Self-hosted
Logger
Bannière Cookies

// Configuration avec logging vers votre propre serveur (Option A - Self-hosted)
window.CookieConsent.init({
  logger: {
    enabled: true,
    endpoint: '/api/consent/log',        // URL de ton endpoint Laravel (routes/api.php)
    headers: {
      //  CSRF : utile surtout si tu passes par une route "web".
      // Pour une route "api" Laravel (stateless), ce header n'est pas requis 
      'X-CSRF-TOKEN': document.querySelector('meta[name="csrf-token"]')?.content
    }
  },
  
  // Services (exemples minimaux)
  statistics: {
    google_analytics_key: 'G-XXXXXXX'
  },
  marketing: {
    google_adsense_key: 'ca-pub-XXXXXXX'
  }
});

// Configuration sans logging serveur (préférences en localStorage uniquement)
window.CookieConsent.init({
  statistics: {
    google_analytics_key: 'G-XXXXXXX'
  },
  marketing: {
    google_adsense_key: 'ca-pub-XXXXXXX'
  }
});

CREATE TABLE consent_logs (
  id               BIGINT UNSIGNED AUTO_INCREMENT PRIMARY KEY,

  -- Identifiants techniques pseudonymisés
  consent_id       CHAR(36)         NOT NULL,          -- UUID v4 par événement
  device_id        VARCHAR(64)      NULL,              -- ex: "cc_xxx" (pseudo-ID navigateur)

  -- Contexte
  site_path        VARCHAR(255)     NOT NULL,
  consent_action   ENUM('accept','reject','customize','revoke') NOT NULL DEFAULT 'accept',
  consent_method   ENUM('banner','settings') NOT NULL DEFAULT 'banner',

  -- Choix utilisateur (minimisation)
  pref_cookies     TINYINT(1)       NOT NULL DEFAULT 0,
  pref_statistics  TINYINT(1)       NOT NULL DEFAULT 0,
  pref_marketing   TINYINT(1)       NOT NULL DEFAULT 0,

  -- Versionnage probant (preuve « à quoi » l'utilisateur a consenti)
  banner_version   VARCHAR(32)      NOT NULL,
  policy_hash      VARCHAR(64)      NULL,              -- hash immuable du texte de politique (SHA-256)

  -- Métadonnées non identifiantes
  locale           VARCHAR(16)      NULL,
  timezone         VARCHAR(64)      NULL,

  -- PII pseudonymisées (si nécessaire pour audit)
  ip_hash          VARBINARY(32)    NULL,              -- SHA-256(salt+IP)
  ua_hash          VARBINARY(32)    NULL,              -- SHA-256(salt+User-Agent)

  created_at       DATETIME(6)      NOT NULL DEFAULT CURRENT_TIMESTAMP(6),

) ENGINE=InnoDB DEFAULT CHARSET=utf8mb4;