Exemple de rapport

Agence web — audit de synthèse

Cas réel anonymisé. Site de 24 pages, agence de communication, Montréal. Audit réalisé en 41 minutes.

Contrôles en échec (8)

• Politique de confidentialité absente ou non liée depuis les pages principales — corriger : créer la page et l'ajouter au pied de page de chaque page.
• Finalités de collecte non explicites — corriger : ajouter une section listant chaque donnée collectée et sa finalité.
• Responsable des données non nommé — corriger : indiquer un nom et une adresse de contact dans la politique et sur la page contact.
• Droits d'accès et de rectification non décrits — corriger : ajouter une section décrivant la procédure et le délai de réponse.
• Aucun gestionnaire de consentement — corriger : installer un CMP avant chargement des scripts de mesure et de publicité.
• Durée de conservation non indiquée — corriger : indiquer une durée par catégorie de données.
• Formulaires : aucune mention avant collecte — corriger : afficher la finalité et le destinataire sous chaque formulaire.
• Procédure d'incident absente — corriger : documenter qui prévient la CAI, les personnes, et sous quel délai.

Points à surveiller

• Formulaires de contact : aucune mention de la finalité ni de la durée de conservation.
• En-têtes de sécurité incomplets : HSTS et CSP absents.

Priorités

1. Publier la politique et la lier partout — effet immédiat sur le score.
2. Nommer un responsable et documenter la procédure de demande.
3. Installer un CMP conforme et re-tester les cookies.
4. Compléter les en-têtes de sécurité (HSTS, CSP, X-Frame-Options).

Rapport complet livré en PDF : captures, détails par contrôle, recommandations techniques. Ce document est un exemple pédagogique ; il ne constitue pas un avis juridique.