FAQ

CookieRadar visite votre site en 3 passes : sans interaction avec la bannière, après acceptation, et après refus. Il détecte les cookies déposés dans chaque scénario et vérifie leur conformité avec votre CMP. Le navigateur simulé est en français (fr-FR, fuseau Europe/Paris).

Dans le rapport, la section Domaines tracking liste les domaines tiers analytics / marketing connus contactés pendant le scan (pas les fonts, CAPTCHA, paiement, etc.). La colonne Type indique la nature de la ressource observée :

• script : fichier JavaScript chargé depuis ce domaine
• requête : appel réseau (XHR, fetch, beacon / ping…) vers ce domaine
• pixel : image de tracking (souvent 1×1) chargée pour signaler une visite ou un événement

Un même domaine peut cumuler plusieurs types (par ex. script et requête) : les totaux « scripts / pixels / requêtes » ne s’additionnent donc pas pour retrouver le nombre de domaines.

L’inventaire peut aussi indiquer des domaines hors tracking : tiers fonctionnels (fonts, CAPTCHA, paiement…) ou hôtes non classés analytics/marketing. Ils sont observés pendant le scan mais absents du tableau « Domaines tracking » et du score.

C’est une observation technique du comportement réseau selon le choix de consentement (sans interaction, après acceptation, après refus) — pas une liste déclarée par la CMP, ni à elle seule une preuve juridique de transfert de données.

Non. CookieRadar simule un visiteur français (fr-FR) uniquement. Certaines CMP affichent des libellés, un ordre de boutons ou parfois un comportement différent selon la langue du navigateur ou de la page.

Contournement : si votre site propose une version anglaise, lancez aussi un scan sur l’URL /en/… (ou l’équivalent). Un scan multi-locale (choix FR/EN dans le produit) est prévu plus tard.

Un scan partiel signifie qu'au moins une des 3 passes (sans interaction, acceptation, refus) n'a pas pu aboutir — par exemple bannière absente alors que des traceurs sensibles sont présents, bouton Refuser introuvable, ou interaction interrompue. Les constats déjà obtenus restent affichés, mais le score chiffré est masqué (—/100) : sans passes accept/refus fiables, un chiffre /100 ne serait pas comparable à un scan complet.

À ne pas confondre avec une liste de cookies déclarés non extraite : si les 3 passes ont réussi mais que cette liste n'est pas exposée de façon lisible automatiquement par la CMP (fréquent avec certaines configs Didomi TCF), le scan reste complet pour le score — seule la détection des cookies non déclarés est alors non évaluée. Ce n'est pas un échec de CookieRadar : l'information peut exister dans la politique de confidentialité ou l'UI de la CMP, sans être disponible pour un scan automatisé.

Votre protection anti-bot bloque probablement le scanner. Demandez à votre équipe IT d'autoriser CookieRadar : l'adresse IP publique du scanner est le critère fiable ; le User-Agent est un complément. Pas besoin de désactiver la protection sur tout le site.

Identifiants à copier et étapes Cloudflare / Datadome : Autoriser CookieRadar.

Le score de conformité va de 0 à 100. Il mesure le comportement de consentement (bannière, traceurs avant consentement ou après refus, tags marketing, etc.). Il part de 100 points : chaque violation prise en compte dans le score retire des points selon un barème fixe. Le score affiché ne descend jamais en dessous de 0.

Les problèmes de déclaration CMP (cookies non déclarés, finalité, durée, catégorie) sont toujours détectés et listés dans le rapport, mais n’entrent pas dans le score — pour éviter qu’un cookie marketing apparu au hasard du timing fasse osciller le score d’un scan à l’autre.

Déductions (dans le score) — comptées une seule fois si la violation / l’axe est présent :

Sans impact sur le score — déclaration CMP (détectée, listée, sans déduction) : cookies non déclarés, finalité / durée / catégorie manquantes ou incorrectes, catégorie déclarée « nécessaire » alors que le comportement observé ne l’est pas.

