Question 1

Comment fonctionne le scanner RGPD ?

Accepted Answer

Le scanner analyse le code source HTML de la page d'accueil du site indiqué. Il recherche les signatures connues des outils analytics (Google Analytics, Matomo, Plausible...), des pixels de tracking (Meta, LinkedIn, TikTok...) et des bandeaux de consentement (Tarteaucitron, Axeptio, Cookiebot...). Le score de risque est calculé en fonction des outils détectés et de la présence d'un bandeau de consentement.

Question 2

Quels outils analytics sont détectés ?

Accepted Answer

Le scanner détecte Google Analytics 4, Matomo, Plausible, Piwik PRO, Fathom, Simple Analytics, Adobe Analytics, Umami, ainsi que les pixels Meta (Facebook), LinkedIn, TikTok, Twitter/X et Hotjar. Il identifie également Google Tag Manager et les principaux bandeaux de consentement.

Question 3

Le scanner stocke-t-il des données ?

Accepted Answer

Non, le scanner ne stocke aucune donnée. L'analyse est effectuée en temps réel et les résultats ne sont pas conservés. Seul le code HTML public de la page est analysé, aucune donnée personnelle n'est collectée.

Question 4

Qu'est-ce qu'un outil exempté CNIL ?

Accepted Answer

La CNIL accorde une exemption de consentement à certains outils analytics qui respectent des critères stricts : données anonymisées, pas de transfert hors UE, finalité strictement limitée à la mesure d'audience. Matomo, Plausible, Piwik PRO, Fathom, Simple Analytics et Umami bénéficient de cette exemption sous certaines configurations.

Question 5

Le score de risque est-il fiable à 100% ?

Accepted Answer

Le scanner analyse uniquement le code source HTML visible de la page d'accueil. Certains scripts peuvent être chargés dynamiquement, via un tag manager, ou sur d'autres pages du site. Le score donne une indication fiable mais ne remplace pas un audit RGPD complet.

Questions fréquentes