Aller au contenu
snorklee
Connexion Essai gratuit 7 jours
Produit Vue d'ensemble Visibilité IA Analytics Tarifs Manifeste Documentation Contact Connexion Essai gratuit 7 jours

Audit gratuit — 100% privacy

Auditez la conformité RGPD de votre site internet.

100% gratuit, sans inscription. Rapport en 90 secondes — traceurs détectés, transferts hors UE, bandeau de consentement, violations.

Comment vos données sont traitées · limites du rapport

Traitement de vos données — aucun stockage : le scan ne touche jamais le disque. Le rapport vit au plus 2 minutes en mémoire vive (TTL applicatif), uniquement le temps de l'affichage et de l'éventuel téléchargement PDF / envoi par mail, puis il est définitivement effacé. Le contenu du site visité est analysé en temps réel par notre worker Scaleway (UE), avec une vulgarisation optionnelle par une IA opérée en France. Aucun cookie, aucun pixel, aucun email collecté sans consentement explicite. Notre robot s'identifie auprès du site visité (User-Agent « Snorklee-Auditor ») et honore son fichier robots.txt — si l'éditeur a posé une règle d'opt-out pour notre robot, le scan est refusé.

Limites du rapport : l'audit est automatisé et indicatif. Il peut comporter des faux positifs ou des faux négatifs liés à la nature dynamique des sites web (CMP en iframe, chargements lazy, anti-bots). Aucune décision juridique ne devrait être prise sur la seule base de ce rapport sans vérification par un professionnel compétent. Nous ne stockons aucun rapport — il n'y a donc pas d'archive à supprimer.

Vos engagements en tant qu'utilisateur : ce rapport vous est délivré pour un usage légitime et limité. Vous vous engagez à NE PAS le rendre public, le republier, le partager sur les réseaux sociaux, en faire un article de presse, ou l'utiliser à des fins de dénigrement d'un site tiers. Usages autorisés : (a) votre propre site, (b) un site pour lequel vous agissez pour le compte de l'éditeur (agence, développeur, auditeur interne), (c) un usage strictement interne (audit confidentiel, due-diligence, formation). Tout usage public ou diffamatoire d'un rapport portant sur un site dont vous n'êtes pas l'éditeur engage votre seule responsabilité civile et pénale ; snorklee décline toute responsabilité pour les actes des utilisateurs.

Aucune donnée personnelle collectée.

What is a website GDPR audit?

A GDPR audit analyses your website to spot what may be problematic under the GDPR and the ePrivacy Directive: cookies and trackers set before consent, data transfers outside the European Union, a missing or ineffective consent banner. The snorklee tool runs this check automatically, in seconds, for free and without signup.

What the audit checks

To produce its findings, the scanner loads your site like a real visitor and simulates three phases — before consent, after accept, after refuse — to catch the trackers fired at each step:

  • Cookies and trackers set before any visitor action
  • Analytics and marketing tools detected (Google Analytics, Meta Pixel, etc.)
  • Data transfers to non-EU servers and non-European CDNs
  • Presence, compliance and effectiveness of the consent banner
  • Google Consent Mode v2 configuration
  • Trackers hidden through CNAME cloaking

Frequently asked questions about the GDPR audit

Is the GDPR audit really free?

Yes. The audit is 100% free, with no signup and no credit card. You enter your site URL and the report appears in about 90 seconds. No report is kept: it lives at most two minutes in memory, then is erased.

How do I check the cookies and trackers on my site?

Enter your site address in the form above, then run the audit. The tool opens your page like a real browser and lists every cookie and tracker fired before consent, after accept and after refuse, with their origin.

What exactly does the audit check?

The scanner detects trackers set before consent, analytics and marketing tools present, data transfers outside the EU, the state of the consent banner, the Google Consent Mode v2 configuration and trackers hidden through CNAME cloaking.

Does the report replace legal advice?

No. The audit is automated and indicative: it may contain false positives or false negatives. No legal decision should be made on its basis alone without verification by a qualified DPO, lawyer or GDPR expert.

Is my data or my visitors' data stored?

No. The scan runs in memory, from France (Scaleway infrastructure, EU), and never touches disk. No cookie, pixel or personal data from your visitors is collected or kept.

Can I audit a site I don't own?

The audit is for legitimate use only: your own site, a site you act for (agency, developer, internal auditor) or a confidential internal audit. Publicly sharing or disparaging a third-party site based on a report is prohibited.

Vous êtes l'éditeur d'un site qui a été scanné ?

snorklee ne conserve aucun rapport (TTL applicatif 2 minutes en mémoire vive, jamais sur disque, jamais en base de données). Vous ne pouvez donc rien nous demander de « supprimer » — mais voici comment reprendre la main sur les futurs scans de votre domaine :

  1. Bloquer les futurs scans via robots.txt

    Ajoutez ces deux lignes à votre fichier robots.txt (à la racine du site). À partir de leur publication, notre scanner refusera tout scan de votre domaine et l'utilisateur recevra un message expliquant que le site refuse les audits automatisés. C'est la voie la plus rapide et la plus durable. 

    User-agent: Snorklee-Auditor
Disallow: /

Notre robot s'identifie publiquement avec le User-Agent « Snorklee-Auditor » et l'URL https://snorklee.com/audit. Aucune authentification n'est contournée, aucun captcha n'est franchi, aucune protection technique n'est neutralisée. Les éventuels cookies posés par votre site pendant le scan sont conservés sans leur valeur (longueur + métadonnées uniquement, jamais l'identifiant) et purgés au plus tard 2 minutes après la fin du scan. Toute autre donnée (cookies, URLs visitées avec query-string, contenu HTML) est analysée en RAM et écartée avant écriture mémoire.