Comment votre score de conformité est calculé
Dernière mise à jour : 5 juillet 2026
Chaque scan part d'un score de 100. Chaque règle non respectée retire des points, jusqu'à un minimum de 0 — il n'y a pas de bonus au-delà de 100. Le score final détermine le badge affiché :
- 80 à 100 : Excellent
- 50 à 79 : Amélioration requise
- 0 à 49 : Non conforme
Les 9 règles de notation
Chaque règle est fondée sur un texte précis (RGPD, directive ePrivacy, lignes directrices EDPB, recommandation CNIL) — jamais une appréciation subjective. Le rapport payant indique, pour chaque règle en échec, l'élément exact en cause et la correction à apporter.
| Règle | Ce qui est vérifié | Pénalité | Base légale |
|---|---|---|---|
| R1 | Cookies ou scripts non essentiels chargés avant consentement | -40 (critique) | ePrivacy art. 5(3) ; RGPD art. 4(11), 6, 7, 25 |
| R4 | Traceurs déposés en localStorage/sessionStorage avant consentement | -25 (critique) | EDPB, lignes directrices 2/2023 |
| R2 | Par tracker invasif (pub, marketing, social, session-recording, fingerprinting) avant consentement | -15 par tracker (majeur) | ePrivacy art. 5(3) ; RGPD art. 4(11), 7 |
| R5 | Aucune plateforme de gestion du consentement (CMP) détectée malgré des trackers non essentiels | -20 (majeur) | RGPD art. 4(11), 7 |
| R7 | Site non servi en HTTPS | -20 (majeur) | RGPD art. 32 |
| R6 | Cookies dont la durée de vie dépasse 13 mois | -5 par cookie, max -15 (mineur) | CNIL, recommandation cookies (2020) |
| R8 | Risque de transfert de données hors UE (ex: Google Analytics, Meta) | -5 par service, max -15 (mineur) | RGPD chap. V (art. 44-49) ; CJUE Schrems II ; CNIL 2022 |
| R3 | Aucun lien vers la politique de confidentialité | -10 (mineur) | RGPD art. 12 à 14 |
| R9 | Aucun moyen visible de retirer son consentement (si un CMP est détecté) | -10 (mineur) | RGPD art. 7(3) |
Pourquoi la gratuité s'arrête à l'audit en 9 points
Le score, le badge et l'audit en 9 points (quelle règle est en échec, et combien de problèmes) sont toujours gratuits. Le rapport payant révèle, pour chaque règle en échec, l'élément technique précis en cause (nom du script, du cookie, réglage concerné), la base légale exacte et la correction à appliquer étape par étape — c'est le diagnostic actionnable, pas seulement le symptôme.