Rapport de constats
Fait observé, texte cité, risque, sévérité — pour chaque point.
Audit de conformité numérique
Un audit technique fondé sur le texte exact de la loi 09-08, de son décret et des délibérations de la CNDP. Chaque constat cite l'article qui le fonde, le risque encouru et l'action corrective — sans jargon inutile.
Où sont réellement le site, la base de données et les sauvegardes.
Champs collectés, proportionnalité, destination des données, case d'opposition.
Identité, finalités, destinataires, droits, référence du récépissé CNDP.
Déclaration effectuée et affichée sur les supports de collecte.
Dépôts avant consentement, durées, traceurs publicitaires, information préalable (D-939-2025).
Case à cocher, désabonnement, consentement préalable (D-940-2025, art. 10).
Analytics, polices, vidéos, CRM, e-mailing : chaque flux sortant identifié.
HTTPS, en-têtes, versions exposées, fichiers de configuration accessibles.
Prestataires identifiés et clauses contractuelles attendues.
Si vente à distance : identité, RC, capital, identifiant fiscal, conditions accessibles (loi 31-08).
Point de contact, délais, procédure d'accès, de rectification et d'opposition.
Décisions automatisées, analyse d'impact, données sensibles dans vos outils d'IA.
Fait observé, texte cité, risque, sévérité — pour chaque point.
Actions par priorité, effort estimé, formulaires CNDP concernés.
Mention d'information, clause sous-traitant, bandeau cookies si nécessaire.
Après vos corrections, un second passage point par point.
Un site vitrine s'audite en quelques jours ; une plateforme avec comptes, paiement et newsletter en une à deux semaines. Envoyez-nous l'adresse du site.