ForHosting KIT · Veille et lecture de sites web

Audit des cookies d’un site

L’audit des cookies charge une page et recense tout ce qu’elle dépose sur le navigateur du visiteur : cookies propres au site, traceurs tiers, durées de vie. Vous obtenez la liste réelle de ce qui est posé, avec son origine — la base factuelle pour vérifier votre bandeau de consentement et préparer votre conformité au RGPD.

● Betapar requête + par URL$0.040

Lancer — $0.040 + $0.001/URL Voir l’API

Utilisez-le depuis WebAPIE-mailApp bientôtTelegram bientôt

Exécuter en ligne

Exécutez cette tâche sur nos serveurs, avec votre compte. Les outils gratuits tournent dans votre navigateur ; celui-ci est facturé sur votre solde KIT au prix affiché ci-dessus.

Ce que votre site dépose vraiment

Entre les cookies que l’on croit avoir et ceux qui se déposent réellement, l’écart est souvent grand. Un module de statistiques, une vidéo intégrée, un bouton de partage : chacun peut poser ses propres cookies et traceurs, sans que vous l’ayez décidé explicitement. L’audit charge la page comme un vrai navigateur, observe ce qui s’installe, et en dresse la liste : nom du cookie, origine — votre domaine ou un tiers —, durée de conservation. Vous voyez enfin la réalité de ce que vos visiteurs reçoivent, au lieu de la supposer.

Le nerf de la conformité RGPD

En France, la CNIL est claire : les traceurs non essentiels ne doivent être déposés qu’après le consentement du visiteur, et le bandeau doit refléter la réalité. Encore faut-il savoir ce que le site pose vraiment. L’audit fournit cette photographie : il révèle les traceurs tiers qui s’installeraient avant tout choix, les cookies dont la durée dépasse ce qui est raisonnable, ceux qu’aucun bandeau ne mentionne. C’est le point de départ concret d’une mise en conformité — pas un avis juridique, mais l’inventaire factuel sur lequel s’appuyer pour le construire.

Version bêta et tarif

Soyons transparents : cet outil est en version bêta. Il fonctionne et rend déjà un inventaire utile, mais nous continuons de l’affiner ; considérez son résultat comme un point d’appui, pas comme un verdict définitif. L’analyse charge la page dans un navigateur : le tarif est de $0.040 par requête, plus $0.001 par URL analysée, en dollars US, sans abonnement. Le résultat s’obtient sur cette page ou via l’API. Le prix est affiché d’avance, sans frais caché.

Cas d’usage

Vérifier son bandeau de consentement

Atelier Garnier SARL compare la liste réelle des cookies déposés avec ce qu’annonce son bandeau, et découvre des traceurs qui n’y figuraient pas.

Contrôler avant un contrôle

Studio Lumen SAS fait le point sur les cookies d’un site client pour préparer sa conformité RGPD, plutôt que d’attendre une réclamation ou un contrôle de la CNIL.

Repérer les traceurs tiers cachés

Une vidéo intégrée et un bouton de partage déposent leurs propres cookies sur le site d’Élodie Garnier : l’audit les met en évidence, origine par origine.

Questions fréquentes

Pourquoi auditer les cookies de mon site ?

Parce que vous êtes responsable de ce que votre site dépose, y compris via des modules tiers que vous n’avez pas codés. L’audit révèle la réalité de ces dépôts, condition première pour vérifier votre bandeau de consentement et vous mettre en conformité avec les règles de la CNIL.

Détecte-t-il les traceurs tiers ?

Oui. L’audit distingue les cookies posés par votre propre domaine de ceux déposés par des services tiers — statistiques, vidéos, réseaux sociaux, publicité. Ce sont souvent les traceurs tiers qui posent le plus de questions au regard du RGPD, et les plus faciles à oublier.

Cet audit vaut-il un avis de conformité ?

Non, et il faut le dire nettement. L’audit fournit un inventaire factuel des cookies déposés ; il ne délivre aucune certification ni avis juridique. C’est la matière première d’une mise en conformité, à interpréter selon votre situation, éventuellement avec un conseil compétent.

