Aller au contenu principal

Audit

Être en règle demande de savoir ce qu'on collecte

La plupart des manquements ne viennent pas d'une mauvaise intention : personne n'a jamais fait la liste des données collectées, ni de ce qui en est fait.

  • Le registre des traitementsla pièce qu'on vous demandera
  • Les critères RGAAtestés un par un
  • Des documents publiablesprêts à mettre en ligne

Les problèmes

La conformité qu'on découvre sous la contrainte

Le RGPD et l'accessibilité se traitent mal dans l'urgence. Un état des lieux fait à froid coûte une fraction de ce que coûte la même chose sous pression.

  • « Un client grand compte nous envoie un questionnaire de conformité. »

  • « Notre bandeau de cookies a été mis il y a quatre ans, on ne sait plus ce qu'il fait. »

  • « On nous réclame une déclaration d'accessibilité. »

  • « On ne sait pas où sont stockées les données de nos formulaires. »

Ce que vous recevez

Ce que votre site fait vraiment, pas ce qu'il annonce

Un bandeau de cookies peut annoncer un consentement que le site ne respecte pas. L'audit part du comportement réel des pages, relevé au chargement.

Ce qu'on contrôle

  • Le registreQuelles données, pour quoi, conservées combien de temps.
  • Le consentementCe qui se dépose avant l'accord, réellement.
  • Les sous-traitantsOù partent les données, et hors d'Europe ou non.
  • Les mentionsPolitique de confidentialité et informations légales.
  • Les critères RGAATestés un par un sur un échantillon de pages.
Avec les documents rédigésRegistre des traitements, politique de confidentialité et déclaration d'accessibilité, écrits pour votre activité et prêts à publier — pas recopiés d'un modèle.

Extrait du rapport

  • CritiqueTraceurs publicitaires déposés avant tout consentementToutes les pages1 j
  • CritiqueAucun registre des traitementsOrganisation3 j
  • CritiqueFormulaire de contact sans information sur l'usage des données/contact0,5 j
  • MajeurOutil de mesure d'audience transférant hors Union européenneToutes les pages2 j
  • MajeurRefuser les cookies demande quatre clics, accepter un seulBandeau1 j
  • MajeurNavigation au clavier impossible sur le menu principalToutes les pages2 j
  • MineurPolitique de confidentialité recopiée d'un modèle générique/confidentialite1 j
  • MineurContrastes insuffisants sur les intitulés de formulaire/contact, /devis0,5 j

Extrait de rapport donné à titre d'exemple : les constats affichés proviennent de sites différents, ils ne décrivent aucun client. Nous produisons l'état des lieux technique, pas un avis juridique.

Ce qui est livré

Concrètement, voici ce que vous obtenez

Chaque point est inclus dans la prestation. Ce qui n'y figure pas vous sera annoncé dans le devis, jamais de mauvaise surprise.

  • 01

    Le registre des traitements

    Quelles données, pour quelle finalité, sur quelle base légale, conservées combien de temps, et qui y accède. C'est la première pièce qu'on vous demandera.

  • 02

    Les flux et les sous-traitants

    Où partent les données : outils d'analyse, régies publicitaires, messagerie, hébergeur. Avec les transferts hors Union européenne, qui sont le point le plus souvent négligé.

  • 03

    Le consentement

    Bandeau de cookies, formulaires, traceurs qui se déclenchent avant l'accord. On vérifie le comportement réel du site, pas ce que le bandeau annonce.

  • 04

    Les mentions et politiques

    Mentions légales, politique de confidentialité, informations sur les formulaires. Rédigées pour votre activité, pas recopiées d'un modèle.

  • 05

    Le volet RGAA

    Les critères applicables testés sur un échantillon de pages : contrastes, navigation au clavier, alternatives, structure. Avec le taux de conformité atteint.

  • 06

    Le plan priorisé

    Les écarts classés par risque et par effort. Tout n'a pas la même urgence : un traceur sans consentement n'est pas un contraste insuffisant.

Comment ça se passe

Le déroulé, étape par étape

Vous savez à tout moment où en est le projet et ce qu'on attend de vous.

  1. 01

    Entretien de cadrage

    Votre activité, vos outils, vos obligations réelles. Tout le monde n'est pas soumis aux mêmes exigences, et nous le disons franchement.

  2. 02

    Relevé technique

    Ce que le site dépose et envoie réellement, formulaires compris. Les outils automatiques d'abord, les tests manuels ensuite.

  3. 03

    Registre et écarts

    Construction du registre à partir du relevé et des entretiens, puis classement des écarts par risque.

  4. 04

    Documents et restitution

    Mentions, politique de confidentialité et déclaration d'accessibilité rédigées, puis une séance de restitution.

Ce qui fait la différence

Ce que ça change pour vous

Ce qu'un état des lieux à froid change, le jour où on vous le demande.

  • Une réponse prêteRegistre et documents à jour quand le questionnaire arrive.
  • Vous savez où vont vos donnéesY compris les transferts hors Union européenne.
  • Un taux mesuré, pas supposéLes critères testés un par un, et le résultat écrit.
  • L'urgent séparé du souhaitableUn plan qui se traite dans l'ordre du risque.

Questions fréquentes

Audit de conformité : ce qu'on nous demande le plus

Des réponses claires aux questions les plus courantes, pour vous aider à y voir plus clair.

Vous avez une autre question ?

Notre équipe est là pour vous répondre.

  • Dès lors que vous traitez des données personnelles — un formulaire de contact suffit — oui. Ce qui varie, c'est l'ampleur des obligations : un délégué à la protection des données n'est imposé qu'à certaines structures, alors que le registre des traitements s'impose à presque toutes.

  • L'obligation légale vise les organismes publics, leurs délégataires et les entreprises dont le chiffre d'affaires en France dépasse 250 millions d'euros. En dessous, vous n'y êtes pas tenu — mais l'accessibilité est un critère fréquent dans les marchés publics et chez les grands donneurs d'ordre.

  • Non, et nous ne prétendons pas l'être. Nous produisons l'état des lieux technique, le registre et les documents à partir de ce que le site fait réellement. Sur une question d'interprétation juridique, nous vous orientons vers un avocat plutôt que de trancher à sa place.

Souvent associé à

Des services complémentaires

Pour aller plus loin et maximiser l'impact de votre projet.

Audit de conformité (RGPD, RGAA)

30 minutes pour savoir
ce qui vous manque vraiment

Un appel de découverte, sans engagement et sans présentation commerciale. On regarde votre situation, on vous dit ce qui est prioritaire — même si ce n'est pas chez nous.

  • Échange gratuitsans engagement
  • Des conseils concretsadaptés à votre activité
  • Des actions clairespour avancer rapidement