La plupart des sites français déposent des traceurs avant tout consentement, affichent un bandeau cookies qui ne bloque rien, et recopient des mentions légales trouvées ailleurs. Tant que personne ne se plaint, personne ne le sait. Le jour où un visiteur signale le site à la CNIL, ça devient votre problème.

Je regarde votre site comme un contrôleur le regarderait, et je vous dis exactement quoi corriger, dans quel ordre.

CE QUE CONTIENT L'AUDIT

- Les traceurs et cookies réellement déposés, avant et après consentement — pas ce que votre bandeau prétend faire, ce qu'il fait.
- Le bandeau de consentement : présence, blocage effectif, possibilité de refuser aussi simplement que d'accepter.
- Vos formulaires : finalité annoncée, base légale, durée de conservation, case de consentement.
- Vos mentions légales et votre politique de confidentialité : présence, exhaustivité, cohérence avec ce que le site fait vraiment.
- Les transferts de données vers des services hors Union européenne.
- Un rapport classé en trois niveaux : ce qui vous expose maintenant, ce qui doit être corrigé, ce qui peut attendre.

CE QUE JE NE SUIS PAS

Je ne suis pas avocat et ce rapport n'est pas une consultation juridique. C'est un audit technique et documentaire fondé sur les textes et les recommandations publiées par la CNIL. Pour les situations qui demandent un avis formel, nous travaillons avec un DPO externe professionnel, c'est l'option correspondante.

POURQUOI NOUS

Je suis responsable de traitement d'une plateforme qui traite des documents sociaux : contrats, bulletins de paie, données de salariés. C'est la catégorie de données la plus sensible qui soit après les données de santé. Je passe mes semaines sur ces sujets avec notre DPO, pas mes soirées à lire des articles de blog.

L'outil d'analyse que nous utilisons a été développé en interne : il est déterministe, il teste les mêmes points dans le même ordre à chaque fois, et il ne dépend pas de l'humeur de celui qui audite.

POUR QUI

Sites vitrines, boutiques en ligne, sites d'entreprises de services, cabinets. Particulièrement si vous collectez des adresses mail, si vous faites de la publicité en ligne, ou si vous avez installé des outils de mesure d'audience.

Commandez en indiquant l'adresse de votre site. Vous avez le rapport en 4 jours.