L’outil est-il pleinement fiable ?

Il est en version bêta. Il fonctionne et rend un inventaire utile, mais nous l’améliorons encore ; certains dépôts déclenchés dans des conditions particulières peuvent échapper à un passage. Prenez le résultat comme une base de travail solide plutôt que comme un relevé exhaustif garanti.

Combien coûte un audit ?

$0.040 par requête, plus $0.001 par URL analysée, en dollars US, sans abonnement. L’analyse charge la page dans un navigateur, d’où un tarif supérieur à une simple requête réseau. Une facture peut vous être remise pour votre comptabilité.

Pour les développeurs — accès API

Tout sur cette page est disponible par programmation. Cette section s'adresse aux équipes qui veulent l'intégrer à leurs systèmes ; les autres peuvent simplement utiliser l'outil ci-dessus.

Endpoint

POSThttps://api.kit.forhosting.com/web/cookie-audit

Authentification par jeton Bearer : un seul POST met la tâche en file d’attente, et le résultat vous parvient par webhook ou lien signé.

Appeler depuis votre stack

curl -X POST https://api.kit.forhosting.com/web/cookie-audit \
  -H "Authorization: Bearer $KIT_KEY" \
  -H "Content-Type: application/json" \
  -d &#39;{"url":"https://ejemplo.com"}'

const res = await fetch("https://api.kit.forhosting.com/web/cookie-audit", {
  method: "POST",
  headers: {
    "Authorization": `Bearer ${process.env.KIT_KEY}`,
    "Content-Type": "application/json"
  },
  body: JSON.stringify({
    "url": "https://ejemplo.com"
  })
});
const { task_id } = await res.json();

import os, requests

res = requests.post(
    "https://api.kit.forhosting.com/web/cookie-audit",
    headers={"Authorization": f"Bearer {os.environ[&#39;KIT_KEY']}"},
    json={
    "url": "https://ejemplo.com"
},
)
task_id = res.json()["task_id"]

<?php
$res = file_get_contents("https://api.kit.forhosting.com/web/cookie-audit", false, stream_context_create([
  "http" => [
    "method"  => "POST",
    "header"  => "Authorization: Bearer " . getenv("KIT_KEY") . "\r\nContent-Type: application/json",
    "content" => &#39;{"url":"https://ejemplo.com"}',
  ],
]));
$task = json_decode($res, true);

body := bytes.NewBufferString(`{"url":"https://ejemplo.com"}`)
req, _ := http.NewRequest("POST", "https://api.kit.forhosting.com/web/cookie-audit", body)
req.Header.Set("Authorization", "Bearer "+os.Getenv("KIT_KEY"))
req.Header.Set("Content-Type", "application/json")
res, _ := http.DefaultClient.Do(req)

Exemple de requête

{
  "url": "https://ejemplo.com"
}

Exemple de réponse

{
  "task_id": "tsk_a1b2c3d4e5f6a1b2c3d4e5f6",
  "type": "web.cookie_audit",
  "status": "queued",
  "_links": {
    "result": "/tasks/tsk_…/result"
  }
}

L’API est asynchrone : chaque appel renvoie un task_id immédiatement, puis vous interrogez l’état à raison d’une requête par seconde.

Tarifs

par requête$0.040

par URL$0.001

Le prix est publié, sans tokens ni crédits. Une tâche qui échoue n’est pas facturée.

Limites

`timeout_sec`	30
`max_crawl_pages`	25

Erreurs

HTTP	Code	Signification
`401`	`unauthorized`	Clé API absente ou invalide : vérifiez l’en-tête Authorization.
`402`	`insufficient_balance`	Solde insuffisant : rechargez votre compte pour lancer cette tâche.
`404`	`unknown_type`	Type de tâche inconnu : vérifiez le champ type de votre requête.
`429`	`rate_limited`	Trop de requêtes : ralentissez la cadence, puis réessayez.
`422`	`task_failed`	La tâche a échoué : elle ne vous est pas facturée.

Consulter la documentation complète du KIT →