Méthodologie

Ce que nous observons

L'analyse en ligne exécute le mode statique. Elle récupère le document servi par votre serveur, en extrait les ressources référencées, lit les en-têtes de réponse, résout les chaînes DNS de vos sous-domaines, et récupère vos pages légales pour y chercher les mentions attendues.

Ce mode n'exécute aucun JavaScript. Il ne peut donc pas constater le dépôt effectif d'un cookie posé par un script, ni le comportement du site après un refus. Ces règles sont explicitement reportées en « non évalué » dans chaque rapport — jamais comptées comme satisfaites.

Le protocole complet en trois phases (avant consentement, après refus, après acceptation) s'exécute dans un navigateur piloté, en conteneur isolé. Le worker correspondant est fourni dans le dépôt du projet.

Comment le score est calculé

Chaque règle porte un poids. Le score part de 100 et retranche la somme des poids des règles déclenchées, pondérés par un facteur d'occurrence à rendements décroissants :

score = 100 − Σ ( poids_règle × facteur )
facteur = 1 + ln(occurrences) / 4

Dix cookies publicitaires sont pires qu'un seul, mais pas dix fois pires : le logarithme traduit cette réalité.

Les plafonds durs

Trois situations plafonnent le score, quelles que soient les bonnes pratiques par ailleurs :

• · Un constat critique de dépôt avant consentement ou de non-respect du refus → score plafonné à 45.
• · Aucun mécanisme de recueil du consentement alors que des traceurs non exemptés sont présents → plafonné à 30.
• · Aucune politique de confidentialité accessible → plafonné à 60.

Ces plafonds évitent qu'un site cumulant des points mineurs compense un manquement grave et obtienne une note flatteuse.

Ce que nous ne faisons pas

• · Nous n'écrivons jamais « vous êtes en infraction ». Nous constatons un écart.
• · Nous n'affichons jamais un plafond légal sans la fourchette réellement observée en procédure simplifiée.
• · Nous n'utilisons aucun logo d'autorité, ni aucune mise en demeure simulée.
• · Nous n'affichons aucun compte à rebours ni fausse urgence.
• · Nous n'employons aucun modèle de langage pour produire un constat ou un document juridique.

Faux positifs

Ils existent. Chaque règle susceptible d'en produire porte une note explicite décrivant sa limite, consultable sur sa fiche dans le référentiel. Lorsqu'une page légale ne livre pas de texte exploitable — cas fréquent des sites rendus côté client — nous nous abstenons de conclure plutôt que de produire un constat infondé.

Versionnement

Le référentiel courant est 2026.08.2. Chaque rapport indique la version utilisée, ce qui le rend reproductible et explicable après coup, même si les règles évoluent.