Audit gratuit — 100% privacy

Auditez votre site contre les exigences RGPD et ePrivacy — selon votre pays.

100% gratuit, sans inscription. Rapport en 90 secondes avec références juridiques selon le référentiel pays choisi.

URL de votre site Référentiel pays

Comment vos données sont traitées · limites du rapport

Traitement de vos données — aucun stockage : le scan ne touche jamais le disque. Le rapport vit au plus 2 minutes en mémoire vive (TTL applicatif), uniquement le temps de l'affichage et de l'éventuel téléchargement PDF / envoi par mail, puis il est définitivement effacé. Le contenu du site visité est analysé en temps réel par notre worker Scaleway (UE), avec une vulgarisation optionnelle par Mistral (France). Aucun cookie, aucun pixel, aucun email collecté sans consentement explicite. Notre robot s'identifie auprès du site visité (User-Agent « WhereMyFlow-Auditor ») et honore son fichier robots.txt — si l'éditeur a posé une règle d'opt-out pour notre robot, le scan est refusé.

Limites du rapport : l'audit est automatisé et indicatif. Il peut comporter des faux positifs ou des faux négatifs liés à la nature dynamique des sites web (CMP en iframe, chargements lazy, anti-bots). Aucune décision juridique ne devrait être prise sur la seule base de ce rapport sans vérification par un professionnel compétent. Éditeurs du site scanné : un droit de réponse est disponible sous 48 heures à conformite@wheremyflow.com (nous ne stockons aucun rapport — il s'agit d'un droit de réponse ou d'une demande de blacklist du domaine pour les futurs scans, pas d'une suppression d'archive).

Vos engagements en tant qu'utilisateur : ce rapport vous est délivré pour un usage légitime et limité. Vous vous engagez à NE PAS le rendre public, le republier, le partager sur les réseaux sociaux, en faire un article de presse, ou l'utiliser à des fins de dénigrement d'un site tiers. Usages autorisés : (a) votre propre site, (b) un site pour lequel vous avez reçu mandat écrit de l'éditeur, (c) un usage strictement interne (audit confidentiel, due-diligence, formation). Tout usage public ou diffamatoire d'un rapport portant sur un site dont vous n'êtes pas l'éditeur engage votre seule responsabilité civile et pénale ; wheremyflow décline toute responsabilité pour les actes des utilisateurs.

J'ai lu et j'accepte les conditions de traitement et les limites du rapport ci-dessus. Je certifie (a) être l'éditeur du site indiqué OU (b) avoir reçu l'autorisation écrite de son éditeur pour le scanner OU (c) effectuer un audit interne légitime (due-diligence, formation, audit confidentiel). Je m'engage à NE PAS rendre public ce rapport, à NE PAS le diffuser sur les réseaux sociaux ni dans la presse, et à NE PAS l'utiliser à des fins de dénigrement d'un tiers. Tout usage public ou diffamatoire engage ma seule responsabilité civile et pénale ; wheremyflow ne saurait en être tenu responsable.

Vérification anti-robot : …

Aucune donnée personnelle collectée.

Analyse en cours…

Sur les gros sites e-commerce, l'analyse peut prendre plusieurs minutes — c'est normal, on simule trois phases (avant consentement, après acceptation, après refus) pour détecter les traceurs déclenchés à chaque étape. Vous pouvez laisser cet onglet ouvert.

Le scan n'a pas pu se terminer

— —/ 100

—

🇫🇷 France · Audité le —

Violations détectées

Traceurs détectés

Cartographie de souveraineté

Bandeau de consentement

Surveiller ce site en continu

wheremyflow ne dépose aucun cookie et ne nécessite aucun bandeau.

Démarrer gratuitement

Recevoir le rapport PDF par e-mail

Vous êtes l'éditeur d'un site qui a été scanné ?

wheremyflow ne conserve aucun rapport (TTL applicatif 2 minutes en mémoire vive, jamais sur disque, jamais en base de données). Vous ne pouvez donc rien nous demander de « supprimer » — mais voici trois canaux concrets pour reprendre la main sur les futurs scans et exercer votre droit de réponse :

Bloquer les futurs scans via robots.txt
Ajoutez ces deux lignes à votre fichier robots.txt (à la racine du site). À partir de leur publication, notre scanner refusera tout scan de votre domaine et l'utilisateur recevra un message expliquant que le site refuse les audits automatisés. C'est la voie la plus rapide et la plus durable.
```
User-agent: WhereMyFlow-Auditor
Disallow: /
```
Demander la blacklist côté wheremyflow
Si vous ne maîtrisez pas votre robots.txt (hébergement géré, plateforme tierce, mentions légales contradictoires), écrivez à conformite@wheremyflow.com depuis une adresse @votre-domaine.com avec votre URL. Nous ajoutons votre domaine à une liste de blocage côté serveur sous 48 heures — aucun futur scan ne sera lancé.
Exercer un droit de réponse public
Si un utilisateur a diffusé publiquement un rapport portant sur votre site et vous estimez son contenu inexact ou diffamatoire, écrivez à conformite@wheremyflow.com. Nous étudions votre signalement et, si le manquement nous est imputable (bug du scanner, faux positif identifié), nous publions un correctif sous 48 heures. Si le préjudice résulte de l'usage qu'un utilisateur a fait du rapport, nous lui rappelons par tous moyens utiles les engagements qu'il a souscrits avant de générer le rapport (case d'engagement obligatoire — wheremyflow conserve la trace horodatée de cette acceptation pendant 24 mois).

Notre robot s'identifie publiquement avec le User-Agent « WhereMyFlow-Auditor » et l'URL https://wheremyflow.com/audit. Aucune authentification n'est contournée, aucun captcha n'est franchi, aucune protection technique n'est neutralisée. Les éventuels cookies posés par votre site pendant le scan sont conservés sans leur valeur (longueur + métadonnées uniquement, jamais l'identifiant) et purgés au plus tard 2 minutes après la fin du scan. Toute autre donnée (cookies, URLs visitées avec query-string, contenu HTML) est analysée en RAM et écartée avant écriture mémoire.