Création de site 8 min de lecture

Audit RGPD : évaluer les pratiques de votre site sans promettre la conformité

Questionnaire, rapports, tarifs et limites d’Audit RGPD : un point de départ pour examiner les données collectées par votre site et vos formulaires.

Illustration du guide : Audit RGPD : évaluer les pratiques de votre site sans promettre la conformité

Audit RGPD est une plateforme d’aide à l’évaluation des pratiques de protection des données, fondée sur un questionnaire en dix sections et des rapports assortis de recommandations. Pour un projet de site internet, elle peut servir de support pour examiner les collectes et préparer les actions à discuter avec les responsables du site. Elle ne garantit pas la conformité : ses conditions précisent qu’elle ne remplace pas l’avis d’un expert juridique.

Audit RGPD et Le Web Français appartiennent au Groupe COCORICO. Ce lien est déclaré dans la présentation du partenaire Audit RGPD ; les fonctions ci-dessous sont celles publiées par l’éditeur et non les conclusions d’un test indépendant.

Un diagnostic guidé, pas une certification de votre site

L’accueil d’Audit RGPD présente un parcours destiné aux PME et annonce un audit en trente minutes. Cette durée relève de la promesse commerciale : elle ne mesure pas le temps nécessaire pour inventorier vos usages, réunir les justificatifs et corriger un site.

Une réserve essentielle concerne les expressions « conformité CNIL garantie » et « conformité RGPD certifiée » présentes sur le site. Les conditions générales d’utilisation décrivent, au contraire, un outil d’aide à l’évaluation et précisent qu’il ne remplace pas l’avis d’un expert juridique. Nous retenons ce périmètre limité et ne présentons donc ni le questionnaire ni le rapport comme une certification ou une garantie de conformité.

La page à propos expose la mission et le positionnement de l’éditeur. Elle n’est pas, à elle seule, une validation indépendante du service. De même, cet article ne reprend pas les témoignages, classements ou gains commerciaux du site comme preuves d’efficacité.

Ce que couvrent les dix sections annoncées

La présentation des fonctionnalités détaille un audit guidé en dix étapes, et non douze. Le parcours commence par les informations générales puis aborde la gouvernance, la cartographie, les droits des personnes, la sécurité, les sous-traitants, les consentements, le marketing et les risques, avant la synthèse.

Pour un site vitrine, ces rubriques peuvent fournir une trame de discussion : quelles informations sont demandées, où arrivent-elles, quels prestataires interviennent et qui peut les consulter ? Ce sont des questions de préparation ; les pages publiques ne démontrent pas une inspection automatique de votre code, de vos cookies ou de votre configuration d’hébergement.

Rubrique publiée Sujet à préparer pour un site Limite à garder en tête
Cartographie des données Liste des formulaires et destinations des réponses Un questionnaire dépend des informations renseignées
Gestion des droits Circuit de réception et de traitement des demandes Le rapport ne démontre pas l’exécution des procédures
Sécurité technique Accès au site, aux réponses et à l’administration Une réponse déclarative n’est pas un test technique
Sous-traitants Hébergement, messagerie et autres prestataires utilisés Leur situation doit être examinée séparément
Consentements et marketing Usages du formulaire et communications ultérieures Un même mécanisme ne convient pas automatiquement à tous les usages
Synthèse et rapport Actions à attribuer et points à approfondir Générer un document ne réalise pas les corrections

La démonstration publiée présente le parcours du service. Avant de l’adopter, vérifiez sur un cas représentatif que vos responsables comprennent les questions et savent documenter leurs réponses. Un score obtenu sans inventaire fiable ne doit pas devenir un objectif isolé.

Examiner concrètement les formulaires de votre site

Dans un projet de création de site internet, le formulaire de contact constitue un bon point de départ. Pour préparer l’évaluation, recensez ses champs, ses destinataires et les outils par lesquels transitent les messages. Faites le même travail pour les demandes de devis, les candidatures, les inscriptions et les éventuels espaces clients.

Cette méthode de préparation n’est pas une fonction supplémentaire attribuée au partenaire. Elle sert à réunir les éléments nécessaires avant de répondre à ses rubriques. L’audit annoncé ne doit pas être confondu avec un service qui modifierait automatiquement les champs, supprimerait les réponses anciennes ou reconfigurerait un outil d’envoi.

Évitez également les corrections uniformes. Ajouter une case à cocher sur tous les formulaires ne prouve pas que les usages sont correctement qualifiés. Identifiez d’abord la finalité de chaque collecte et faites valider les décisions adaptées à votre situation ; cet article ne fournit pas de consultation juridique individuelle.

Pour retrouver les informations relatives aux traitements du Web Français, consultez notre politique de confidentialité. Ce lien informe sur notre propre site : il ne constitue ni un modèle automatiquement transposable au vôtre ni une preuve de conformité du partenaire.

Rapports gratuits et payants : quelles différences publiées ?

La page des offres et tarifs distingue une formule Découverte gratuite, un rapport Professionnel et une formule Entreprise. Le gratuit comprend le questionnaire en dix sections, un score global, des points faibles et des recommandations prioritaires, avec une analyse limitée par section.

Le rapport Professionnel est annoncé avec une analyse approfondie, un plan d’action sur trois, six et douze mois, des modèles de documents et des recommandations personnalisées par IA. La page indique un rapport de plus de quarante pages. Le volume est une caractéristique commerciale, pas une mesure suffisante de pertinence pour votre organisation.

