Gratuit
Scanner de cookies et de traceurs
Collez une URL : le scanner lit la première réponse HTTP et signale les cookies et les traceurs déjà présents avant tout clic.
Collez l’adresse d’une page publique. StackLégal la demande une fois, sans cookie de consentement, et lit les en-têtes Set-Cookie plus le HTML : scripts, iframes et pixels, comparés à une liste de traceurs connus.
Un scan statique ne voit pas un script injecté ensuite par JavaScript, ni ce qui se passe après un clic sur Accepter. Un domaine de mesure personnalisé (proxy) n’est pas dans la liste. Les mentions « consentement » suivent les repères publics de la CNIL. Ce n’est pas une décision de la CNIL sur ce site, ni un conseil juridique.
L’adresse scannée et l’adresse IP ne sont pas enregistrées. L’IP ne sert qu’à un plafond en mémoire, sous forme d’empreinte, le temps de la fenêtre. Les paramètres qui ressemblent à un e-mail ou à un secret sont retirés avant la requête. Une page de résultat n’est pas indexée.
Pourquoi faire confiance à ce scan
- C’est une lecture statique : une requête HTTP, puis le HTML et les en-têtes Set-Cookie de la première réponse. Le JavaScript de la page n’est pas exécuté.
- L’adresse demandée et l’adresse IP ne sont pas enregistrées. L’IP ne sert qu’à un plafond en mémoire, sous forme d’empreinte, le temps de la fenêtre.
- Un traceur n’est signalé que s’il est dans le catalogue du scanner : hôtes et motifs connus, le même pour tout le monde.
- Les notes A à E suivent le barème indiqué sur cette page, avec les points de chaque signal.
Comment le score est calculé
On part de zéro. Chaque signal du premier chargement ajoute des points. La lettre suit le total.
- A — 0 point
- B — 1 à 2 points
- C — 3 à 5 points
- D — 6 à 10 points
- E — 11 points ou plus
- Publicité ou enregistrement de session, script actif : 3 points.
- Mesure, gestionnaire de balises, mesure produit, conversation ou vidéo tierce active : 2 points.
- Police distante, vidéo retardée, ou outil dont le consentement dépend du réglage : 1 point.
- Mesure sans cookie (Plausible par défaut) : 0 point.
- Cookie publicitaire dans Set-Cookie : 3 points.
- Cookie de mesure dans Set-Cookie : 2 points.
- Cookie persistant non reconnu : 1 point, plafonné.
- Éléments soumis à consentement, et pas de bandeau connu : +2 points.
- Bandeau connu, mais ces éléments partent quand même avec le HTML : +1 point.
Questions fréquentes
Que lit le scanner ?
Une seule requête HTTP, puis le HTML et les en-têtes Set-Cookie de la première réponse. Le JavaScript de la page n’est pas exécuté.
Un scan vide veut-il dire que le site est conforme ?
Non. L’absence de traceur sur la première réponse ne couvre pas les balises chargées après un clic, ni le bandeau, ni la preuve du consentement.
Le résultat est-il un audit juridique ?
Non. C’est un indice technique sur ce qui part avant consentement. La qualification des cookies reste à relire.
Nommer ces outils dans vos documents
Le scanner signale les traceurs. Le pack rédige les mentions, la confidentialité, le DPA et la liste de sous-traitants pour les outils que vous cochez. Les modèles sont à relire. Ce n’est pas un conseil juridique.