Ce que le score dit, et ce qu'il ne dit pas

On relève les cookies déposés et les traceurs qui se déclenchent avant tout clic, puis on vérifie que le bouton « Refuser » existe et qu'il bloque vraiment (clic réel en navigateur sur les plans avancés).

Le scan gratuit couvre l'accueil et 3 pages internes, en commençant par celles qui collectent des données (contact, devis, panier, compte) puis le sitemap pour les pages orphelines. L'offre payante élargit jusqu'à 31 pages.

On télécharge vos mentions légales et votre politique de confidentialité pour y chercher les mentions exigées (SIRET, hébergeur, finalités, base légale, durées, droits, réclamation CNIL…). Le SIRET publié est vérifié au registre officiel.

HTTPS, en-têtes de sécurité, SPF/DMARC de votre domaine, fingerprinting actif, et bases de l'accessibilité (langue, titres, labels, lien d'évitement).

Le scanner ne voit pas comment vous stockez les emails de vos formulaires, si vous revendez des fichiers clients, ni si votre registre des traitements est réellement tenu. C'est pour ça qu'on génère aussi ces documents.

On détecte les mentions manquantes ou incohérentes (SIRET à clé invalide, email hors domaine, document non daté), pas un texte faux mais bien rédigé. Relisez ce que vous publiez.

Chaque rapport liste les pages analysées : ce qui n'y figure pas n'a pas été contrôlé. Les zones derrière un compte ou un anti-bot échappent au scan.