Un scan de conformité gratuit pour les sites web ayant des visiteurs dans l’UE.
Saisissez une URL. EUComply charge la page comme le ferait un navigateur et vérifie neuf points que les régulateurs, les auditeurs et les services achats demandent généralement en premier. Sans compte, rien n’est conservé.
Cela prend une dizaine de secondes. Le scan lit le HTML public et les en-têtes HTTP de la page que vous indiquez — rien de plus.
À qui cela s’adresse
Ceux qui gèrent un site web
Vous avez des clients ou des lecteurs en Europe et pas de service juridique. Vous voulez savoir si l’essentiel est en place avant qu’un client, un concurrent ou un régulateur ne vous le fasse remarquer.
Agences et freelances
Vous livrez des sites et les questions de conformité arrivent après. Lancez un scan avant la mise en ligne et après chaque refonte, puis envoyez au client un lien vers le résultat plutôt qu’une promesse.
Développeurs
Vous avez ajouté la bannière de consentement et les en-têtes il y a trois déploiements. Le scan vous dit s’ils sont toujours là. Les vérifications sont open source, vous pouvez donc lire exactement ce que « réussi » signifie.
Comment fonctionne le scan
- Vous indiquez une URL
Un domaine suffit. Le scanner le normalise et charge la page d’accueil en HTTPS.
- Il lit ce qu’un navigateur recevrait
Les en-têtes de réponse, les détails TLS et le HTML servi. Il ne se connecte pas, ne clique pas, ne remplit aucun formulaire et n’explore pas d’autres pages.
- Il effectue neuf vérifications
Chaque vérification cherche une preuve concrète : un en-tête présent, un script de consentement qui se charge, un lien de confidentialité à côté d’un formulaire.
- Vous obtenez un résultat à partager
Réussi, avertissement ou correction nécessaire pour chaque vérification, avec une correction suggérée. Le résultat vit dans le lien, pas dans une base de données.
Ce qu’il vérifie
Neuf vérifications, chacune liée à une règle précise ou à une référence largement admise. Le scanner rapporte ce qu’il a trouvé, pas ce qu’il pense de vous.
- HTTPS et HSTS
Le site est-il servi en TLS et envoie-t-il l’en-tête Strict-Transport-Security ? L’article 32 du RGPD exige des mesures techniques de sécurité appropriées ; HSTS en est la partie la moins coûteuse.
- Consentement aux cookies
Recherche une plateforme de consentement connue (Cookiebot, OneTrust, Klaro, Complianz et une douzaine d’autres) dans le HTML servi. La directive ePrivacy exige le consentement avant tout cookie non essentiel.
- Traceurs avant consentement
Vérifie si Google Analytics, Meta Pixel, TikTok, Hotjar et les scripts similaires se chargent sans aucun mécanisme de consentement sur la page. C’est la raison la plus fréquente pour laquelle les petits sites sont sanctionnés.
- Google Consent Mode v2
Détecte les signaux du mode consentement que Google exige pour la personnalisation des annonces dans l’UE depuis mars 2024. Pertinent uniquement si vous utilisez Google Ads ou Analytics.
- IAB TCF
Détecte le Transparency and Consent Framework utilisé par les éditeurs et l’ad-tech. Informatif pour la plupart des sites.
- Formulaires et information sur la confidentialité
Si la page contient un formulaire, y a-t-il un lien vers une politique de confidentialité ? L’article 13 du RGPD impose d’informer les personnes au moment de la collecte.
- Pages légales
Une politique de confidentialité, des conditions générales, des mentions légales (obligatoires en Allemagne et en Autriche) et une déclaration d’accessibilité sont-elles liées depuis la page d’accueil ?
- En-têtes de sécurité
Content-Security-Policy, X-Content-Type-Options, Referrer-Policy et protection contre le framing. Ce n’est pas une loi, mais c’est la base qu’attendent les auditeurs NIS2 et les assureurs cyber.
- Formulations sur la résilience opérationnelle
Pour les sites du secteur financier et des prestataires TIC : le site mentionne-t-il la notification des incidents, la continuité et le risque TIC, comme l’attend DORA ? Ignoré silencieusement pour tous les autres.
Ce qu’il ne peut pas vous dire
Le scan examine une page, une fois, de l’extérieur. Il ne peut pas voir ce que fait votre bannière de consentement après un clic, ce que dit réellement votre politique de confidentialité, comment vous traitez les données côté serveur, ni si vos contrats avec vos sous-traitants existent.
