Conformité RGPD et vie privée

Ce que nous vérifions

• Ce qui se dépose dans le navigateur avant toute interaction : nous chargeons la page sans rien cliquer, et nous relevons ce qui s'y trouve déjà.
• Le mécanisme de consentement tel qu'il fonctionne, et non tel qu'il s'annonce : refuser doit être aussi simple qu'accepter.
• Chaque destinataire tiers de la visite, nommé et classé : mesure d'audience, gestionnaire de balises, publicité, réseaux sociaux, polices, protection anti-robot, cartes, vidéo.
• Les mentions légales que la loi française impose d'afficher sur l'éditeur, l'hébergeur et le directeur de la publication, et, sur une boutique, les obligations propres à la vente en ligne.
• Sur une boutique, ce que la loi demande d'afficher au client : la garantie légale de conformité, le droit de rétractation, le médiateur de la consommation, un bouton de commande qui dit qu'il engage à payer, et l'information sur la vérification des avis. Un lien resté vers l'ancienne plateforme européenne de règlement des litiges est relevé aussi.
• La politique de confidentialité : sa présence, et les traitements, finalités et droits qu'elle énonce.
• Les dispositifs de surveillance renforcée : enregistrement de session, qui rejoue la navigation d'un visiteur, et traçage par empreinte du navigateur, qui se passe de cookie.

Ce que nous relevons sur les sites audités

Sur une vingtaine de sites audités entre le 14 août 2026 et le 24 septembre 2026 :

• 25 % ont des mentions légales auxquelles il manque une information obligatoire
• 15 % ont des mentions légales qu'aucune des pages visitées ne lie

Chaque pourcentage porte sur les sites où le point a pu être vérifié. Beaucoup ont été audités parce qu'un défaut s'y voyait vite : ces chiffres décrivent nos audits, pas l'ensemble des sites.

À lire aussi : hébergement, dépendances et résilience ; un rapport réel de boutique en ligne.

Ce que ça change pour vous

Le défaut le plus courant est aussi le plus simple à constater depuis l'extérieur : des traceurs déposés avant que le visiteur ait répondu quoi que ce soit. Un bandeau de consentement peut être parfaitement rédigé et parfaitement inopérant.

Ces manquements se voient de n'importe quel navigateur, par n'importe qui : un concurrent, un client mécontent, une association. C'est ce qui les distingue d'un risque théorique.

Le poids de ce pilier

Une note globale doit peser ce qui compte pour votre activité : les 9 piliers ne pèsent pas le même poids selon ce que votre site sert à faire. Voici ce que « conformité et vie privée » représente dans la note globale, selon la grille retenue. Le rapport indique toujours laquelle a produit votre note.

Ce pilier est examiné avec les huit autres dans chaque forfait, quel que soit le nombre de pages. Voir les tarifs →