Cookie & Tracker Scanner — GDPR Privacy Audit

Scanne n'importe quelle liste d'URLs pour détecter les cookies posés par le serveur et les technologies de tracking tierces (Google Analytics, Meta Pixel, Hotjar, pixels publicitaires, CMP…). Sortie orientée audit RGPD / ePrivacy.

Idéal pour : DPO et juristes qui auditent la conformité, agences qui contrôlent leurs clients, veille sur les trackers d'un concurrent.

Exemple de résultat :

{
    "url": "https://example.com/",
    "trackerCount": 3,
    "trackers": [
        { "name": "Google Analytics / GTM", "category": "analytics" },
        { "name": "Meta Pixel", "category": "advertising" },
        { "name": "OneTrust (CMP)", "category": "consent" }
    ],
    "trackerCategories": ["analytics", "advertising", "consent"],
    "hasAdvertisingTrackers": true,
    "hasConsentManager": true,
    "cookieCount": 2,
    "cookies": [ { "name": "session", "secure": true, "httpOnly": true, "sameSite": "Lax" } ],
    "thirdPartyDomainCount": 5,
    "scrapedAt": "2026-07-10T10:30:00.000Z"
}

Comment l'utiliser

1. Collez vos URLs
2. Cliquez sur Start

Combien ça coûte ?

Événement	Prix
Démarrage du run	0,01 $
Par URL scannée	0,001 $

Exemple : 500 URLs ≈ 0,51 $.

Champs retournés

url, cookieCount, cookies (nom + flags secure/httpOnly/sameSite), trackerCount, trackers, trackerCategories, hasAdvertisingTrackers, hasConsentManager, thirdPartyDomainCount, thirdPartyDomains, scrapedAt.

Limitations (importantes)

• Détecte les cookies posés par le serveur (en-tête Set-Cookie) et les trackers présents dans le HTML initial. Les cookies et trackers injectés uniquement par JavaScript après consentement ne sont pas exécutés (scan statique) — cela reflète l'état « avant interaction », utile pour repérer les trackers chargés sans consentement préalable.
• La liste de trackers couvre les acteurs majeurs (Google, Meta, Hotjar, LinkedIn, TikTok…) ; un tracker de niche peut ne pas être identifié nommément mais apparaîtra dans thirdPartyDomains.

FAQ

Est-ce un avis juridique ? Non, c'est un outil de détection technique. L'interprétation RGPD reste de votre responsabilité.

Puis-je l'utiliser via API ? Oui, appelable par API et via MCP.