Gestion des cookies
Conformément à l'article 82 de la loi Informatique et Libertés et aux recommandations CNIL du 17 septembre 2020.
Dernière mise à jour : 24 août 2026 · English version
1. Qu'est-ce qu'un cookie ?
Un cookie est un petit fichier texte déposé sur votre terminal (ordinateur, smartphone, tablette) lors de la visite d'un site internet. Il permet au site de reconnaître votre navigateur lors de visites ultérieures, de mémoriser vos préférences, ou de stocker temporairement des informations techniques. L'article 82 de la loi Informatique et Libertés couvre plus largement toute technologie d'accès ou d'inscription d'informations sur votre terminal : le stockage local du navigateur (localStorage, sessionStorage) suit donc les mêmes règles et est traité ci-dessous au même titre que les cookies.
2. Cookies utilisés sur scanrgpd.fr
Le tableau ci-dessous liste l'intégralité des cookies déposés sur ce site. Cette liste est exhaustive et tenue à jour.
| Nom du cookie | Émetteur | Finalité | Durée | Consentement |
|---|---|---|---|---|
sb-<référence-projet>-auth-token(nom exact dépendant de notre projet Supabase, éventuellement fragmenté en plusieurs cookies) | scanrgpd.fr (Supabase, sous-traitant hébergement base de données) | Maintien de votre connexion dans l'espace client (tableau de bord, compte, administration). Posé uniquement si vous êtes connecté — jamais sur les pages publiques ou le pré-diagnostic gratuit. | Durée du jeton de session, renouvelé tant que vous êtes actif | Non requis (cookie d'authentification strictement nécessaire) |
scanrgpd_dash_locale | scanrgpd.fr | Mémorise la langue choisie (FR/EN) dans l'espace client | 1 an | Non requis (préférence d'affichage) |
admin_tier_override | scanrgpd.fr | Outil de test interne réservé aux comptes administrateurs (simulation d'un palier d'abonnement à l'écran). N'est jamais posé pour un visiteur ou un client standard. | 30 jours | Non requis (fonctionnalité technique interne) |
disable-analytics | Posé manuellement par vous, jamais par nous | Vous exclut des statistiques d'audience anonymes (Vercel Analytics, Umami) si vous le souhaitez — voir section 4 | Selon ce que vous définissez vous-même | Non requis (mécanisme d'opposition, pas un traceur) |
Point en cours de vérification technique : l'infrastructure d'hébergement (Vercel) peut poser, à son niveau, un cookie anti-abus/anti-bot générique indépendant de notre code applicatif. S'il existe, il relèverait de l'exemption CNIL pour les cookies de sécurité — son nom et sa durée exacts seront ajoutés ici dès confirmation par une inspection des en-têtes réels de production.
3. Stockage local du navigateur (localStorage / sessionStorage)
Au sens de l'article 82 LIL, ces stockages suivent les mêmes règles que les cookies. Voici l'intégralité de ce que scanrgpd.fr y écrit :
| Clé | Type | Où | Finalité | Consentement |
|---|---|---|---|---|
scanrgpd:declared_toolsscanrgpd:business_context | sessionStorage | Formulaire de commande (site public) | Conserve vos réponses (outils déclarés, secteur d'activité) le temps de votre passage par la page de paiement Stripe et votre retour sur notre site — sans cela, vos réponses seraient perdues au retour de paiement. | Non requis (nécessaire à la réalisation du service que vous avez demandé) |
utm_tracked, utm_session | sessionStorage | Site public (Umami) | Évite de compter deux fois la même visite dans les statistiques d'audience anonymes | Non requis (fonctionnement d'une mesure d'audience elle-même exemptée, voir section 4) |
scanrgpd_dash_theme | localStorage | Espace client | Mémorise le thème clair/sombre que vous avez choisi | Non requis (préférence d'affichage) |
scanrgpd_partner_upsell_dismissed_v1 | localStorage | Espace client (comptes non-partenaires) | Mémorise la fermeture d'un bandeau d'information sur le Pack Agence | Non requis (préférence d'interface) |
scanrgpd_iteration_history_v1 | localStorage | Espace client (comptes Pack Agence) | Conserve l'historique de vos scans d'itération (30 derniers) pour vous éviter de les relancer | Non requis (fonctionnalité du service que vous utilisez) |
Aucune de ces valeurs n'est transmise à un tiers : elles restent dans votre navigateur et ne sont lues que par scanrgpd.fr.