• Score publié (chiffre /100) : uniquement quand le scan est complet — les 3 passes de consentement ont pu être évaluées, ou aucune bannière n'était nécessaire (pas de traceur sensible détecté).
• Score masqué (—/100) : scan partiel ou bloqué — par exemple bannière absente alors que des traceurs sensibles sont présents (acceptation / refus non testables), bouton Refuser introuvable, ou protection anti-bot. Dans ce cas le barème « bannière absente −40 » n'apparaît pas comme un 60/100 : le chiffre est retiré parce que l'audit de consentement est incomplet.
• Déclaration CMP ≠ bannière CMP : si la bannière est bien là et que les passes ont réussi, mais que la liste des cookies déclarés n'a pas pu être extraite automatiquement, le score reste affiché. Les écarts de déclaration (cookies non déclarés, finalité, durée, catégorie) sont listés dans le rapport sans retirer de points.
• Plancher à 0 : avec une CMP testable, plusieurs axes peuvent se cumuler (avant consentement, après refus, pré-coché, etc.) jusqu'à 0/100. Ce n'est pas « pire » qu'une absence de CMP : sans CMP testable, le score n'est tout simplement pas publié (—/100).

CookieRadar évalue 27 critères, regroupés en trois familles (consentement, déclaration CMP, Tags marketing). Seules les violations constatées lors du scan apparaissent dans « Violations détectées ». Le rapport ajoute aussi des annexes d'observation (détail cookies & stockage, détail appels et contenus tiers).

Comportement du consentement

• Bannière absente
• Cookie déposé avant consentement ou après refus
• Stockage hors cookie (localStorage / sessionStorage) avant consentement ou après refus
• Requêtes tiers avant consentement ou après refus
• Iframes tiers avant consentement ou après refus
• Consentement pré-coché (cases analytics/marketing activées par défaut)
• Absence de choix granulaire pour des finalités distinctes
• Refus plus difficile que l'acceptation

Qualité de la déclaration CMP

• Cookies non déclarés dans la bannière
• Finalité, durée ou catégorie manquante dans la liste déclarée
• Durée réelle supérieure à la durée annoncée
• Catégorie déclarée « nécessaire » alors que le comportement observé ne l’est pas

Tags marketing (Google, Microsoft, Meta)

• Tags marketing non reliés au consentement de la bannière (ex. Consent Mode / pixel)
• Tags actifs avant consentement
• Tags actifs après refus

Annexes du rapport (observation)

• Détail cookies & stockage (cookies déposés, déclaration CMP, stockage hors cookie)
• Détail appels et contenus tiers (domaines contactés, iframes, contrôle des tags publicitaires majeurs)

CookieRadar vérifie que Google Analytics/Ads, Microsoft Ads (UET) et Meta Pixel respectent l'acceptation et le refus de votre bannière — via Consent Mode / API consentement pixel, lus passivement pendant les 3 passes de scan.

• Ce n'est pas une CMP : CookieRadar n'installe pas la bannière ; il contrôle l'alignement bannière ↔ tags marketing.
• Différence avec une violation cookie : les cookies prouvent un dépôt ; les Tags marketing concernent les signaux Consent Mode / consentement pixel.
• Sans Google / Microsoft / Meta : aucun impact sur le score pour ces contrôles (neutre).
• Plans : détection sur Starter et plus ; guides de correction détaillés (playbooks CMP) à partir de Pro.
• Limites : GTM côté serveur, CAPI Meta, configs non standard ou états illisibles peuvent rendre le contrôle non concluant — mieux vaut un résultat prudent qu'un faux positif.

C'est lorsque des cases ou toggles de finalités non nécessaires (analytics, marketing…) sont déjà activés par défaut dans la bannière, avant toute action de l'utilisateur. La CNIL exige un consentement libre : le refus ou l'absence de choix ne doit pas valoir acceptation. CookieRadar détecte cette situation lors de la passe « sans interaction ».

