Scanner de cookies pour votre site
Quels cookies votre site dépose-t-il avant tout consentement ?
Que vérifie le scanner de cookies ?
Tous les cookies déposés dès le premier affichage de la page, sans consentement
Nom, valeur et durée de vie : cookie de session ou persistant
Drapeaux Secure, HttpOnly et SameSite de chaque cookie
Entrées du Local Storage et du Session Storage
Bannière de cookies et outil de consentement utilisé
Google Consent Mode et interface TCF
Comment fonctionne la vérification des cookies
De l'URL à la liste complète des cookies en 4 étapes
-
1 Étape 1
Saisissez l'URL
Indiquez l'adresse de la page à vérifier. Sans installation ni inscription.
-
2 Étape 2
Chargement de la page, comme un visiteur
Nous ouvrons la page dans un vrai navigateur et exécutons tous les scripts. Nous ne touchons pas à la bannière de cookies.
-
3 Étape 3
Lecture des cookies et du stockage
Nous lisons tous les cookies, le Local Storage et le Session Storage, et vérifions les drapeaux de sécurité de chaque cookie.
-
4 Étape 4
Bloquez ce qui nécessite un consentement
Servez-vous de la liste pour trouver les scripts qui déposent des cookies trop tôt et placez-les derrière votre outil de consentement.
Ce que relève le scan des cookies
Quatre endroits où un site laisse des traces dans le navigateur
- Cookies
- Tous les cookies présents dans le navigateur une fois la page chargée, de votre propre domaine comme de domaines tiers. Chacun est listé avec son nom, sa valeur et l'indication qu'il expire ou non à la fin de la session.
- Local Storage
- Clé et valeur de chaque entrée de
localStorage. Les données stockées ici n'expirent pas d'elles-mêmes et sont juridiquement traitées comme un cookie lorsqu'elles servent au suivi. - Session Storage
- Clé et valeur de chaque entrée de
sessionStorage. Ces données sont supprimées à la fermeture de l'onglet, mais il s'agit tout de même d'un accès à l'appareil du visiteur. - Bannière de cookies et outil de consentement
- Nous détectons si une bannière est présente et indiquons l'outil qui la gère, par exemple Borlabs Cookie, Real Cookie Banner, Complianz, Cookiebot, Usercentrics ou OneTrust.
Les attributs de cookies dans le rapport
Quatre propriétés qui déterminent le niveau de sécurité et la durée de vie d'un cookie
- Secure Transport
- Le cookie n'est transmis que via des connexions HTTPS chiffrées. Sur un site en HTTPS, chaque cookie sans ce drapeau est signalé.
- HttpOnly Accès par script
- Le cookie ne peut pas être lu par JavaScript. Indispensable pour les cookies de session et de connexion. Les cookies que des scripts doivent lire, comme ceux des outils de mesure d'audience, ne peuvent pas porter ce drapeau.
- SameSite Requêtes intersites
- Détermine si le cookie est envoyé avec les requêtes provenant d'autres sites. Les cookies sans cet attribut ou avec la valeur
Nonesont signalés. - Session Durée de vie
- Indique si le cookie est supprimé à la fermeture du navigateur ou s'il reste enregistré au-delà. Les cookies à longue durée de vie sont typiques du suivi et de l'enregistrement du choix de consentement.
Ce que le scanner de cookies ne peut pas faire
Le scan montre l'état technique d'une URL avant le consentement. Il ne clique sur aucun bouton de votre bannière et ne vérifie donc pas quels cookies s'ajoutent après acceptation, ni si un refus est respecté. Il s'agit d'une vérification technique, qui ne remplace pas un conseil juridique sur votre bannière de cookies ou votre politique de confidentialité.
Découvrez quels cookies votre site dépose sans consentement
Pour une bannière de cookies, la question décisive n'est pas son apparence, mais ce qui se passe avant que quiconque clique dessus. Le scanner de cookies InspectWP ouvre votre page dans un vrai navigateur, comme un visiteur qui arrive pour la première fois, et ne clique sur rien. Ni « Accepter », ni « Refuser ». Chaque cookie que nous trouvons ensuite a donc été déposé sans consentement. Le rapport les liste un par un avec leur nom, leur valeur et leur durée de vie : vous voyez ainsi d'un coup d'œil si un cookie de suivi ou de marketing passe entre les mailles du filet avant que votre bannière n'ait fait son travail.
Plus qu'une liste de cookies : drapeaux, stockage et configuration du consentement
Les cookies ne sont qu'un endroit parmi d'autres où un site enregistre des données dans le navigateur. C'est pourquoi le rapport affiche aussi toutes les entrées de localStorage et de sessionStorage, que de nombreux scripts de suivi utilisent à la place des cookies. Pour chaque cookie, nous vérifions les drapeaux de sécurité Secure, HttpOnly et SameSite et listons les cookies auxquels l'un d'eux manque. Nous détectons en outre si une bannière de cookies est présente, quel outil de consentement la fournit et si Google Consent Mode et l'interface TCF sont actifs.
Des milliers de propriétaires de sites web font confiance à InspectWP
Les chiffres parlent d'eux-mêmes
Questions fréquentes sur le scanner de cookies
Ce que montre le scan des cookies, où se situent ses limites et que faire du résultat
D'autres outils utiles
Ces vérifications couvrent des sujets connexes
- Audit RGPD
- Audit sécurité WordPress
- Vérificateur d'en-têtes HTTP
- Vérificateur d'hébergement
- Vérificateur de webfonts
- Vérificateur de favicon
- Vérificateur DNS
- Vérificateur de balises alt
- Sitemap Checker
- Open Graph Checker
- Vérificateur SPF et DMARC
- Vérificateur d’accessibilité
- Scanner de vulnérabilités WordPress
- Détecteur de page builder
- Vérificateur de contenu mixte
- Vérificateur de version PHP