Autovérification de l'application
Agreely propose un balayage d'application automatisé qui vérifie que votre configuration zéro-clic fonctionne telle qu'attendue. Ce balayage est un constat ponctuel - il prouve que l'application fonctionnait au moment du balayage. Ce n'est pas une garantie d'exécution permanente en temps réel.
Le balayage zéro-clic
Le balayage d'application (mode: verification) ouvre votre site dans un
navigateur sans tête (Chromium via Playwright), ne clique sur rien et vérifie :
- Que seuls les témoins strictement nécessaires sont présents avant toute interaction.
- Que le signal Consent Mode v2 est en refus par défaut avant le chargement de GTM.
- Que le snippet Agreely avec votre clé de site est présent.
- Qu'aucun script de suivi ne s'est exécuté sans accord.
Un rapport liste les éventuels contrevenants par nom (par exemple :
_ga émis avant accord de la catégorie analytique).
Lancer un balayage manuellement
Dans le tableau de bord Agreely, accédez à Témoins (cookies) > votre site > Installation et cliquez sur Vérifier l'application. Le balayage prend généralement moins d'une minute.
Origines de mise en scène
Pour tester sur votre environnement de développement ou de mise en scène avant le déploiement en production, ajoutez vos origines dans les paramètres du site web :
https://staging.votredomaine.com
http://localhost:3000
Ces origines supplémentaires (extra_origins) sont acceptées par le point de
terminaison de consentement et par le balayage d'application. La clé de site est
la même ; seules les origines autorisées sont étendues.
Important. Les origines de mise en scène ne sont jamais exposées dans la configuration publique de la bannière. Elles n'apparaissent que dans la validation interne des requêtes de consentement et dans les balayages.
Vérification mensuelle et alerte
Agreely planifie un balayage de dérive mensuel pour chaque site web vérifié. Si le balayage détecte un écart par rapport au dernier état conforme (par exemple un nouveau script qui ne respecte pas le consentement), vous recevez un courriel d'alerte à l'adresse du responsable de la protection des renseignements personnels de votre organisation.
L'alerte vous indique :
- La ou les pages où l'écart a été détecté.
- Le ou les témoins ou scripts concernés.
- Le rapport de balayage complet pour enquête.
Ce que la vérification ne garantit pas
- Elle ne garantit pas que tous les scénarios de votre site sont couverts (le balayage explore un sous-ensemble de pages).
- Elle ne garantit pas que vos propres témoins émis côté serveur sont traités correctement (voir Côté serveur).
- Un balayage réussi n'est pas un certificat de conformité. Votre organisation demeure responsable de la conformité à la Loi 25 pour l'ensemble de ses fins et traitements.
Agreely aide à documenter et à démontrer votre posture ; il ne se substitue pas à l'évaluation de votre responsable ni à un avis juridique.