bien ni vos arguments ni la raison de votre acharnement.

Ce n'est plus de l'informatique.

Mais chacun ses idées.

Relisez donc vos propos
Vous parlez sans doute de votre propre acharnement ou entêtement à ignorer les conseils …

 

[nicodak]

Vous parlez sans doute de votre propre acharnement ou entêtement à ignorer les conseils …

Tu pourrais peut-être passer à autre chose non ?
Tu as dit ce que tu avais à dire et après tout les conseils on les suit... ou pas. On fait encore ce qu'on veut pour son site web.

 

[site-de-voyance]

Tu pourrais peut-être passer à autre chose non ?
Tu as dit ce que tu avais à dire et après tout les conseils on les suit... ou pas. On fait encore ce qu'on veut pour son site web.

absolument chacun est libre de ne pas avoir de contenu. Par contre ne pas venir pleurer après … pour ensuite ignorer les conseils …

 

[ortolojf]

Bon, bon...

Je vais enlever ces notations à étoiles.

Et renoncer aux commentaires libres que j'avais commencé à implémenter.

Pas conforme au RGPD.

Merci beaucoup.

 

[ortolojf]

Finalement

Pas de commentaires, ( à cause du RGPD et autres surprises ), mais amélioration des notations.

Bouton disabled si cookies interdits.

Amicalement.