Vous donnez l’adresse
Celle de votre site, ou celle du site d’un client. Pas de compte, pas d’e-mail.
Cookies · Google Fonts · YouTube · Analytics
Test RGPD gratuit de votre site
Votre site parle-t-il à Google dans votre dos ?
Une police par-ci, une vidéo YouTube par-là, et votre site envoie l’adresse IP de chaque visiteur à des inconnus avant même qu’il ait cliqué sur quoi que ce soit. Donnez-nous son adresse : on le fait parler, puis on lui met une note.
A : rien à corriger ni à vérifier. B : seulement des points à vérifier. Ensuite, chaque point à corriger coûte une lettre, jusqu’à F : quatre points ou plus, le site est un moulin à paroles.
Gratuit, sans inscription, sans adresse e-mail : la note s’affiche à l’écran en une minute environ. Sans la case, elle n’est publiée nulle part.
Comment ça se passe
Notre navigateur fait le tour du propriétaire
Un vrai Chrome visite l’accueil et jusqu’à 4 autres pages, comme un visiteur qui n’a encore rien accepté. Il ne touche jamais au bandeau.
Sa note s’affiche, avec la liste des bavardages
Une note de discrétion de A à F, ce qui part chez des tiers, pourquoi ça compte et comment le faire taire. Avec un lien à transmettre à votre webmaster.
Ce qu’on va lui faire avouer
- Les polices Google, vidéos YouTube, cartes, outils de mesure et pixels publicitaires qui se chargent avant tout choix du visiteur.
- Les cookies et autres petites notes laissées dans son navigateur, avant ce même choix.
- Le bandeau de consentement : présent ou pas, et s’il permet de refuser aussi facilement que d’accepter.
- Les scripts qui arrivent en douce, quelques secondes après le chargement : invisibles dans le code de la page, pas pour notre navigateur.
Pourquoi s’en soucier, sans dramatiser
En 2022, un tribunal allemand a condamné un site à verser 100 € à un visiteur, parce qu’il chargeait ses polices chez Google. Une vague de lettres réclamant de l’argent a suivi, dont la justice allemande a ensuite dénoncé l’abus. Moralité : pas de panique, mais pas de bavardage inutile non plus.
Ce que ce test n’est pas
Un avocat. Ni la CNIL. Il regarde ce que votre site charge, point. Vos mentions légales, votre registre des traitements et ce que deviennent les données une fois parties, il n’en sait rien, et il ne fera pas semblant.
Ce qu’on garde (spoiler : presque rien)
Le rapport vit 30 jours, puis s’efface. Il n’est visible que par son lien, que nous ne publions nulle part. Si le titulaire coche la case, seuls le domaine, la note, le nombre de points et la date rejoignent le panel public, 12 mois au plus. Votre adresse IP sert seulement à freiner ceux qui lancent trois cents tests, sous forme d’empreinte effacée sous deux jours. Un test RGPD qui pisterait ses visiteurs, avouez que ça ferait désordre.
Le panel des sites testés · Notre robot et ses bonnes manières
Les questions qu’on nous pose
Faut-il un bandeau cookies sur mon site ?
Seulement si votre site dépose des cookies ou contacte des services qui demandent l’accord du visiteur : mesure d’audience non exemptée, publicité, réseaux sociaux, vidéos ou cartes intégrées. Un site qui ne charge rien chez des tiers et ne dépose que des cookies techniques (session, panier, langue) n’en a pas besoin. Ce test vous dit dans quel cas vous êtes.
Google Fonts : faut-il héberger ses polices soi-même ?
C’est le plus sûr. Chargée depuis Google, une police envoie l’adresse IP de chaque visiteur à Google avant tout choix. En 2022, un tribunal de Munich a jugé qu’un site n’en avait pas le droit, puisque la même police peut être servie par le site lui-même. Téléchargez vos polices et servez-les depuis votre site : l’affichage reste identique.
Une vidéo YouTube intégrée dépose-t-elle des cookies ?
Oui : le lecteur se charge avec la page, puis contacte YouTube et ses régies publicitaires, avant tout clic du visiteur. La parade est simple : afficher une image d’aperçu, et ne charger le lecteur qu’au clic.
Google Analytics demande-t-il le consentement du visiteur ?
La CNIL considère que Google Analytics ne peut pas se passer de l’accord du visiteur, notamment parce que Google réutilise les données. Il doit donc attendre le choix du visiteur, ou laisser la place à une mesure d’audience sans cookie, configurée pour votre seul usage.
Mon site est fait avec WordPress, Wix ou Shopify : le test marche-t-il ?
Oui. Le test visite votre site comme un visiteur, quel que soit l’outil qui l’a fabriqué. Quand il reconnaît l’outil, le rapport le dit ; pour un site fait avec WebAcappella Fusion, il indique même le réglage à changer.
Comment voir soi-même ce que charge mon site ?
Ouvrez votre site dans une fenêtre de navigation privée, puis les outils de développement du navigateur (touche F12), onglet Réseau. Chaque ligne est une requête : celles qui partent vers un autre domaine que le vôtre, avant tout clic sur le bandeau, sont celles que ce test relève. Les cookies se lisent dans l’onglet Application, ou Stockage selon le navigateur.
Que mesure la note de A à F ?
La discrétion de votre site avant le choix du visiteur. A : rien à corriger ni à vérifier parmi ce que nous testons. B : seulement des points à vérifier, comme un domaine que nous ne reconnaissons pas ; s’il est à vous, vous le déclarez sur le rapport et il ne compte plus, tests suivants compris. Puis chaque point à corriger coûte une lettre, jusqu’à F. Une bonne note ne vaut pas avis juridique : elle dit que votre site ne bavarde pas avant qu’on lui ait répondu.
Ce test remplace-t-il un audit RGPD ?
Non. Il regarde ce que votre site charge et dépose avant le choix du visiteur, sur l’accueil et jusqu’à 4 autres pages. Un audit couvre aussi vos traitements de données, vos mentions d’information, vos contrats et ce qui se passe après le consentement.
Et votre site, quelle note ?
Une minute, gratuit, sans inscription. Au pire, vous saurez quoi corriger.