Vérification des tiers
Do4U vérifie quels serveurs externes une page contacte et quels services se trouvent derrière eux. Tu saisis l'adresse d'une page, et Do4U lit le HTML que le serveur délivre. Il trouve chaque serveur externe dans les scripts, les feuilles de style, les indices de preconnect et de preload, les images, les frames, les vidéos, les formulaires, les balises meta et dans le code de la page, et les fait correspondre à une liste de services connus : polices, analyses, gestionnaires de balises, publicité, vidéos, cartes, chats, outils de consentement, CDNs, paiement et réseaux sociaux, chacun avec l'entreprise qui le gère. Pour chacun, tu vois comment il est inclus : chargé directement, connecté à l'avance, dans le code de la page ou retenu jusqu'au consentement. Tu vois aussi si un outil de consentement connu est présent. La vérification s'effectue sans IA et est gratuite. Elle n'exécute pas le JavaScript : les scripts peuvent charger d'autres services plus tard.
À qui cela s'adresse
Pour les propriétaires de sites web, les agences et les délégués à la protection des données qui veulent savoir quels tiers une page contacte avant que les visiteurs ne donnent leur accord, par exemple avant de mettre à jour la politique de confidentialité ou la bannière de cookies.
Utilisations typiques
- Découvre quels services tiers une page charge avant le consentement
- Vérifie si les polices sont chargées depuis des serveurs externes
- Compare la liste avec ta politique de confidentialité et ta bannière de cookies
- Vérifie à nouveau une page après avoir modifié l'outil de consentement
Exemple
Entrée
Address: https://www.example-shop.com/ HTML (excerpt): <script src="https://consent.cookiebot.com/uc.js" data-cbid="…"></script> <link rel="preconnect" href="https://fonts.gstatic.com"> <link rel="stylesheet" href="https://fonts.googleapis.com/css2?family=Inter"> <script src="https://www.googletagmanager.com/gtag/js?id=G-XXXX"></script> <script>gtag('config', 'G-XXXX');</script> <script type="text/plain" data-cookieconsent="marketing" src="https://connect.facebook.net/en_US/fbevents.js"></script> <iframe src="https://www.youtube-nocookie.com/embed/abc"></iframe>
Résultat
Outils de consentement : consent.cookiebot.com – Cookiebot (Usercentrics) : chargé directement Gestionnaires de balises : www.googletagmanager.com – Google Tag Manager / Google tag (Google) : chargé directement, également appelé dans le code de la page (gtag) Publicité : connect.facebook.net – Meta Pixel / Facebook SDK (Meta) : retenu (type="text/plain") Polices : fonts.googleapis.com – Google Fonts (Google) : chargé directement Polices : fonts.gstatic.com – Google Fonts (Google) : connecté à l'avance Vidéo et audio : www.youtube-nocookie.com – YouTube (Google) : chargé directement Outil de consentement trouvé : Cookiebot. Chaque entrée contient une note neutre sur ce qu'il faut vérifier. Ceci n'est pas un conseil juridique.
Un exemple fixe, raccourci. Les vrais résultats sont générés par l'IA : vérifie-les.
Prix et limites
- Prix
- gratuit, sans IA
- Disponible avec
- Gratuit, Avec forfait
- Limite d'entrée
- Une page avec jusqu'à 300 000 caractères HTML
Confidentialité
Traités sur nos propres serveurs dans l'UE (Pologne). Les entrées et les résultats sont supprimés après 7 jours (Gratuit) ou 30 jours (forfaits), ou immédiatement après que tu as vu le résultat si tu choisis de ne pas les stocker. Les images sont supprimées immédiatement après traitement.
Dans l'API
Nom de l'outil : third_party_scan. Crée une tâche avec POST /api/v1/jobs et récupère le résultat avec GET /api/v1/jobs/{id}. Tu trouveras ta clé API dans ton compte.
curl -X POST https://do4u.eu/api/v1/jobs \
-H "Authorization: Bearer d4u_…" -H "Content-Type: application/json" \
-d '{"tool": "third_party_scan", "url": "https://example.com/"}'
Questions et réponses
L'analyse voit-elle tout ce que ma page charge ?
Non. Elle lit le HTML que le serveur délivre et, là où c'est visible, les en-têtes de réponse. Elle n'exécute pas le JavaScript, donc les services qu'un script charge plus tard ne figurent pas dans la liste, tout comme les fichiers qu'un fichier CSS charge. Si ta page construit son contenu avec JavaScript, colle plutôt le HTML de ton navigateur. Pour avoir une vue d'ensemble, regarde aussi l'onglet réseau dans les outils de développement de ton navigateur.
Le résultat indique-t-il si mon site web peut charger ces services ?
Non, ceci n'est pas un conseil juridique. L'analyse montre ce qui est chargé et comment : directement par le HTML, connecté à l'avance, dans le code de la page ou retenu jusqu'au consentement. Pour savoir si un service nécessite un consentement et comment ta politique de confidentialité doit le nommer, vérifie-le toi-même ou auprès d'un conseiller juridique.
Pourquoi les cookies sont-ils affichés comme « non visibles » ?
Do4U lit la page avec son lecteur de page sécurisé, qui ne transmet pas encore les en-têtes de réponse. C'est pourquoi l'analyse ne peut pas dire quels cookies le serveur définit avec sa première réponse. Tu peux les voir dans les outils de développement de ton navigateur (onglet Application ou Stockage) après avoir ouvert la page dans une fenêtre privée.
Est-ce que mon texte est stocké ?
Seulement le temps nécessaire : 7 jours en version gratuite, 30 jours avec un forfait – ou pas du tout si tu choisis de ne pas le stocker. Le traitement s'effectue sur nos propres serveurs dans l'UE (Pologne).
Puis-je utiliser le résultat immédiatement ?
Les résultats sont générés par l'IA. Merci de les lire avant de les publier ou de les envoyer.
Outils associés
- Vérification d'accessibilité
Vérifie une page pour détecter les barrières courantes et explique comment les corriger.