Aller au contenu
Produit Pour les cabinets d'avocats Guides Tarifs Se connecter Commencer gratuitement
Surveillance des tiers et du consentement

Identifiez chaque tiers présent sur vos sites.
Corrigez. Prouvez.

Seqlense GDPR charge chaque page et chaque sous-domaine dans un vrai navigateur, identifie chaque tiers et chaque cookie, et les compare à votre registre et à votre politique cookies. Les constats sont classés selon un score que vous pouvez expliquer, et chaque correction est confirmée par un nouveau scan.

Offre gratuite : un scan par mois, sans carte bancaire. Données de scan hébergées dans l'UE.

example.com · hôtes par niveau de risque
shop.example.com3 non déclarés, 5 pages
0
Élevé
www.example.com1 non déclaré, 4 pages
0
Moyen
account.example.comTous déclarés, 2 pages
0
Faible
blog.example.comTous déclarés, 3 pages
0
Faible
Nouveau sur shop : tiktok.com
Correction vérifiée par scan

Illustration

Vérification gratuite

Nous chargeons la page une fois dans un navigateur, comme le ferait un visiteur, et listons les tiers et les cookies qu'elle dépose. Une analyse gratuite par semaine : pour la décompter, nous conservons pendant sept jours une clé pseudonymisée de votre connexion, jamais votre adresse IP.

Chaque page, chaque sous-domaineJusqu'à dix pages par hôte, tous les hôtes d'un site au même endroit.
Un score motivéChaque point justifié par écrit, rien d'extrapolé, l'inconnu présenté comme tel.
Des corrections prouvées par scanUne tâche n'est clôturée que lorsque le tiers a disparu.
Une trace datéeL'état d'un site à n'importe quelle date passée, prêt pour le dossier.

Les sites changent chaque semaine. Les registres, non.

Le marketing ajoute une balise, une agence installe une extension, une mise à jour du thème charge une police depuis un serveur tiers. Personne ne prévient le DPO, et le registre décrit un site qui n'existe plus.

Des balises que personne n'a déclarées

Un gestionnaire de balises charge un pixel publicitaire sur la seule page de paiement. Il ne figure ni dans le registre, ni dans la politique cookies, et se déclenche avant tout consentement.

Des polices et ressources venues de l'étranger

Une police servie depuis fonts.googleapis.com transmet l'adresse IP de chaque visiteur à Google : c'est précisément l'affaire jugée par le tribunal de Munich en 2022.

« Corrigé », mais pas vraiment

L'agence affirme que le traceur a été retiré. Six semaines plus tard, il réapparaît après une mise en production, et personne n'a revérifié.

Du premier scan aux preuves versées au dossier

Périmètre et constats

Chaque hôte analysé, chaque constat classé

Ajoutez un domaine et ses sous-domaines sont listés. Choisissez les pages qui comptent sur chaque hôte, comme le paiement, le contact et l'espace client, et analysez-les à la demande ou selon une planification. Chaque tiers non déclaré ou refusé devient un constat, noté sur 100.

  • Sous-domaines découverts pour vous, ou ajoutés manuellement, jusqu'à dix pages par hôte
  • Résultats par hôte, ou pour l'ensemble du site
  • Un score composé de motifs écrits : catégorie, registre, durée de vie des cookies, étendue, correction en retard
  • Ce qui ne peut être évalué est affiché à zéro, jamais extrapolé
tiktok.com · justification du score
Catégorie : publicitéProfilage intersites
+40
Absent du registre des fournisseursAucune base légale documentée
+15
Durée de vie du cookie : 395 joursIdentifiant persistant
+5
Présent sur 1 hôteUn point par hôte
+1
Pays de transfert des donnéesNon évalué, affiché comme tel
0
Total, élevé0
Remédiation

Les corrections sont vérifiées par un scan, pas tenues pour acquises

Chaque constat devient une tâche avec un responsable, une échéance et un historique. Le responsable peut être votre agence web : elle reçoit un lien personnel vers cette seule tâche, sans compte à créer. Lorsque la tâche est marquée comme corrigée, Seqlense analyse les pages sur lesquelles le tiers s'exécutait.

  • Clôturée uniquement si le scan ne le détecte plus
  • Rouverte automatiquement si un scan ultérieur le détecte de nouveau
  • Un risque accepté exige une justification et une date de réévaluation
Tâche de remédiation
OuverteEn coursCorrigéeVérificationVérifiée
tiktok.comResponsable : agence web
[email protected] A retiré le pixel du gabarit de la page de paiement.
verification Scan de shop.example.com lancé.
Vérification des 3 pages où il s'exécutait...
Contrôle de la politique cookies

Ce que dit la politique, face à ce qui s'exécute réellement

Indiquez l'URL de la politique cookies de chaque hôte. Les fournisseurs et cookies qu'elle mentionne sont extraits, chacun accompagné d'une citation de la page, et comparés au dernier scan de cet hôte.

