Audit de protection des données
Analysez votre site et découvrez quels cookies et technologies de tracking collectent des données
Analysez votre site et découvrez quels cookies et technologies de tracking collectent des données
Host Nom du domaine hôte de la demande. Nom du domaine hôte de la demande. | Région Région d'origine de la demande. | URLs Toutes les demandes de tiers provenant du domaine hôte. |
URL
Host
Date
Nom Nom du cookie. | Domaine Le domaine sur lequel le cookie a été trouvé. | Date d'expiration La date d'expiration indique la durée de validité du cookie, qui reste stocké sur l'ordinateur du visiteur du site web jusqu'à cette date. | HTTP Un cookie avec l'attribut « HTTP uniquement » n'est accessible que par le serveur et non par JavaScript dans le navigateur web. Cet attribut permet de réduire les attaques de type cross-site scripting (XSS). | Secure Un cookie avec l'attribut "Secure" est envoyé au serveur uniquement par une connexion HTTPS sécurisée, et non par une connexion HTTP non sécurisée. | SameSite Un cookie avec l'attribut "SameSite" est envoyé au serveur pour indiquer qu'il ne peut envoyer le cookie que si la demande provient du même site web. Cet attribut permet d'éviter certaines attaques de type cross-site request forgery (CSRF). |
Nom Nom du cookie. | Domaine Le domaine sur lequel le cookie a été trouvé. | Date d'expiration La date d'expiration indique la durée de validité du cookie, qui reste stocké sur l'ordinateur du visiteur du site web jusqu'à cette date. | HTTP Un cookie avec l'attribut « HTTP uniquement » n'est accessible que par le serveur et non par JavaScript dans le navigateur web. Cet attribut permet de réduire les attaques de type cross-site scripting (XSS). | Secure Un cookie avec l'attribut "Secure" est envoyé au serveur uniquement par une connexion HTTPS sécurisée, et non par une connexion HTTP non sécurisée. | SameSite Un cookie avec l'attribut "SameSite" est envoyé au serveur pour indiquer qu'il ne peut envoyer le cookie que si la demande provient du même site web. Cet attribut permet d'éviter certaines attaques de type cross-site request forgery (CSRF). |
Host Nom du domaine hôte de la demande. | Adresse IP Adresse IP pour la demande. | Région Région géographique d'où provient la demande. | URLs Toutes les demandes de tiers provenant du domaine hôte. |
Un audit de protection des données contrôle l’utilisation de cookies propriétaires, de cookies tiers et de requêtes de tiers sur votre site Internet. Il permet de déterminer si le site collecte et partage les données en conformité avec les réglementations en matière de protection des données, avec un niveau de risque faible, moyen ou élevé en termes de non-conformité avec les exigences de protection des données personnelles.
Une fois que vous avez identifié les cookies et les requêtes utilisés par votre site Internet pour la collecte de données, vous pouvez commencer à demander le consentement des visiteurs de votre site Internet. Une plateforme de gestion des consentements (CMP) gère la collecte et le stockage des consentements pour vous aider à respecter la protection des données personnelles.
Nous ne pouvons pas fournir de conseils juridiques spécifiques, mais il existe quelques bonnes pratiques. Nommez des représentants pour les initiatives liées à la confidentialité et la protection des données. Sachez quelles données vous collectez et comment elles sont gérées. Appuyez-vous sur une base juridique démontrable pour le traitement des données. Mettez en place des contrats de traitement des données avec les tiers. Fournissez des informations claires permettant un consentement choisi par les utilisateurs. Pour plus d’informations, téléchargez notre checklist de contrôle pour la conformité RGPD.
Un niveau de risque faible signifie que l’audit de protection des données a révélé que votre site Internet utilise des cookies propriétaires sans demander explicitement le consentement des utilisateurs. Aucun cookie tiers ou requête de tiers n’a été trouvé.
Un niveau de risque moyen signifie que l’audit de protection des données a révélé que votre site Internet n‘est clairement pas conforme en termes de protection des données. Votre site Internet utilise soit un nombre de cookies propriétaires supérieur à la moyenne OU des cookies tiers et/ou des requêtes de tiers, sans demander explicitement le consentement des utilisateurs. Vous pourriez être exposé à des pénalités pour non-conformité
Un niveau de risque élevé signifie que l’audit de protection des données a révélé que votre site Internet présente des défaillances importantes en matière de conformité à la protection des données. Votre site Internet utilise un grand nombre de cookies tiers et de requêtes de tiers sans demander explicitement le consentement des utilisateurs. Vous pourriez être exposé à des pénalités pour non-conformité.
Les cookies sont de petits fichiers définis dans les navigateurs Internet qui permettent le suivi des utilisateurs, la personnalisation marketing et d’autres fonctions. Certains types de cookies partagent également les données des utilisateurs avec des tiers. Les administrateurs de sites Internet doivent savoir quels cookies ils utilisent et quelles données ils collectent. Un consentement valide ne peut pas être demandé aux utilisateurs sans communiquer l’utilisation exacte qui est faite des cookies.
Les cookies propriétaires sont installés par les sites Internet pendant que l’utilisateur visite le site. Ils permettent aux fournisseurs de sites Internet de collecter des données analytiques et de suivre l’activité des clients, de mémoriser la langue et d’autres paramètres de préférence, et d’exécuter d’autres fonctions utiles pour l’expérience utilisateur.
Il s’agit du type de cookies le plus risqué pour le respect de la protection des données. Ceux-ci sont généralement installés pour permettre le suivi et le ciblage des campagnes marketing. Ils sont définis par des serveurs tiers, tels que les serveurs publicitaires sur utilisés par les sites Internet des éditeurs, et les données des utilisateurs sont partagées.
Les requêtes de tiers sont des fichiers chargés à partir d’un site Internet autre que celui que l’utilisateur visite sur le moment. Ils proviennent généralement de fournisseurs dont les technologies sont utilisées sur le site Internet où l’utilisateur est actif, ou qui utilisent ce site Internet à des fins de publicité et de suivi.
Clause de non-responsabilité: L’audit de confidentialité des données est destiné à servir de point de départ aux détenteurs de sites pour améliorer leur conformité en matière de protection des données. Les résultats présentés peuvent ne pas être complets à 100 % et ne doivent pas être considérés comme un contrôle de conformité exhaustif. Les résultats n’ont pas droit à l’exactitude. Usercentrics n’assume aucune responsabilité quant à l’exactitude et l’exhaustivité des résultats.