Aller au contenu
snorklee
Connexion Essai gratuit 7 jours
Produit Vue d'ensemble Trafic IA Analytics Tarifs Manifeste Documentation Contact Connexion Essai gratuit 7 jours

Audit gratuit — 100% privacy

Auditez la conformité RGPD de votre site internet.

100% gratuit, sans inscription. Rapport en 90 secondes — traceurs détectés, transferts hors UE, bandeau de consentement, violations.

Comment vos données sont traitées · limites du rapport

Traitement de vos données — aucun stockage : le scan ne touche jamais le disque. Le rapport vit au plus 2 minutes en mémoire vive (TTL applicatif), uniquement le temps de l'affichage et de l'éventuel téléchargement PDF / envoi par mail, puis il est définitivement effacé. Le contenu du site visité est analysé en temps réel par notre worker Scaleway (UE), avec une vulgarisation optionnelle par une IA opérée en France. Aucun cookie, aucun pixel, aucun email collecté sans consentement explicite. Notre robot s'identifie auprès du site visité (User-Agent « Snorklee-Auditor ») et honore son fichier robots.txt — si l'éditeur a posé une règle d'opt-out pour notre robot, le scan est refusé.

Limites du rapport : l'audit est automatisé et indicatif. Il peut comporter des faux positifs ou des faux négatifs liés à la nature dynamique des sites web (CMP en iframe, chargements lazy, anti-bots). Aucune décision juridique ne devrait être prise sur la seule base de ce rapport sans vérification par un professionnel compétent. Nous ne stockons aucun rapport — il n'y a donc pas d'archive à supprimer.

Vos engagements en tant qu'utilisateur : ce rapport vous est délivré pour un usage légitime et limité. Vous vous engagez à NE PAS le rendre public, le republier, le partager sur les réseaux sociaux, en faire un article de presse, ou l'utiliser à des fins de dénigrement d'un site tiers. Usages autorisés : (a) votre propre site, (b) un site pour lequel vous agissez pour le compte de l'éditeur (agence, développeur, auditeur interne), (c) un usage strictement interne (audit confidentiel, due-diligence, formation). Tout usage public ou diffamatoire d'un rapport portant sur un site dont vous n'êtes pas l'éditeur engage votre seule responsabilité civile et pénale ; snorklee décline toute responsabilité pour les actes des utilisateurs.

Aucune donnée personnelle collectée.

Qu'est-ce qu'un audit RGPD de site internet ?

Un audit RGPD analyse votre site web pour repérer ce qui peut poser problème au regard du RGPD et de la directive ePrivacy : cookies et traceurs déposés avant le consentement, transferts de données hors Union européenne, bandeau de consentement absent ou inefficace. L'outil de snorklee réalise ce constat automatiquement, en quelques secondes, gratuitement et sans inscription.

Ce que vérifie l'audit

Pour produire son constat, le scanner charge votre site comme un vrai visiteur et simule trois phases — avant consentement, après acceptation, après refus — afin de repérer les traceurs déclenchés à chaque étape :

  • Cookies et traceurs déposés avant toute action de l'internaute
  • Outils analytics et marketing détectés (Google Analytics, Meta Pixel, etc.)
  • Transferts de données vers des serveurs hors UE et CDN non européens
  • Présence, conformité et effectivité du bandeau de consentement
  • Configuration de Google Consent Mode v2
  • Traceurs masqués par CNAME cloaking

Questions fréquentes sur l'audit RGPD

L'audit RGPD est-il vraiment gratuit ?

Oui. L'audit est 100 % gratuit, sans inscription ni carte bancaire. Vous saisissez l'URL de votre site et le rapport s'affiche en environ 90 secondes. Aucun rapport n'est conservé : il vit au plus deux minutes en mémoire vive puis est effacé.

Comment vérifier les cookies et traceurs de mon site ?

Saisissez l'adresse de votre site dans le formulaire ci-dessus, puis lancez l'audit. L'outil ouvre votre page comme un navigateur réel et liste tous les cookies et traceurs déclenchés avant consentement, après acceptation et après refus, en précisant leur origine.

Que vérifie exactement l'audit ?

Le scanner repère les traceurs déposés avant consentement, les outils analytics et marketing présents, les transferts de données hors UE, l'état du bandeau de consentement, la configuration de Google Consent Mode v2 et les traceurs masqués par CNAME cloaking.

Le rapport remplace-t-il un avis juridique ?

Non. L'audit est automatisé et indicatif : il peut comporter des faux positifs ou des faux négatifs. Aucune décision juridique ne devrait être prise sur sa seule base sans la vérification d'un DPO, d'un avocat ou d'un expert RGPD qualifié.

Mes données et celles de mes visiteurs sont-elles stockées ?

Non. Le scan s'exécute en mémoire vive, depuis la France (infrastructure Scaleway, UE), et ne touche jamais le disque. Aucun cookie, aucun pixel ni aucune donnée personnelle de vos visiteurs n'est collecté ni conservé.

Puis-je auditer un site dont je ne suis pas propriétaire ?

L'audit est réservé à un usage légitime : votre propre site, un site pour lequel vous agissez (agence, développeur, auditeur interne) ou un audit interne confidentiel. La diffusion publique ou le dénigrement d'un site tiers à partir d'un rapport sont interdits.

Vous êtes l'éditeur d'un site qui a été scanné ?

snorklee ne conserve aucun rapport (TTL applicatif 2 minutes en mémoire vive, jamais sur disque, jamais en base de données). Vous ne pouvez donc rien nous demander de « supprimer » — mais voici comment reprendre la main sur les futurs scans de votre domaine :

  1. Bloquer les futurs scans via robots.txt

    Ajoutez ces deux lignes à votre fichier robots.txt (à la racine du site). À partir de leur publication, notre scanner refusera tout scan de votre domaine et l'utilisateur recevra un message expliquant que le site refuse les audits automatisés. C'est la voie la plus rapide et la plus durable. 

    User-agent: Snorklee-Auditor
Disallow: /

Notre robot s'identifie publiquement avec le User-Agent « Snorklee-Auditor » et l'URL https://snorklee.com/audit. Aucune authentification n'est contournée, aucun captcha n'est franchi, aucune protection technique n'est neutralisée. Les éventuels cookies posés par votre site pendant le scan sont conservés sans leur valeur (longueur + métadonnées uniquement, jamais l'identifiant) et purgés au plus tard 2 minutes après la fin du scan. Toute autre donnée (cookies, URLs visitées avec query-string, contenu HTML) est analysée en RAM et écartée avant écriture mémoire.