Un score maximal signifie que les bases visibles sont en place. Cela ne signifie pas que vous êtes conforme, et aucun outil automatisé ne peut honnêtement le prétendre. Utilisez le résultat comme une liste de tâches et comme preuve que vous avez vérifié, pas comme un certificat.
Le guide, gratuit en PDF
EU Website Compliance Guide 2026 est un manuel de 24 pages destiné à la personne qui gère le site web plutôt qu’au juriste. Chaque chapitre explique une règle, ce qu’elle exige concrètement d’un site web, et se termine par une checklist à appliquer à votre propre site.
Il couvre le même terrain que le scanner, plus ce qu’un scanner ne peut pas voir : ce que doit contenir une politique de confidentialité, quand les mentions légales sont obligatoires, ce que l’Acte européen sur l’accessibilité signifie pour une boutique en ligne, et comment NIS2 et DORA atteignent les fournisseurs.
- Pourquoi la conformité compte en 2026
- Les fondamentaux du RGPD pour les sites web
- Consentement aux cookies : ce que la loi exige
- Politique de confidentialité : la checklist de l’article 13
- Mentions légales
- En-têtes de sécurité
- Traceurs tiers
- Acte européen sur l’accessibilité
- NIS2 et DORA
- E-mail : SPF, DKIM, DMARC
- Conformité par plateforme
- Checklist de maintenance mensuelle
- Outils et ressources
- Tableau récapitulatif des réglementations
Les tarifs, honnêtement
Le scanner, le guide et les checklists sont gratuits et le resteront. Une offre Pro à 79 USD par an est prévue : nouveaux scans quotidiens de votre site, un e-mail lorsqu’une vérification commence à échouer, et un rapport PDF à transmettre à un client ou à un auditeur. Des modèles de documents (accord de traitement des données, clauses fournisseurs NIS2, déclaration d’accessibilité) seront vendus séparément à partir de 29 USD.
Pro sera disponible lorsque le paiement sera activé ; le scanner gratuit est complet. Consultez la page des tarifs pour voir ce qui est prévu.
Questions fréquentes
Conservez-vous les URL ou les résultats ?
Non. Le scan s’exécute dans un Cloudflare Worker, renvoie le résultat à votre navigateur et l’oublie. Un compteur du nombre total de scans est conservé ; les domaines et les résultats ne le sont pas. Si vous enregistrez un site pour la surveillance quotidienne, ce domaine et votre adresse e-mail sont conservés à cette seule fin.
Le scan lui-même respecte-t-il le RGPD ?
Le site ne dépose aucun cookie et ne charge rien depuis des tiers : ni polices, ni scripts d’analyse, ni contenus intégrés. Le scanner charge votre page publique comme le ferait n’importe quel visiteur.
Fonctionne-t-il pour les sites qui ne sont pas sous WordPress ?
Oui. Il lit du HTTP et du HTML, il fonctionne donc avec Shopify, Webflow, Squarespace, Wix, Next.js, Drupal, du HTML écrit à la main et tout ce qui sert une page. Il identifie la plateforme quand c’est possible, afin que les corrections suggérées soient pertinentes.
Mon site a réussi le scan. Suis-je conforme ?
Vous avez les bases visibles en place, ce qui est déjà plus que la plupart des sites. La conformité concerne aussi ce que vous faites des données, ce que disent vos documents et la manière dont vous traitez les demandes. Le guide et les checklists couvrent cette partie.
Pourquoi les générateurs de documents juridiques ont-ils été retirés ?
Les versions précédentes de ce site proposaient des générateurs de politiques de confidentialité, de mentions légales, de conditions générales et de politiques de remboursement. Ils produisaient des documents d’apparence juridique sans juriste derrière. Ce n’est pas un service que je suis à l’aise de proposer, alors ils ont disparu. Les checklists vous indiquent ce que ces documents doivent contenir.
Qui est derrière ce projet
EUComply est conçu et maintenu par Mads Holst Jensen, développeur à Odense, au Danemark, qui crée et entretient des sites web pour des agences et des petites entreprises. Né d’une vérification interne avant mise en ligne, il est devenu un outil public parce que les clients le demandaient sans cesse. Le code source du scanner est sur GitHub ; si une vérification est erronée, ouvrez une issue.