4. Cookies que nous n'utilisons PAS
Pour être totalement transparents, voici ce qui est délibérément exclu :
| Type de cookie | Statut |
|---|---|
| Google Analytics | ❌ Non utilisé |
| Google Tag Manager | ❌ Non utilisé |
| Meta Pixel (Facebook / Instagram) | ❌ Non utilisé |
| TikTok Pixel | ❌ Non utilisé |
| LinkedIn Insight Tag | ❌ Non utilisé |
| Hotjar / Microsoft Clarity / Smartlook (session recording) | ❌ Non utilisé |
| Cookies publicitaires (DoubleClick, Criteo, etc.) | ❌ Non utilisé |
Pour mesurer l'audience et la performance de manière éthique et conforme, le site utilise Vercel Web Analytics, Vercel Speed Insights (mesure la vitesse de chargement des pages) et Umami Analytics (self-hosted sur nos propres serveurs Vercel + base de données Neon Postgres à Frankfurt). Les trois outils sont cookieless, agrégés, anonymisés, sans aucun dépôt de cookie sur le navigateur. Cette méthode est exemptée de consentement par la CNIL (recommandation du 17 septembre 2020, point 17 sur la mesure d'audience anonymisée) ; Vercel Web Analytics et Speed Insights impliquent un traitement de votre adresse IP par Vercel Inc. (États-Unis) pour agrégation, couvert au titre des transferts hors UE par notre politique de confidentialité — une question distincte de celle du consentement aux cookies traitée ici.
Opt-out simple : si vous ne souhaitez pas être inclus dans nos statistiques d'audience, ajoutez manuellement le cookie disable-analytics=1 sur scanrgpd.fr (via la console développeur de votre navigateur). Umami et Vercel Web Analytics respectent cette directive et n'enverront alors aucun événement (Speed Insights, qui ne mesure qu'une performance technique agrégée sans rattachement à vous, n'a pas de mécanisme d'exclusion dédié).
5. Pourquoi pas de cookies de tracking ?
C'est un choix philosophique et commercial cohérent avec l'activité :
- ScanRGPD.fr vend un service d'audit RGPD. Il serait incohérent d'utiliser des outils de tracking que l'on critique dans nos audits.
- Aucune donnée comportementale n'est nécessaire pour l'activité, les statistiques d'audience anonymisées sont largement suffisantes.
- Aucune publicité n'est diffusée.
- Aucune donnée n'est revendue.
6. Comment gérer les cookies dans votre navigateur
Bien qu'aucun cookie de tracking ne soit déposé sur ce site, vous pouvez à tout moment configurer votre navigateur pour bloquer ou supprimer tous les cookies, y compris techniques. Attention : cela peut altérer le fonctionnement de certaines fonctionnalités (connexion à l'espace client notamment).
Liens d'aide officiels par navigateur :
7. Sous-traitants concernés
Le paiement s'effectue par redirection complète vers la page de paiement hébergée par Stripe (checkout.stripe.com) : votre navigateur quitte scanrgpd.fr avant de saisir vos coordonnées bancaires. Aucun script Stripe ne s'exécute et aucun cookie Stripe n'est donc déposé sur les pages de scanrgpd.fr elles-mêmes — les éventuels cookies Stripe relèvent du domaine checkout.stripe.com et de la politique de confidentialité propre de Stripe, hors périmètre de ce document.
Notre hébergeur (Vercel) peut appliquer, au niveau de sa plateforme et indépendamment de notre code, ses propres mesures techniques anti-abus. Si un cookie en résulte, il relèverait de l'exemption CNIL pour les cookies strictement nécessaires à la sécurité (voir la note à la section 2) — Vercel est certifié EU-US Data Privacy Framework.
Plus d'informations sur nos sous-traitants (hébergement, messagerie, génération IA des rapports, paiement) dans la Politique de confidentialité.
8. Contact
Pour toute question concernant les cookies utilisés sur ce site :
- Email : contact@scanrgpd.fr
9. Modifications
Cette politique peut être modifiée pour refléter l'évolution des pratiques techniques. Toute modification sera reflétée dans la date de mise à jour en haut de ce document.