Scanner de cookies

Un bandeau ne peut demander le consentement que pour ce que le propriétaire du site connaît, et la plupart des sites chargent plus que ce que pensent leurs propriétaires : un gestionnaire de balises ajoute des balises, un thème charge des polices, un plugin intègre une vidéo. Un scanner visite les pages et enregistre ce que chacune dépose ou charge, en général les cookies des en-têtes Set-Cookie et du navigateur, les domaines des scripts, des iframes et des images, et parfois le local storage. Une base de fournisseurs nomme ensuite chaque élément, sa finalité et sa catégorie.

Les scanners diffèrent par leur manière d’observer. Un scanner qui exécute un vrai navigateur voit les cookies déposés par JavaScript ; un scanner qui lit le HTML voit les balises et les en-têtes mais doit déduire ce que les scripts déposeraient. Un scan utile s’exécute aussi deux fois : avant tout consentement, pour vérifier que rien d’optionnel ne se déclenche, et après acceptation, pour remplir le tableau des cookies. La checklist d’audit des cookies couvre les étapes manuelles qui l’entourent.

Le scanner de Cookiequiet parcourt jusqu’à 10 pages sur l’offre gratuite et 50 en Starter et en Pro, lit les scripts, les iframes, les feuilles de style, les beacons et les en-têtes Set-Cookie, et nomme ce qu’il trouve à partir d’une base d’environ 80 fournisseurs ; sans son option de HTML rendu, il n’exécute pas JavaScript, de sorte que les cookies déposés uniquement par des scripts sont listés à partir de cette base plutôt qu’observés. Le scanner de cookies gratuit vérifie 5 pages sans compte.