Un premier niveau « Tout accepter » / « Tout refuser » est acceptable si un choix par finalité reste accessible (souvent derrière « Personnaliser »). CookieRadar signale une absence de granularité lorsque aucun contrôle par catégorie n'est détecté — y compris après ouverture des préférences — et que plusieurs finalités non nécessaires sont en jeu, ou qu'une seule finalité n'a pas pu être confirmée avec confiance (observation + déclaration CMP).

Chaque cookie listé dans votre CMP doit indiquer une catégorie ou un groupe de finalité (nécessaire, analytics, marketing…). Si cette information manque, l'utilisateur n'est pas correctement informé — au même titre qu'une finalité ou une durée absente. CookieRadar compare la liste déclarée extraite de la bannière aux exigences CNIL.

Le score mesure le comportement de consentement. Il peut vraiment bouger si la bannière, un tag marketing ou le dépôt de cookies avant/après consentement change. Les cookies tiers et la déclaration CMP peuvent varier d’un passage à l’autre, mais ces écarts de déclaration n’entrent plus dans le score : ils restent listés dans le détail du rapport.

Vos scans et rapports sont conservés tant que votre compte est actif. Vous pouvez supprimer un scan à tout moment depuis l'historique. L'analyse gratuite sans compte n'est pas conservée au-delà de 24 heures.

CookieRadar détecte et teste automatiquement les principales CMP utilisées en France. Pour chaque scan : détection de la bannière, 3 passes (sans interaction, acceptation, refus), extraction de la liste déclarée de cookies et recommandations adaptées à la CMP identifiée (plans Trial, Pro et Agency).

CMP avec intégration dédiée

• OneTrust, Didomi, Cookiebot
• Axeptio, CookieYes, Tarteaucitron, Iubenda
• Usercentrics, Sourcepoint, Sirdata Consent Framework, GDPR-CS
• Quantcast Choice, Piano Analytics (via TCF)

Si les sélecteurs spécifiques échouent, CookieRadar tente encore d'interagir via les libellés de boutons (« Tout accepter », « Tout refuser », etc.) et l'API TCF (__tcfapi) lorsqu'elle est disponible. Les playbooks de correction restent génériques dans ce cas ; une CMP reconnue déclenche des étapes ciblées (console Axeptio, dashboard CookieYes, etc.).

Votre CMP n'apparaît pas dans la liste ? Écrivez-nous à support@cookie-radar.fr : nous l'ajouterons dans les meilleurs délais.

C'est un cookie non nécessaire présent dès la première visite, avant que l'utilisateur ait interagi avec la bannière. C'est une violation de l'article 82 de la Loi Informatique et Libertés et du RGPD.

Un cookie observé en navigation mais absent de votre déclaration CMP. Tout cookie déposé sur un utilisateur doit être déclaré dans la bannière de consentement.

Un scan complet signifie que CookieRadar a détecté une bannière de consentement et a pu effectuer les 3 passes (sans interaction, après acceptation, après refus). Un scan partiel signifie qu'aucune bannière n'a été détectée — les cookies sont relevés mais le comportement selon le consentement n'a pas pu être évalué.

Oui, vous pouvez scanner n'importe quel site web public. CookieRadar est particulièrement utile pour auditer vos propres sites avant une mise en conformité ou pour surveiller vos prestataires.

La CNIL recommande une surveillance régulière. Nous recommandons un scan mensuel minimum, hebdomadaire si votre site évolue fréquemment (mise à jour de tags, nouveau prestataire…). Les monitors planifiés permettent d'automatiser cette surveillance.

Chaque violation détectée est accompagnée d'actions recommandées spécifiques à votre CMP. Commencez par les violations critiques, puis élevées. En cas de doute, contactez votre DPO ou votre prestataire CMP.

Oui, chaque rapport dispose d'un lien public partageable accessible sans compte CookieRadar. Vous pouvez également télécharger un rapport PDF depuis l'historique des scans (plans payants).

