Scannez un site web pour les bases de la conformité européenne.
Neuf vérifications sur la page d’accueil de n’importe quel site : sécurité du transport, consentement, traceurs, liens de confidentialité, pages légales et en-têtes. Gratuit, sans compte, avec une limite de 10 scans par minute et par adresse IP. Le worker conserve uniquement des compteurs de scan et des statistiques au niveau du nom d’hôte, pas l’URL complète ni les résultats.
Essayez avec , ou .
« Réussi » signifie que le scanner a trouvé une preuve sur cette page. « Avertissement » signifie qu’il n’a pas pu trancher. « Correction nécessaire » signifie qu’un élément attendu est absent. Consultez les checklists pour les aspects qu’aucun scanner ne peut voir.
Vous utilisez WordPress ? Les neuf contrôles ci-dessus sont la base technique ; Pro y ajoute les documents qui vont avec. 79 USD par site web et par an est une licence Pro dans l’extension WordPress gratuite, qui débloque des documents HTML de départ modifiables pour un accord de traitement des données, des clauses fournisseurs NIS2/DORA et une déclaration d’accessibilité, ainsi qu’un rapport HTML issu du dernier scan et le même rapport au format PDF. L’historique de vos scans en fait partie — il reste dans votre propre WordPress, et le rapport peut être partagé avec un client sous forme de lien en lecture seule avec expiration, ou remis en fichier HTML ou PDF. Les re-scans hébergés depuis nos serveurs et le badge en direct n’en font pas partie. Vous n’utilisez pas WordPress ? La boutique de modèles propose les mêmes documents en fichiers séparés.
Acheter Pro — 79 USD par site web et par an
Revérifier ce site chaque matin
Enregistrez et vous recevrez un e-mail lorsque le score global baisse. Gratuit tant que le service de surveillance est en phase de test ; votre adresse ne sert qu’à cela.
Ce que signifie chaque vérification
- HTTPS et HSTS
- Le site doit être servi en TLS. HSTS indique aux navigateurs de ne plus jamais tenter le HTTP en clair. Un en-tête HSTS absent est un avertissement, pas un échec.
- Consentement aux cookies
- Recherche une plateforme de consentement connue dans le HTML. Si vous ne déposez aucun cookie non essentiel, vous n’en avez pas besoin et pouvez ignorer l’avertissement.
- Traceurs avant consentement
- Scripts d’analyse et de publicité qui se chargent sans aucun mécanisme de consentement sur la page. En vertu de la directive ePrivacy et de l’article 6 du RGPD, ils nécessitent un consentement préalable.
- Google Consent Mode v2
- Pertinent uniquement si vous utilisez Google Ads ou Analytics avec des visiteurs de l’UE. Sans lui, Google limite vos mesures.
- IAB TCF
- Pertinent pour les éditeurs qui vendent de la publicité programmatique. Tous les autres peuvent l’ignorer.
- Formulaires et information sur la confidentialité
- Un formulaire sans lien de confidentialité à proximité est le constat RGPD le plus facile qui soit. Ajoutez le lien et une courte phrase sur ce que vous faites des données.
- Pages légales
- Politique de confidentialité et conditions générales pour tous ; des mentions légales si vous vendez en Allemagne ou en Autriche ; une déclaration d’accessibilité si l’Acte européen sur l’accessibilité s’applique à vous.
- En-têtes de sécurité
- CSP, X-Content-Type-Options, Referrer-Policy et X-Frame-Options ou frame-ancestors. Peu coûteux à ajouter, et la première chose que demande un questionnaire de sécurité.
- Résilience opérationnelle
- Recherche des formulations liées à DORA sur les sites des services financiers ou de leurs prestataires TIC. Les autres sites reçoivent une simple note d’information.