Les prix publiés sont 99,99 € HT pour le rapport complet, ou 49,99 € HT avec un compte utilisateur. Une contradiction doit être signalée : la page tarifaire affiche 199 € HT par an pour Entreprise, tandis que les CGU indiquent 199,99 € HT par an. Faites confirmer le montant final avant de souscrire plutôt que de retenir arbitrairement une valeur.

Les CGU précisent aussi que les abonnements sont renouvelés automatiquement sauf résiliation. La formule Entreprise annonce des audits et rapports illimités, un suivi, des alertes et une API. Ces fonctions publiées ne prouvent pas qu’une intégration particulière avec votre site est disponible ou déjà réalisée.

Compte utilisateur et données confiées au service

L’accès à l’application affiche un écran de connexion, d’inscription et de récupération d’accès. Les CGU décrivent pourtant une inscription facultative pour l’usage basique, et la page tarifaire propose un essai sans compte. Ce décalage doit être clarifié avant de promettre un parcours anonyme effectivement accessible.

La politique de confidentialité du partenaire mentionne notamment les données d’identification, les réponses au questionnaire et les rapports générés. Elle annonce un hébergement en Europe chez Supabase et indique que certains prestataires, dont Stripe, peuvent traiter des données aux États-Unis avec des garanties appropriées.

La page des fonctionnalités utilise l’expression « chiffrement bout en bout », tandis que la politique parle de chiffrement en transit et au repos. Ces formulations ne décrivent pas nécessairement la même architecture. Demandez des précisions si ce point conditionne votre choix ; nous n’en déduisons aucune certification de sécurité.

Le contact de l’éditeur permet de demander des informations sur le périmètre, les accès, les rapports ou les conditions de conservation. Avant de renseigner des éléments sensibles, déterminez quelles informations sont réellement nécessaires au questionnaire.

Transformer les résultats en travaux de site

Un rapport n’est utile au projet que si ses recommandations sont relues, attribuées et suivies. Séparez les modifications de contenu, les réglages techniques et les décisions d’organisation. Une mention d’information peut relever d’une page du site ; un accès trop large aux demandes reçues peut concerner la messagerie ou un logiciel interne.

Pour chaque action retenue, notez le responsable, le périmètre et le moyen de vérifier sa réalisation. Ne considérez pas la simple génération d’un nouveau rapport comme la preuve que les changements ont été effectués. Cette démarche décrit une façon d’exploiter les résultats, pas un module de gestion de projet confirmé chez le partenaire.

Les besoins peuvent dépasser le site public : nos pages applications métiers et besoins logiciels permettent de distinguer ces chantiers. Notre article sur Dûment et les factures impayées concerne par exemple un autre processus ; aucune connexion entre ces solutions n’est présumée.

Quand choisir Audit RGPD et quand préférer un outil sur mesure

Audit RGPD peut être étudié pour structurer une première évaluation déclarative et obtenir les rapports annoncés. Il faut toutefois accepter ses limites, clarifier les contradictions tarifaires et contractuelles, puis prévoir le travail humain nécessaire à la vérification des réponses et aux suites du diagnostic.

Un logiciel sur mesure répond à un autre problème : outiller un processus interne spécifique, organiser des accès ou suivre des demandes selon vos règles. Un développement ne remplace pas davantage l’analyse juridique et ne devient pas conforme par sa seule personnalisation. L’appartenance commune au groupe ne signifie pas non plus que les produits sont automatiquement interconnectés.

Pour un chantier portant sur vos pages et formulaires, comparez le périmètre souhaité avec nos tarifs, puis demandez un devis de site internet vitrine. Le besoin peut ainsi être formulé sans confondre diagnostic, conseil et réalisation technique.

Questions fréquentes

Audit RGPD garantit-il la conformité de mon site ?

Non. Malgré certaines formulations commerciales, les CGU définissent une aide à l’évaluation qui ne remplace pas l’avis d’un expert juridique. Un rapport ne constitue pas une certification du site.

Le questionnaire comporte-t-il dix ou douze sections ?

Les pages fonctionnalités, tarifs et conditions consultées annoncent dix sections. C’est ce périmètre publié qui est retenu ici.

Le service corrige-t-il automatiquement mes formulaires ?

Les sources décrivent un questionnaire, des rapports et des recommandations. Elles ne permettent pas d’affirmer qu’il modifie automatiquement les formulaires ou la politique de confidentialité d’un site.

Puis-je obtenir un premier rapport gratuit ?

La formule Découverte et les CGU prévoient un mini-rapport gratuit. L’accès public observé affiche toutefois un écran d’authentification : faites confirmer les modalités d’utilisation sans compte.

Quel prix retenir pour le suivi annuel ?

La page tarifaire indique 199 € HT par an et les CGU 199,99 € HT par an. Cette différence doit être confirmée au moment de souscrire, avec les conditions de renouvellement.

Un projet similaire ?

Site professionnel clé en main ou application métier sur mesure : nous chiffrons votre besoin sous 48 heures ouvrées.

À lire ensuite

On en parle autour d'un café ?

20 minutes en visio, sans engagement : on regarde votre situation et on vous dit franchement ce qui est utile.