CookieRadar ne dépose aucun cookie de tracking sur votre navigateur lors des scans. Les données de scan sont hébergées en Europe. Vous pouvez supprimer vos données à tout moment depuis les paramètres de votre compte. Pour plus de détails, consultez notre politique de confidentialité.

Le scan est effectué par un navigateur automatisé. Certains sites avec des protections anti-bot avancées peuvent bloquer ou détecter le scanner, ce qui peut entraîner un scan partiel ou un échec.

CookieRadar propose trois formules payantes, plus un essai Pro de 14 jours (gratuit, sans carte bancaire). Le choix entre Starter et Pro ne repose pas sur le nombre de sites — les deux couvrent 1 site — mais sur votre besoin : audit ponctuel ou surveillance continue. Agency s'adresse aux professionnels qui gèrent plusieurs sites clients.

À qui s'adresse chaque plan ?

Quotas principaux par plan

Changer de plan et historique

Pro et Agency conservent un historique illimité. Si vous passez à Starter, la conservation repasse à 6 mois : les scans plus anciens sont définitivement perdus à la prise d'effet du nouveau plan (fin de période en cas de downgrade programmé). Un passage Agency → Pro (ou l'inverse) ne réduit pas la rétention.

Starter vs Pro — que change concrètement ?

• Starter : rapport complet (y compris Tags marketing), export PDF (score, violations, cookies détectés et CMP), historique 6 mois avec courbe de score, utilisateurs illimités (rôles d'équipe), scans manuels. Recommandations génériques par violation — pas de playbooks CMP pas à pas. Pas de monitoring planifié, pas d'API, pas de lien de partage du rapport (accès sans compte).
• Pro : tout Starter, plus playbooks CMP (corrections pas à pas selon votre bannière, y compris Tags marketing), monitoring hebdomadaire / mensuel, alertes (email et webhook), historique illimité, rapport partageable, API, webhooks, SSO entreprise (domaine email + SAML WorkOS). Option monitoring journalier (+15 €/mois).
• Agency : tout Pro sur jusqu'à 15 sites (sous-domaines inclus), plus PDF personnalisé (logo, couleurs), monitoring journalier inclus et portefeuille des sites déjà scannés.

Mensuel ou annuel ?

Le mensuel est sans engagement (résiliable à tout moment, fin de période en cours). L'annuel offre −20 % mais engage 12 mois : pendant cette période vous ne pouvez pas repasser en mensuel ni baisser de plan ; les montées de gamme restent possibles. À la fin des 12 mois, vous pourrez changer de périodicité ou résilier via Abonnement / le portail Stripe. Détail contractuel : Conditions d'abonnement.

Renouvellement des quotas

Les quotas de scans des plans payants (Starter, Pro, Agency) sont mensuels et renouvelés le 1^er de chaque mois (calendrier UTC). L'essai Pro (14 jours, sans carte bancaire) couvre 1 site (sous-domaines inclus), avec un soft cap anti-abus sur le volume de scans (signalé uniquement en cas d'approche ou de dépassement) — hors add-on monitoring journalier.

Comment compte-t-on un site ?

Un site = l'adresse principale (ex. exemple.fr). Les sous-domaines (www, blog, boutique…) sont inclus et comptent pour le même site. En revanche, exemple.fr et exemple.com sont 2 sites distincts.

Starter, Pro et l'essai : 1 site (sous-domaines inclus). Agency : jusqu'à 15 sites (sous-domaines inclus chacun). Le premier scan demande une confirmation avant de lier le site (ou un ajout depuis Organisation). Un remplacement est possible tous les 15 jours. Supprimer des scans dans l'historique ne libère pas de place. Les organisations qui avaient déjà plusieurs sites avant cette règle les conservent, sans pouvoir en ajouter au-delà du plafond du plan.

Et si j'ai plus de 15 clients ?

Le plan Agency public couvre jusqu'à 15 sites (sous-domaines inclus). Au-delà, contactez-nous pour un devis sur mesure via la page Support.

