Cookie Audit

Testez le consentement d'un site (avant choix, refus, acceptation) selon le RGPD, la Loi 25 ou la LPRPDE. Tout reste en local.

Installer une bannière de cookies ne prouve rien. Elle peut s'afficher, proposer « Accepter » et « Refuser », et laisser partir les traceurs quand même, y compris après un refus explicite. Vu de l'extérieur, le site paraît en règle. Cookie Audit fait la différence. Il vous guide en trois étapes (état vierge, refus, acceptation) et enregistre à chaque fois ce qui est réellement déposé sur l'appareil, à la milliseconde. Il applique ensuite les règles du cadre juridique qui vous concerne, puis produit un constat imprimable avec la marche à suivre pour chaque écart. LE TEST DU CONSENTEMENT, EN TROIS ÉTAPES GUIDÉES • Étape 1, état vierge. Après votre confirmation, l'extension supprime les cookies du site et vide son stockage local, puis recharge la page. Tout ce qui est déposé avant votre premier choix est enregistré. • Étape 2, refus. Vous cliquez sur « Tout refuser » dans la bannière du site, puis vous naviguez sur deux ou trois pages. L'extension compte ce qui est encore déposé malgré votre refus. • Étape 3, acceptation, dans une session repartie de zéro, pour mesurer l'écart entre les deux états. C'est vous qui cliquez dans la bannière, jamais l'extension. Elle reconnaît aussi les refus catégorie par catégorie suivis d'un « Enregistrer », le retrait du consentement (accepter puis refuser) et les réglages faits sur la page de préférences du site. DES VERDICTS QUI N'ACCUSENT PAS À TORT Chaque cookie est identifié avec un niveau de confiance (haute, moyenne, faible). Un écart n'est signalé en rouge que pour un traceur publicitaire identifié avec certitude. Les noms ambigus (SID, UID, IDE déposés par le site lui-même), les cookies multi-usages et les cookies inconnus sont signalés « à vérifier », jamais comptés comme une infraction. L'extension préfère sous-estimer un écart plutôt que d'en inventer un. TROIS CADRES JURIDIQUES RGPD européen, Loi 25 québécoise, LPRPDE canadienne. Le cadre probable est proposé d'après le site (extension du domaine, version canadienne d'un site international), et vous le changez d'un clic. Les verdicts suivent le cadre : ce qui constitue un écart en Europe peut n'être qu'un point à vérifier au Canada, où l'opt-out est admis sous conditions. En zone Québec et Canada, l'interface parle de « témoins ». L'INVENTAIRE ET L'IDENTIFICATION • Tous les cookies du site, en cinq catégories : essentiels, préférences, statistiques, marketing, non identifiés. • Fournisseur, finalité et durée de vie réelle de chacun, grâce à une base de cookies courants complétée par l'Open Cookie Database embarquée dans l'extension. • Les cookies tiers ne sont retenus que si la page a réellement contacté leur domaine pendant l'audit. • Les services de suivi sont reconnus à partir des domaines que la page contacte, avant et après votre refus. • Le stockage local est suivi lui aussi (noms des clés uniquement). UN CONSTAT AVEC LA MARCHE À SUIVRE Pour chaque écart : le fait technique horodaté, l'attribution et son niveau de confiance, la règle applicable et l'action à mener. Un plan d'action à cocher, ce que la loi exige catégorie par catégorie, le texte de la section cookies de votre politique prêt à copier, la confrontation avec la politique publiée par le site, et la liste de ce qui n'a pas été vérifié. Export PDF, CSV et JSON, avec une empreinte SHA-256 des données source. Interface en français et en anglais. POUR QUI Agences web qui livrent des sites et veulent vérifier ce qu'ils déposent réellement. Responsables de la protection des renseignements personnels qui doivent constater avant de corriger. Développeurs qui ont installé une plateforme de consentement et veulent savoir si elle bloque vraiment. CE QUE L'EXTENSION TRANSMET : RIEN Une extension qui lit des cookies doit dire noir sur blanc ce qu'elle fait des données. • Tout est traité dans votre navigateur. Aucune donnée n'est envoyée à un serveur, ni au nôtre ni à celui de qui que ce soit. Aucune télémétrie, aucun compte, aucun code chargé à distance. • La valeur d'un cookie n'est jamais affichée, exportée ni conservée : seule sa longueur est calculée, pour afficher sa taille. Du stockage local, seules les clés sont relevées. • Les adresses sont conservées sans leur chaîne de requête ni leur fragment, qui contiennent souvent des jetons ou des recherches. • Les seules modifications : la suppression des cookies du site audité et le vidage de son stockage local, uniquement après votre confirmation, jamais sur un autre site. • L'accès aux sites n'est pas demandé à l'installation : Chrome vous le demande au premier audit, et vous pouvez le retirer à tout moment. COMMENT L'UTILISER 1. Épinglez l'extension à côté de la barre d'adresse. Pour un résultat propre, travaillez dans une fenêtre de navigation privée (autorisez l'extension en navigation privée dans ses détails). 2. Ouvrez le site à auditer et cliquez sur l'icône. La première fois, cliquez « Autoriser l'accès » et acceptez la demande de Chrome. 3. Onglet « Test du consentement » : lancez l'audit vierge. Un écran explique ce qui va se passer et demande votre confirmation. Vous serez déconnecté de ce site si vous y étiez connecté ; aucun autre site n'est touché. 4. Suivez les étapes : « Tout refuser », quelques pages, puis l'acceptation repartie de zéro. Vous pouvez fermer la fenêtre de l'extension, l'enregistrement continue. 5. Cliquez « Constat » pour le document imprimable. CE QUE L'EXTENSION NE FAIT PAS • Elle ne bloque rien : c'est un outil d'observation. Pour bloquer les traceurs sur votre site, il faut une plateforme de consentement. • Elle voit les écritures de cookies et les domaines contactés, pas les lectures de cookies, le contenu des requêtes, les pixels sans cookie ni l'empreinte du navigateur. • Elle ne juge pas l'apparence de la bannière (symétrie des boutons, contrastes). • Ce n'est ni un certificat de conformité, ni un avis juridique, ni un constat d'huissier : l'horodatage vient de votre ordinateur, et l'empreinte SHA-256 garantit l'intégrité du document, pas sa date. POURQUOI C'EST GRATUIT Un outil de diagnostic payant n'est pas utilisé par ceux qui en ont le plus besoin : les petites structures, sans responsable à temps plein ni budget de mise en conformité. Présentation et documentation : https://www.guillaume-sebag.com/fr/outils/cookie-audit/ Politique de confidentialité : https://www.guillaume-sebag.com/fr/outils/cookie-audit/confidentialite/ Questions et signalements : https://www.guillaume-sebag.com/fr/contact/