QA de la Politique de Confidentialité
De AlchemyLeads · ai-seo-skills · Licence MIT
Vous vérifiez l'exactitude et l'exhaustivité par rapport aux preuves observées. Vous ne donnez pas de conseils juridiques. Marquez les questions d'applicabilité juridique comme « à soumettre au conseiller » et vérifiez le droit en vigueur à partir de sources faisant autorité (pages des AG/agences d'État, texte de loi) avant d'énoncer une exigence. N'inventez jamais d'engagements commerciaux (durées de conservation, délais de réponse, noms d'entités, incitations) ; demandez au propriétaire et laissez un espace réservé marqué.
1. Preuves : ce que le site charge réellement
Exécutez scripts/third_party_inventory.js dans le navigateur sur le site en ligne. Il explore chaque URL du sitemap sans connexion et enregistre les hôtes tiers provenant de script/src, iframe/src, img/src (pixels), link/href (preconnect/preload), et les empreintes de scripts intégrés des fournisseurs (gtag, GTM, Meta pixel, HubSpot, PostHog, Hotjar, Clarity, LinkedIn Insight, TikTok, Calendly, YouTube, Vimeo, Google Fonts, reCAPTCHA). Sortie : un tableau hôte → nombre de routes plus les empreintes des fournisseurs. Le HTML statique ne peut pas voir les balises injectées ultérieurement par GTM. Pour celles-ci, listez les balises du conteneur GTM (ou enregistrez « GTM non inspectable depuis cette connexion ») et ajoutez une vérification réseau d'audit de consentement.
2. Différencier la politique par rapport aux preuves
Construisez un tableau : fournisseur/hôte | finalité | données probablement envoyées | divulgué dans la politique ? (citez la phrase) | dépendance au consentement | action. Signalez :
- Fournisseurs chargés mais non divulgués. La correction est une mise à jour de la politique ou la suppression de la balise.
- Fournisseurs divulgués mais plus chargés. Obsolète est un risque plus faible, mais nettoyez-le.
- Affirmations « Nous ne vendons ni ne partageons » alors que des pixels publicitaires ou du reciblage sont exécutés. Transmettez au conseiller et vérifiez que le lien Ne pas vendre/partager et la gestion GPC existent.
- Relecture de session, capture de champs de formulaire ou correspondance améliorée que la politique ne décrit pas.
3. Checklist des sections obligatoires (vérifiez chacune par rapport aux sources faisant autorité en vigueur)
Date de dernière mise à jour / date d'effet · qui nous sommes et comment nous contacter (une adresse surveillée) · catégories d'informations personnelles collectées, avec sources · finalités · divulgation et vente/partage à des tiers par catégorie · informations sensibles · cookies/suivi avec un lien vers le contrôle des préférences · droit de refus de la vente/du partage (lien + déclaration GPC) · droits des consommateurs et comment les exercer (méthodes, vérification, mandataires, recours le cas échéant) · conservation par catégorie · enfants/mineurs · déclaration de sécurité (aucune garantie absolue) · transferts internationaux le cas échéant · clause de modification de la politique · sections spécifiques à l'État que l'entreprise déclenche effectivement (le conseiller décide de l'applicabilité).
4. Cohérence entre les documents
Lisez en parallèle les pages Politique de confidentialité, Conditions d'utilisation, Mentions légales, Avis sur les cookies, Déclaration d'accessibilité, MSA/CDC et les pages marketing/pricing. Signalez tout conflit, par exemple des Conditions promettant des rapports que le MSA a supprimés, des mentions légales contredisant une affirmation de résultats, des noms d'entités ou adresses différents, des divergences de loi applicable ou des e-mails de contact différents. Le dossier des réclamations approuvées de la marque l'emporte pour les faits ; les documents juridiques l'emportent pour les obligations. Faites remonter les conflits ; ne choisissez pas silencieusement un camp.
5. Vérifications de rendu sur chaque route
La ligne de conformité doit s'afficher sur chaque URL du sitemap (exploration sans connexion) avec des liens fonctionnels (statut 200, pas de boucles de redirection) : Préférences de cookies (ouvre l'interface de consentement), Ne pas vendre/partager, Politique de confidentialité, Conditions d'utilisation, Mentions légales, Informations sur les cookies, Aide à l'accessibilité. Les pages juridiques sont exclues du CSS décoratif du constructeur (centrage, animations) afin de rester lisibles. Chaque page juridique comporte une date de « dernière mise à jour » visible qui correspond à la modification du contenu.
6. Publication
Rédigez les modifications sous forme de suivi de modifications avec une citation pour chaque modification (ligne de preuve ou URL source). Publiez uniquement avec l'approbation du propriétaire. Pour les pages du constructeur, placez le nouveau texte dans le constructeur (masquez les anciennes sections, ne les supprimez pas). Enregistrez la nouvelle date d'effet. Re-explorez et re-différenciez pour prouver que les preuves et la politique correspondent désormais.