Tarifs et souscription : page Tarifs, Conditions d'abonnement. Clients connectés : gestion depuis Abonnement.

Chaque organisation a trois rôles, indépendants du plan (Starter, Pro ou Agency). Le nombre d'utilisateurs n'est pas limité. Un seul Propriétaire par organisation : l'invitation ne peut pas en créer un second — seul un transfert de propriété le change.

Qui peut faire quoi ?

*Le dernier Propriétaire doit transférer la propriété avant de quitter (ou supprimer l'organisation). Un compte n'appartient qu'à une organisation à la fois : inscription & org, changer d'organisation. Les droits produit (monitoring, API, PDF personnalisé) dépendent du plan, pas du rôle. Sur le plan Agency, tous les membres peuvent gérer le Portefeuille (clients et sites). Gestion des membres : page Équipe. Le journal d'activité conserve les événements 180 jours.

Non. Un e-mail CookieRadar correspond à une seule organisation.

• Inscription classique (Créer un compte) : votre compte et une organisation d'essai Pro sont créés automatiquement ; vous en êtes le propriétaire.
• Inscription via une invitation : vous rejoignez directement l'organisation qui vous a invité (sans créer un second essai).
• Si une invitation est déjà en attente pour votre e-mail, le rattachement à cette organisation est privilégié.

La page Créer une organisation ne sert que si votre compte n'appartient plus à aucune organisation (après un départ). Dans ce cas, un nouvel essai Pro n'est en général pas proposé : il faut souscrire. Voir aussi changer d'organisation.

Un compte ne peut appartenir qu'à une organisation active à la fois (essai ou abonnement). Si vous avez déjà une org active, une nouvelle invitation est refusée tant que vous n'avez pas quitté la précédente.

Exception : une organisation inactive (essai ou abonnement expiré, écran « Organisation inactive ») n'empêche pas une invitation. En acceptant, vous quittez automatiquement l'ancienne org inactive.

Pour quitter une organisation encore active

1. Ouvrez Équipe et cliquez sur Quitter l'organisation.
2. Votre compte reste actif, sans organisation.
3. Acceptez le lien d'invitation de la nouvelle organisation (ou créez-en une via Créer une organisation).

Si vous êtes le seul propriétaire (dernier propriétaire) : vous ne pouvez pas quitter. Transférez d'abord la propriété à un autre membre, ou supprimez l'organisation (après annulation d'abonnement Stripe le cas échéant). Voir résilier ≠ supprimer et rôles.

Conseil : si vous savez que vous allez rejoindre l'équipe d'un client ou d'un employeur, préférez créer le compte via le lien d'invitation plutôt que de démarrer un essai perso que vous devrez ensuite quitter.

Non. Résilier l'abonnement (portail Stripe / Abonnement) arrête le prélèvement : vous gardez l'accès jusqu'à la fin de la période déjà payée, puis le compte passe en statut expiré (7 jours de lecture seule, puis accès bloqué). Voir les Conditions d'abonnement.

Supprimer l'organisation est une action séparée, réservée au propriétaire, depuis la page Équipe. Elle n'est possible qu'après annulation de l'abonnement actif. L'accès est alors coupé immédiatement ; l'effacement définitif des données intervient sous 30 jours (restauration possible via le support pendant ce délai). Les comptes membres sont conservés, sans organisation.

Pour quitter CookieRadar en tant que personne (compte utilisateur), utilisez Mon compte — ce n'est pas la même chose que résilier l'abo ou supprimer l'organisation.

L'essai Pro de 14 jours est gratuit et sans carte bancaire (1 site avec sous-domaines inclus, accès aux fonctionnalités Pro hors monitoring journalier). Pour le détail des formules Starter, Pro et Agency, voir la question Quel plan choisir ? (y compris les règles mensuel / engagement annuel). Les tarifs sont sur Tarifs ; les conditions complètes dans les Conditions d'abonnement. Les clients connectés gèrent l'offre depuis Abonnement.