Autovérification de l'application
Agreely propose un balayage d'application automatisé qui vérifie que votre configuration zéro-clic fonctionne telle qu'attendue. Ce balayage est un constat ponctuel - il prouve que l'application fonctionnait au moment du balayage. Ce n'est pas une garantie d'exécution permanente en temps réel.
Le balayage zéro-clic
Le balayage d'application (mode: verification) ouvre votre site dans un
navigateur sans tête (Chromium via Playwright), ne clique sur rien et vérifie :
- Que seuls les témoins strictement nécessaires sont présents avant toute interaction.
- Que le signal Consent Mode v2 est en refus par défaut avant le chargement de GTM.
- Que le snippet Agreely avec votre clé de site est présent.
- Qu'aucun script de suivi ne s'est exécuté sans accord.
Un rapport liste les éventuels contrevenants par nom (par exemple :
_ga émis avant accord de la catégorie analytique).
Un décompte honnête, par nature
Le rapport ne mélange jamais les genres. Il distingue les témoins (cookies), les clés de stockage (local/session storage) et les simples hôtes de suivi contactés qui ne déposent rien. Le libellé reflète exactement ce qui a été trouvé, par exemple :
- « 1 témoin non essentiel détecté avant le consentement »
- « 3 clés de stockage non essentielles détectées avant le consentement »
- pour un cas mixte : « N témoins et M clés de stockage non essentiels détectés avant le consentement »
Une clé de stockage n'est jamais présentée comme un témoin déposé, et un hôte contacté qui ne dépose rien n'est pas compté comme contrevenant. En l'absence d'écart, le rapport indique « Aucun témoin non essentiel avant le consentement ».
Lancer une vérification manuellement
Dans le tableau de bord Agreely, accédez à Bannière de témoins (cookies) > votre site > Installation et cliquez sur Vérifier l'installation (le même bouton confirme la présence de la balise et lance le balayage zéro clic). Le résultat vit sous Vérification zéro clic. Le balayage prend généralement moins d'une minute.
Origines de mise en scène
Pour tester sur votre environnement de développement ou de mise en scène avant le déploiement en production, ajoutez vos origines dans les paramètres du site web :
https://staging.votredomaine.com
http://localhost:3000
Ces origines supplémentaires (extra_origins) sont acceptées par le point de
terminaison de consentement et par le balayage d'application. La clé de site est
la même ; seules les origines autorisées sont étendues.
Important. Les origines de mise en scène ne sont jamais exposées dans la configuration publique de la bannière. Elles n'apparaissent que dans la validation interne des requêtes de consentement et dans les balayages.
Vérification mensuelle et alerte
Agreely planifie un balayage de dérive mensuel pour chaque site web vérifié. Si le balayage détecte un écart par rapport au dernier état conforme (par exemple un nouveau script qui s'exécute avant le consentement), un courriel d'alerte est envoyé au propriétaire du compte. Une seule alerte est envoyée par échec, de sorte qu'un site qui échoue encore n'est pas re-notifié en boucle.
L'alerte vous indique :
- Le domaine du site web concerné.
- Les contrevenants par nom, chacun avec sa nature (témoin, clé de stockage ou hôte de suivi) et son hôte source.
- Un lien vers la page d'installation avec les indications de correction.
- Une formulation honnête : le balayage est vérifié à un instant donné, jamais une garantie d'exécution.
Ce que la vérification ne garantit pas
- Elle ne garantit pas que tous les scénarios de votre site sont couverts (le balayage explore un sous-ensemble de pages).
- Elle ne garantit pas que vos propres témoins émis côté serveur sont traités correctement (voir Côté serveur).
- Un balayage réussi n'est pas un certificat de conformité. Votre organisation demeure responsable de la conformité à la Loi 25 pour l'ensemble de ses fins et traitements.
Agreely aide à documenter et à démontrer votre posture ; il ne se substitue pas à l'évaluation de votre responsable ni à un avis juridique.