Third-party connection checker
Un scan HTTP public qui liste chaque domaine externe depuis lequel votre page d'accueil charge des scripts, des styles, des images et des iframes — trié par vendor.
Chaque ligne est un subprocessor potentiel que vous avez aujourd'hui, avant tout opt-in.
Un scan HTTP public qui liste chaque domaine externe depuis lequel votre page d'accueil charge des scripts, des styles, des images et des iframes — trié par vendor.
Lorsqu'un utilisateur visite votre page d'accueil, son navigateur exécute chaque script et télécharge chaque image qui s'y trouve. Cela suffit à impacter les registres de flux de données du GDPR. Chaque domaine externe que nous listons est une entité distincte dont le rôle au regard du GDPR devrait être documenté.
Nous résolvons chaque nom d'hôte externe, le recherchons dans notre base de données de vendors et indiquons la catégorie (analytics, publicité, paiements, consentement, hébergement, CDN) ainsi que la juridiction d'enregistrement du vendor lorsqu'elle est documentée.
Vous pouvez voir quels domaines se chargent à la première visite, sous forme de quels scripts ils sont chargés et si nous reconnaissons le vendor. Que le visiteur soit suivi personnellement dépend de chaque vendor et du consentement — nous ne montrons que la surface publique.
Un même vendor peut servir depuis de nombreux domaines et nœuds edge de CDN. Le regroupement par vendor répond en une ligne à « est-ce que j'ai Meta sur ma page ? » plutôt qu'à « est-ce que j'ai un pointeur vers fbcdn.net/... ? » Les URL brutes restent disponibles dans le panneau de preuves détaillé.
Votre CMP liste les vendors qui se chargent après le consentement. Le scanner voit ce qui se charge à la première visite, avant qu'une bannière CMP ait eu le temps de s'afficher. Les deux vues sont nécessaires pour un audit complet.