Aller au contenu
snorklee
Connexion Essai gratuit 7 jours
Produit Vue d'ensemble Trafic IA Analytics Tarifs Manifeste Documentation Contact Connexion Essai gratuit 7 jours

Audit gratuit — 100% privacy

Auditez la conformité RGPD de votre site internet.

100% gratuit, sans inscription. Rapport en 90 secondes — traceurs détectés, transferts hors UE, bandeau de consentement, violations.

Comment vos données sont traitées · limites du rapport

Traitement de vos données — aucun stockage : le scan ne touche jamais le disque. Le rapport vit au plus 2 minutes en mémoire vive (TTL applicatif), uniquement le temps de l'affichage et de l'éventuel téléchargement PDF / envoi par mail, puis il est définitivement effacé. Le contenu du site visité est analysé en temps réel par notre worker Scaleway (UE), avec une vulgarisation optionnelle par une IA opérée en France. Aucun cookie, aucun pixel, aucun email collecté sans consentement explicite. Notre robot s'identifie auprès du site visité (User-Agent « Snorklee-Auditor ») et honore son fichier robots.txt — si l'éditeur a posé une règle d'opt-out pour notre robot, le scan est refusé.

Limites du rapport : l'audit est automatisé et indicatif. Il peut comporter des faux positifs ou des faux négatifs liés à la nature dynamique des sites web (CMP en iframe, chargements lazy, anti-bots). Aucune décision juridique ne devrait être prise sur la seule base de ce rapport sans vérification par un professionnel compétent. Nous ne stockons aucun rapport — il n'y a donc pas d'archive à supprimer.

Vos engagements en tant qu'utilisateur : ce rapport vous est délivré pour un usage légitime et limité. Vous vous engagez à NE PAS le rendre public, le republier, le partager sur les réseaux sociaux, en faire un article de presse, ou l'utiliser à des fins de dénigrement d'un site tiers. Usages autorisés : (a) votre propre site, (b) un site pour lequel vous agissez pour le compte de l'éditeur (agence, développeur, auditeur interne), (c) un usage strictement interne (audit confidentiel, due-diligence, formation). Tout usage public ou diffamatoire d'un rapport portant sur un site dont vous n'êtes pas l'éditeur engage votre seule responsabilité civile et pénale ; snorklee décline toute responsabilité pour les actes des utilisateurs.

Aucune donnée personnelle collectée.

Was ist ein DSGVO-Audit einer Website?

Ein DSGVO-Audit analysiert Ihre Website, um zu erkennen, was im Hinblick auf die DSGVO und die ePrivacy-Richtlinie problematisch sein kann: vor der Einwilligung gesetzte Cookies und Tracker, Datenübertragungen außerhalb der Europäischen Union, ein fehlendes oder unwirksames Einwilligungsbanner. Das snorklee-Tool führt diese Prüfung automatisch durch, in Sekunden, kostenlos und ohne Anmeldung.

Was das Audit prüft

Um seine Feststellungen zu erstellen, lädt der Scanner Ihre Website wie ein echter Besucher und simuliert drei Phasen — vor der Einwilligung, nach der Annahme, nach der Ablehnung —, um die in jeder Phase ausgelösten Tracker zu erfassen:

  • Vor jeder Besucheraktion gesetzte Cookies und Tracker
  • Erkannte Analyse- und Marketing-Tools (Google Analytics, Meta Pixel usw.)
  • Datenübertragungen an Nicht-EU-Server und nicht-europäische CDNs
  • Vorhandensein, Konformität und Wirksamkeit des Einwilligungsbanners
  • Konfiguration von Google Consent Mode v2
  • Durch CNAME-Cloaking getarnte Tracker

Häufige Fragen zum DSGVO-Audit

Ist das DSGVO-Audit wirklich kostenlos?

Ja. Das Audit ist zu 100 % kostenlos, ohne Anmeldung und ohne Kreditkarte. Sie geben die URL Ihrer Website ein und der Bericht erscheint in etwa 90 Sekunden. Es wird kein Bericht gespeichert: Er bleibt höchstens zwei Minuten im Arbeitsspeicher und wird dann gelöscht.

Wie überprüfe ich die Cookies und Tracker meiner Website?

Geben Sie die Adresse Ihrer Website in das obige Formular ein und starten Sie das Audit. Das Tool öffnet Ihre Seite wie ein echter Browser und listet alle Cookies und Tracker auf, die vor der Einwilligung, nach der Annahme und nach der Ablehnung ausgelöst werden, samt ihrer Herkunft.

Was genau prüft das Audit?

Der Scanner erkennt vor der Einwilligung gesetzte Tracker, vorhandene Analyse- und Marketing-Tools, Datenübertragungen außerhalb der EU, den Zustand des Einwilligungsbanners, die Konfiguration von Google Consent Mode v2 und durch CNAME-Cloaking getarnte Tracker.

Ersetzt der Bericht eine Rechtsberatung?

Nein. Das Audit ist automatisiert und indikativ: Es kann falsch-positive oder falsch-negative Ergebnisse enthalten. Auf seiner alleinigen Grundlage sollte keine rechtliche Entscheidung ohne Überprüfung durch einen qualifizierten DSB, Anwalt oder DSGVO-Experten getroffen werden.

Werden meine Daten oder die meiner Besucher gespeichert?

Nein. Der Scan läuft im Arbeitsspeicher, aus Frankreich (Scaleway-Infrastruktur, EU), und berührt nie die Festplatte. Es werden keine Cookies, Pixel oder personenbezogenen Daten Ihrer Besucher erfasst oder gespeichert.

Darf ich eine Website prüfen, die mir nicht gehört?

Das Audit ist ausschließlich für legitime Zwecke bestimmt: Ihre eigene Website, eine Website, für die Sie handeln (Agentur, Entwickler, interner Auditor), oder ein vertrauliches internes Audit. Die öffentliche Verbreitung oder Herabwürdigung einer fremden Website auf Basis eines Berichts ist untersagt.

Vous êtes l'éditeur d'un site qui a été scanné ?

snorklee ne conserve aucun rapport (TTL applicatif 2 minutes en mémoire vive, jamais sur disque, jamais en base de données). Vous ne pouvez donc rien nous demander de « supprimer » — mais voici comment reprendre la main sur les futurs scans de votre domaine :

  1. Bloquer les futurs scans via robots.txt

    Ajoutez ces deux lignes à votre fichier robots.txt (à la racine du site). À partir de leur publication, notre scanner refusera tout scan de votre domaine et l'utilisateur recevra un message expliquant que le site refuse les audits automatisés. C'est la voie la plus rapide et la plus durable. 

    User-agent: Snorklee-Auditor
Disallow: /

Notre robot s'identifie publiquement avec le User-Agent « Snorklee-Auditor » et l'URL https://snorklee.com/audit. Aucune authentification n'est contournée, aucun captcha n'est franchi, aucune protection technique n'est neutralisée. Les éventuels cookies posés par votre site pendant le scan sont conservés sans leur valeur (longueur + métadonnées uniquement, jamais l'identifiant) et purgés au plus tard 2 minutes après la fin du scan. Toute autre donnée (cookies, URLs visitées avec query-string, contenu HTML) est analysée en RAM et écartée avant écriture mémoire.