Testez le bandeau cookies d'un site en 4 captures d'écran.
Avec 10 vérifications passives en plus, choisies d'après les motifs des sanctions et mises en demeure de la CNIL et de l'Arcom en 2025-2026.
Il vous faut un navigateur et ses DevTools. Pas d'outil payant, et pas besoin de l'autorisation du propriétaire : vous ne regardez que ce que voit n'importe quel visiteur.
Ce que vous recevez. En demandant le pré-audit, vous recevez le PDF puis 5 e-mails sur la méthode en 10 jours, dont 2 présentent la formation payante Le Constat. Vous confirmez votre adresse par un e-mail de vérification (double opt-in). Désinscription en un clic dans chaque e-mail. Notre outil d'envoi (Brevo) enregistre l'ouverture des e-mails ; nous ne l'utilisons que pour retirer les adresses inactives. Responsable : Cédric Garnero EI, Le Constat. Détails et droits : politique de confidentialité.
- T0Profil vierge, aucun clic : quels cookies, quel stockage, quels appels à des tiers ?
- T1 · Refus« Tout refuser » au premier niveau, puis rechargement : reste-t-il des traceurs non exemptés ?
- T2 · RetraitAccepter, puis retirer son consentement : le retrait est-il aussi simple, et effectif ?
- T3 · IntégrésUne vidéo, une carte ou un widget social se charge-t-il avant consentement ?
Ce qu'il y a dans le PDF.
| N° | Contrôle | Référence |
|---|---|---|
| 1 | Traceurs publicitaires déposés avant tout clic | LIL art. 82 · sanctions CNIL 2026 |
| 2 | Bouton « Tout refuser » absent du premier niveau | FAQ CNIL cookies |
| 3 | Bandeau sans finalités, sans responsable ou sans moyen de retrait | Sanctions CNIL 2026 |
| 4 | Mentions légales incomplètes : identité, hébergeur | LCEN art. 1-1 |
| 5 | Politique de confidentialité sans les éléments de l'art. 13 | RGPD art. 13 |
| 6 | Case newsletter pré-cochée ou champs de formulaire superflus | RGPD art. 5 et 7 · CPCE L34-5 |
| 7 | Page sans attribut lang, images sans alternative, champs sans étiquette | RGAA 4.1.2 crit. 8.3, 1.1, 11.1 |
| 8 | Déclaration d'accessibilité absente, ou « totalement conforme » sans audit | Décision Arcom du 24/06/2026 |
| 9 | Chatbot qui ne dit pas qu'il est une IA dès son premier message | AI Act art. 50(1) |
| 10 | Pas de HSTS, TLS 1.0 ou 1.1 actif, pas de DMARC | RGPD art. 32 · guide CNIL 2024 |
Plus une grille de résultats : conforme, non conforme, non applicable ou à valider, avec la colonne « preuve » à remplir.
Ce que le PDF ne fait pas : il ne dit pas si un site est « conforme ». Il relève des faits. La qualification juridique relève d'un avocat ou d'un DPO.