Aller au contenu
snorklee
Connexion Essai gratuit 7 jours
Produit Vue d'ensemble Trafic IA Analytics Tarifs Manifeste Documentation Contact Connexion Essai gratuit 7 jours

Audit gratuit — 100% privacy

Auditez la conformité RGPD de votre site internet.

100% gratuit, sans inscription. Rapport en 90 secondes — traceurs détectés, transferts hors UE, bandeau de consentement, violations.

Comment vos données sont traitées · limites du rapport

Traitement de vos données — aucun stockage : le scan ne touche jamais le disque. Le rapport vit au plus 2 minutes en mémoire vive (TTL applicatif), uniquement le temps de l'affichage et de l'éventuel téléchargement PDF / envoi par mail, puis il est définitivement effacé. Le contenu du site visité est analysé en temps réel par notre worker Scaleway (UE), avec une vulgarisation optionnelle par une IA opérée en France. Aucun cookie, aucun pixel, aucun email collecté sans consentement explicite. Notre robot s'identifie auprès du site visité (User-Agent « Snorklee-Auditor ») et honore son fichier robots.txt — si l'éditeur a posé une règle d'opt-out pour notre robot, le scan est refusé.

Limites du rapport : l'audit est automatisé et indicatif. Il peut comporter des faux positifs ou des faux négatifs liés à la nature dynamique des sites web (CMP en iframe, chargements lazy, anti-bots). Aucune décision juridique ne devrait être prise sur la seule base de ce rapport sans vérification par un professionnel compétent. Nous ne stockons aucun rapport — il n'y a donc pas d'archive à supprimer.

Vos engagements en tant qu'utilisateur : ce rapport vous est délivré pour un usage légitime et limité. Vous vous engagez à NE PAS le rendre public, le republier, le partager sur les réseaux sociaux, en faire un article de presse, ou l'utiliser à des fins de dénigrement d'un site tiers. Usages autorisés : (a) votre propre site, (b) un site pour lequel vous agissez pour le compte de l'éditeur (agence, développeur, auditeur interne), (c) un usage strictement interne (audit confidentiel, due-diligence, formation). Tout usage public ou diffamatoire d'un rapport portant sur un site dont vous n'êtes pas l'éditeur engage votre seule responsabilité civile et pénale ; snorklee décline toute responsabilité pour les actes des utilisateurs.

Aucune donnée personnelle collectée.

Che cos'è un audit GDPR di un sito web?

Un audit GDPR analizza il vostro sito web per individuare ciò che può risultare problematico rispetto al GDPR e alla direttiva ePrivacy: cookie e tracker rilasciati prima del consenso, trasferimenti di dati fuori dall'Unione europea, un banner di consenso assente o inefficace. Lo strumento di snorklee esegue questo controllo automaticamente, in pochi secondi, gratuitamente e senza registrazione.

Cosa verifica l'audit

Per produrre le sue constatazioni, lo scanner carica il vostro sito come un vero visitatore e simula tre fasi — prima del consenso, dopo l'accettazione, dopo il rifiuto — per individuare i tracker attivati a ogni fase :

  • Cookie e tracker rilasciati prima di qualsiasi azione del visitatore
  • Strumenti di analytics e marketing rilevati (Google Analytics, Meta Pixel, ecc.)
  • Trasferimenti di dati verso server extra-UE e CDN non europei
  • Presenza, conformità ed effettività del banner di consenso
  • Configurazione di Google Consent Mode v2
  • Tracker mascherati tramite CNAME cloaking

Domande frequenti sull'audit GDPR

L'audit GDPR è davvero gratuito?

Sì. L'audit è gratuito al 100%, senza registrazione e senza carta di credito. Inserite l'URL del vostro sito e il rapporto compare in circa 90 secondi. Nessun rapporto viene conservato: vive al massimo due minuti in memoria, poi viene cancellato.

Come verifico i cookie e i tracker del mio sito?

Inserite l'indirizzo del vostro sito nel modulo qui sopra, poi avviate l'audit. Lo strumento apre la vostra pagina come un vero browser ed elenca tutti i cookie e i tracker attivati prima del consenso, dopo l'accettazione e dopo il rifiuto, con la loro origine.

Cosa verifica esattamente l'audit?

Lo scanner rileva i tracker rilasciati prima del consenso, gli strumenti di analytics e marketing presenti, i trasferimenti di dati fuori dall'UE, lo stato del banner di consenso, la configurazione di Google Consent Mode v2 e i tracker mascherati tramite CNAME cloaking.

Il rapporto sostituisce un parere legale?

No. L'audit è automatizzato e indicativo: può contenere falsi positivi o falsi negativi. Nessuna decisione giuridica dovrebbe essere presa solo sulla sua base senza la verifica di un DPO, di un avvocato o di un esperto GDPR qualificato.

I miei dati o quelli dei miei visitatori vengono memorizzati?

No. La scansione viene eseguita in memoria, dalla Francia (infrastruttura Scaleway, UE), e non tocca mai il disco. Nessun cookie, pixel o dato personale dei vostri visitatori viene raccolto o conservato.

Posso auditare un sito di cui non sono proprietario?

L'audit è riservato a un uso legittimo: il vostro sito, un sito per cui agite (agenzia, sviluppatore, auditor interno) o un audit interno riservato. La diffusione pubblica o il denigramento di un sito terzo a partire da un rapporto sono vietati.

Vous êtes l'éditeur d'un site qui a été scanné ?

snorklee ne conserve aucun rapport (TTL applicatif 2 minutes en mémoire vive, jamais sur disque, jamais en base de données). Vous ne pouvez donc rien nous demander de « supprimer » — mais voici comment reprendre la main sur les futurs scans de votre domaine :

  1. Bloquer les futurs scans via robots.txt

    Ajoutez ces deux lignes à votre fichier robots.txt (à la racine du site). À partir de leur publication, notre scanner refusera tout scan de votre domaine et l'utilisateur recevra un message expliquant que le site refuse les audits automatisés. C'est la voie la plus rapide et la plus durable. 

    User-agent: Snorklee-Auditor
Disallow: /

Notre robot s'identifie publiquement avec le User-Agent « Snorklee-Auditor » et l'URL https://snorklee.com/audit. Aucune authentification n'est contournée, aucun captcha n'est franchi, aucune protection technique n'est neutralisée. Les éventuels cookies posés par votre site pendant le scan sont conservés sans leur valeur (longueur + métadonnées uniquement, jamais l'identifiant) et purgés au plus tard 2 minutes après la fin du scan. Toute autre donnée (cookies, URLs visitées avec query-string, contenu HTML) est analysée en RAM et écartée avant écriture mémoire.