Ce que l'audit couvre généralement
- Inventaire — noms, domaines, durées de vie, cookies internes vs tiers.
- Finalité — analyses, publicité, fonctionnel, strictement nécessaire.
- Base légale — consentement, intérêt légitime ou contrat selon le cas.
- Comportement du consentement — ce qui se charge avant d'accepter vs après avoir refusé.
- Écarts — fournisseurs inconnus, documentation obsolète, dérive du gestionnaire de balises.
Pourquoi les feuilles de calcul seules échouent
Les listes de fournisseurs deviennent obsolètes dès la semaine où le marketing ajoute un pixel. Une analyse en direct capture ce que le navigateur d'un visiteur reçoit aujourd'hui — y compris les balises injectées via GTM ou des outils d'A/B testing que vous avez oublié de documenter. C'est ce que les équipes chargées de la protection de la vie privée et les régulateurs attendent lorsqu'ils demandent si votre politique en matière de cookies est toujours exacte.
Réaliser un audit avec CookieComply
- Ouvrez l'URL dans Chrome avec l'extension CookieComply (aucun script global requis).
- Capturez les cookies avant et après les choix de consentement lorsque vous avez besoin de l'état de pré-consentement.
- Examinez les classifications assistées par IA et les notes de risque, puis partagez un rapport avec le service juridique ou les clients.
- Relancez l'audit après des modifications de la bannière, de la CMP ou des balises pour démontrer l'amélioration.
Audit vs CMP
Une plateforme de gestion du consentement (CMP) collecte et stocke les choix des visiteurs sur le trafic en direct. CookieComply est la couche de vérification : elle vous indique si ces choix se reflètent dans ce qui est réellement chargé. La plupart des équipes qui prennent cela au sérieux utilisent les deux — une CMP pour les visiteurs, et des audits périodiques pour vérifier que la page correspond toujours à la bannière.