Voyez ce qui se charge après qu’un visiteur refuse

Ce contrôle lit le HTML de votre page d’accueil et affiche immédiatement les premiers signaux sur vos traceurs, cookies et outil de consentement ; la liste complète suit dans le rapport. L’analyse complète ouvre votre site dans un vrai navigateur, clique elle-même sur refuser, puis mesure quelles requêtes et quels cookies arrivent malgré tout.

Vérifier vos signaux Des signaux plutôt qu’un chiffre

Ce que le scan reconnaît par son nom

Choisissez une catégorie. Vous voyez quels services FlowCore reconnaît et pourquoi ils apparaissent dans le rapport GDPR.

Traceurs

Les scripts qui existent pour suivre votre visiteur. S’ils sont présents sans consentement, c’est le signal le plus lourd du rapport.

Sans consentement, ce signal pèse le plus lourd.
  • Google Analytics
  • Tag Manager
  • Google Ads
  • Meta Pixel
  • Hotjar
  • TikTok Pixel
  • LinkedIn Insight
  • Microsoft Clarity
  • Pinterest Tag
Étape 1 sur 2

Quel site souhaitez-vous vérifier pour les signaux RGPD ?

Commencez par votre domaine. Nous demanderons ensuite votre adresse e-mail pour lancer le contrôle technique.

  • Aucun compte requis
  • Aucun avis juridique
  • Signal affiché dans cette carte

Vérifier vos signaux

Renseignez votre domaine et votre adresse e-mail. Vous ne recevez pas un chiffre mais un signal, avec les premiers constats en dessous.

  • Un signal plutôt qu’un scoreSignaux de risque, à vérifier manuellement, ou aucun. Un chiffre se lirait comme « conforme », et un contrôle technique ne peut pas l’affirmer.
  • Les premiers constats, avec ce qui a été trouvéComme « Pas d’en-tête Set-Cookie dans la première réponse HTTP » ou « Politique de confidentialité trouvée et accessible ». Le reste suit dans le rapport.
  • Et ses propres limites en primeLe résultat porte dans la carte elle-même ce qu’une lecture statique ne peut pas voir, afin qu’un résultat vide ne se lise pas comme une situation en ordre.

Le contrôle lit le HTML servi du domaine que vous renseignez et n’exécute aucun JavaScript : ce qui n’apparaît qu’après le chargement ou après un clic, il ne le voit pas. C’est pour cela que l’analyse complète ouvre votre site dans un vrai navigateur et clique elle-même sur refuser. Cela reste une mesure technique, pas un jugement juridique : les accords de sous-traitance, les durées de conservation et les processus internes, aucune analyse externe ne peut les voir.

Explorez le rapport GDPR complet

Trois niveaux de preuve distinguent ce qui se trouve dans la page, ce qui apparaît après un clic et le contexte qui doit suivre.

Ce qui figure dans votre pageLu dans le code que votre site envoie.
Traceurs, et si un consentement existe

S’il y a des techniques de suivi sans outil de consentement reconnu, c’est un risque et non une simple remarque. S’il y a bien un outil, cela reste à vérifier : présent n’est pas la même chose que fonctionnel.

Services intégrés, nommément

Vidéo, cartes, chat, paiement et polices que votre page va chercher chez quelqu’un d’autre au chargement. Dix-huit d’entre eux sont reconnus.

Cookies, triés

Strictement nécessaire par rapport au reste, et séparément lesquels vivent plus longtemps que le consentement sous lequel ils ont été déposés.

Formulaires et cases cochées

Une case marketing précochée n’est pas un consentement. Un formulaire sans politique de confidentialité accessible en est un aussi.

Où vont vos données

Google Analyticshors UE
Meta Pixelhors UE
YouTubehors UE
Google Fontshors UE
Molliedans l’UE

5 tiers sur une seule page, 4 d’entre eux traitent hors UE. C’est autorisé, mais vous devez alors pouvoir nommer et couvrir ce tiers. Le rapport les cite nommément, car un visiteur ne peut pas s’opposer à quelqu’un dont personne ne lui a parlé.

Vous ne les avez jamais invités, et pourtant ils sont là

Une police de Google, une carte avec l’itinéraire, un bloc vidéo sur votre page « À propos » : autant d’éléments que quelqu’un a un jour collés parce qu’ils faisaient bel effet. Ils vont tous chercher quelque chose chez une autre entreprise, et cette entreprise voit à cette occasion l’adresse IP de votre visiteur.

Le rapport les liste et indique lesquels traitent hors UE. Pas parce que c’est interdit, mais parce que vous devez alors pouvoir les nommer dans votre politique de confidentialité, et cela ne fonctionne pas avec une liste que vous n’avez jamais vue.

La plupart, vous pouvez les remplacer ou les héberger vous-même. Pour le reste, il suffit qu’ils figurent dans votre politique.

Ce qui est encore mesuré sur votre page

Questions fréquentes sur l’analyse RGPD

Que contrôle l’analyse RGPD et cookies ?

Le contrôle lit le HTML statique de votre page d’accueil et recherche les traceurs reconnus, les services intégrés, les cookies, un outil de consentement et un lien accessible vers votre politique de confidentialité. L’analyse complète fait cela sur plusieurs pages et fait en plus visiter votre site par un vrai navigateur.

L’analyse exécute-t-elle du JavaScript ?

Le contrôle ordinaire non : il lit uniquement le code que votre serveur envoie, donc ce qui n’apparaît qu’après un clic reste invisible. L’analyse complète, si. Là, un vrai navigateur ouvre votre site, regarde ce qui se charge avant qu’on ait cliqué sur quoi que ce soit, clique ensuite sur refuser et regarde à nouveau.

Pourquoi je ne reçois pas de pourcentage ou de chiffre ?

Parce qu’un chiffre, sur ce sujet, se lit comme un jugement. Chaque point reçoit donc un signal : risque, à vérifier, en ordre, ou pour info. Ainsi, un résultat sans risque ne peut jamais passer pour une preuve de conformité, car ce n’en est pas une.

S’agit-il d’un jugement juridique sur la conformité RGPD ?

Non. L’analyse mesure des signaux techniques : ce qui se charge, quand, vers qui, et ce qui figure dans votre politique de confidentialité. Que votre organisation soit en ordre dépend aussi des accords de sous-traitance, des durées de conservation, des processus internes et d’éléments qu’aucune analyse externe ne peut voir.

Pourquoi mon outil de consentement est-il sur « à vérifier » et pas sur « en ordre » ?

Parce que présent n’est pas la même chose que fonctionnel. Le code montre seulement qu’une bannière est là, pas si elle bloque vraiment les traceurs jusqu’à ce que quelqu’un dise oui. C’est précisément cet écart que mesure l’analyse par navigateur dans le rapport complet.

D’autres pages sont-elles aussi contrôlées ?

Le contrôle examine votre page d’accueil. L’analyse complète parcourt aussi les pages que vous désignez vous-même et indique dans le rapport lesquelles c’était. Ce n’est pas superflu : une page avec un bloc vidéo ou un bouton de paiement dépose des cookies différents de votre page d’accueil.

Votre question n’y figure pas ? Posez-la directement