  • Présent sur le site mais absent de la politique : le constat à corriger
  • Mentionné dans la politique mais jamais détecté : la politique à mettre à jour
  • Rien n'est inventé : un élément sans citation correspondante est écarté
Politique et dernier scan
Mentionnés dans la politique
Google Analytics
Stripe
Criteo
Détectés par le scan
google-analytics.com
stripe.com
tiktok.com
tiktok.com s'exécute sur 3 pages et n'est pas mentionné dans la politique.
Historique et preuves

Le site tel qu'il était le 3 mars

Chaque scan est conservé avec sa date. La chronologie montre ce qui est apparu et ce qui a disparu, hôte par hôte. Choisissez une date passée et consultez le site tel qu'il était : quels tiers et cookies s'exécutaient, sur quel hôte, selon quel scan.

  • Constats et chronologie par hôte ou pour l'ensemble du site
  • Alertes par e-mail, Slack, Microsoft Teams ou webhook dès qu'un nouvel élément apparaît
  • Une piste d'audit indiquant qui a déclaré, refusé, accepté ou corrigé quoi, et quand
Chronologie
S
Nouveau tiers non déclaré sur shop.example.comLe scan du jour a détecté tiktok.com sur /checkout, absent des scans précédents.

Tout ce dont un DPO a besoin autour du scan

Cookies classés

Internes ou tiers, de session ou persistants, durée de vie au regard des 13 mois, attributs de sécurité. Les valeurs ne sont jamais conservées.

Tiers identifiés

Les traceurs connus sont identifiés d'emblée. Les inconnus ne sont identifiés par IA que lorsque deux modèles concordent, et sont signalés comme tels.

Registre et imports

Importez vos fournisseurs depuis un fichier CSV, un conteneur Google Tag Manager, Cookiebot ou OneTrust.

Registre des activités de traitement

Un registre au sens de l'art. 30 RGPD établi à partir du registre des fournisseurs, qui indique honnêtement ce qui manque encore.

Alertes

E-mail, Slack, Microsoft Teams ou webhook, uniquement lorsqu'un nouvel élément non déclaré apparaît.

API

Lancez des scans et lisez les résultats depuis vos propres outils, avec des clés stockées sous forme de hachés.

Piste d'audit et exports

Qui a fait quoi, et quand. CSV de chaque scan, rapport PDF, le tout exportable pour un audit.

Conservation

Les données de scan sont supprimées à l'issue d'une durée de conservation définie, six mois par défaut. Votre registre et votre piste d'audit sont conservés.

Découvrir le produit en détail

Quatre étapes vers un site dont vous pouvez répondre

Ajoutez votre domaine

Ses sous-domaines sont listés. Choisissez les hôtes à surveiller et les pages qui comptent sur chacun.

Déclarez vos fournisseurs

Importez le registre dont vous disposez déjà, ou déclarez les constats en un clic après le premier scan.

Analysez et classez

Chaque tiers et chaque cookie capturés, comparés au registre et à la politique, classés par niveau de risque.

Corrigez et prouvez

Attribuez chaque constat, laissez un scan confirmer la correction, et conservez l'historique daté pour le dossier.

Conçu pour ceux qui répondent du site web

DPO internes

Voyez ce que chargent réellement les sites de votre organisation, tenez le registre à jour, et faites réaliser les corrections par les équipes responsables des pages.

Cabinets d'avocats et DPO externes

Tous les sites de vos clients dans une seule vue, classés par niveau de risque, avec des preuves à verser au dossier. Seqlense pour les cabinets d'avocats.

Équipes web et conformité

Soyez informés avant que le DPO ne pose la question : une alerte lorsqu'une mise en production introduit un nouveau tiers, et une tâche qui indique précisément quoi retirer.

Données dans l'UE

Les données de scan sont stockées sur des serveurs situés dans l'Union européenne. Chaque prestataire figure, avec son rôle et sa localisation, sur la page sous-traitants ultérieurs.

Une IA transparente

L'IA aide à identifier les tiers inconnus et à lire les politiques cookies. Elle ne décide jamais seule, et ses résultats sont signalés comme issus de l'IA, jamais présentés comme vérifiés.

Aucune donnée de visiteurs

Nous chargeons nous-mêmes les pages publiques, comme le ferait un visiteur. Les valeurs des cookies ne sont jamais conservées, et nous ne recevons rien concernant vos visiteurs réels.

Avant de commencer

Que comprend l'offre gratuite ?

Un scan par mois, avec les résultats complets : chaque tiers, chaque cookie, la requête à l'origine de chacun. Sans carte bancaire.

Le bandeau de consentement est-il testé ?

Les scans chargent chaque page comme un premier visiteur n'ayant pas répondu au bandeau : ce qui s'exécute avant tout consentement est donc ce que vous voyez. Le clic sur « accepter » et « refuser » ainsi que l'audit du bandeau lui-même sont en cours de développement.

Avez-vous besoin d'un accès à notre site ou à nos outils d'analyse ?

Non. Nous chargeons vos pages publiques depuis l'extérieur, comme n'importe quel visiteur. Rien à installer, aucun script à ajouter.

Comment l'utilisation est-elle décomptée ?

Par scan. Les scans en échec ne sont pas décomptés, et vous retrouvez chaque scan du mois sur votre page de consommation. Pour une organisation ou un portefeuille de clients, contactez-nous.

Découvrez ce qui s'exécute réellement sur vos sites

Créez un compte gratuit pour placer votre premier site sous surveillance, ou parlez-nous de votre organisation ou de vos clients.