What is a GDPR compliance scan?

A GDPR compliance scan (also called RGPD audit in French) is a comprehensive analysis of a website's compliance with the General Data Protection Regulation. RGPDScan automatically checks cookies, trackers, dark patterns, data transfers, security headers, user rights and legal basis.

Qu'est-ce qu'un audit RGPD ?

Un audit RGPD est une analyse complète de la conformité d'un site web au Règlement Général sur la Protection des Données. RGPDScan vérifie automatiquement les cookies, trackers, dark patterns, transferts de données, en-têtes de sécurité, droits des personnes et base légale du traitement.

How does the GDPR scanner work?

Our GDPR scanner uses a headless Chrome browser to simulate a real user visit. It detects cookies set before consent, analyzes cookie banners for dark patterns, maps non-EU data transfers, and checks compliance across 30+ GDPR checkpoints in under 60 seconds.

Is the GDPR scan free?

Yes, RGPDScan offers a free plan with 5 scans per month. You get GDPR, SEO, accessibility and visibility compliance scores. The Pro plan at €49/month gives access to detailed results, PDF reports, embeddable cookie banner and 200 scans/month.

What is the difference between RGPD and GDPR?

RGPD (Règlement Général sur la Protection des Données) is the French name for GDPR (General Data Protection Regulation). They refer to the same European regulation protecting personal data. RGPDScan supports both French and English-speaking users.

How is RGPDScan different from Cookiebot?

RGPDScan goes beyond cookie scanning by offering a complete 4-pillar audit: GDPR compliance, SEO analysis, WCAG accessibility audit, and social media visibility check. We use AI to detect dark patterns, analyze 400+ trackers, and provide an embeddable cookie consent banner with real-time analytics.

Quelle est l'alternative gratuite à Axeptio ?

RGPDScan propose une alternative gratuite à Axeptio avec bannière cookies conforme CNIL, scan RGPD (5 scans/mois), et générateur de documents juridiques. Contrairement à Axeptio, RGPDScan inclut aussi un scanner complet de dark patterns et trackers.

What is the best alternative to OneTrust for small businesses?

RGPDScan is the best OneTrust alternative for SMBs. It offers a complete GDPR audit platform — cookie scanner, dark pattern detection, AI document generator, and compliant cookie banner — starting at €0/month, compared to OneTrust's €15,000+/year pricing.

Comment éviter une amende CNIL ?

Pour éviter une amende CNIL : 1) Installez une bannière cookies avec bouton 'Tout refuser' aussi visible que 'Tout accepter'. 2) Ne déposez aucun cookie avant consentement. 3) Mettez à jour votre politique de confidentialité. 4) Documentez vos transferts hors UE. RGPDScan vérifie ces 30+ points automatiquement en 60 secondes.

Does RGPDScan work for German websites (DSGVO)?

Yes, RGPDScan works for all EU websites including German sites under DSGVO (Datenschutz-Grundverordnung). DSGVO is the German name for GDPR. RGPDScan detects DSGVO compliance issues including cookies, trackers, data transfers, and dark patterns.

Tarteaucitron est-il une bonne alternative à Cookiebot ?

Tarteaucitron est une bonne CMP open-source gratuite, mais nécessite un développeur pour l'installation. Il ne fait pas de scan RGPD complet, pas de génération de documents ni d'analytics. RGPDScan est une alternative tout-en-un qui inclut bannière cookies, scan RGPD et documents juridiques IA.

Guide pratique 202612 min de lecture- 16 mai 2026

Checklist RGPD 2026 : les 30 points à vérifier

La conformité RGPD ne se résume pas à installer une bannière cookies. Voici les 30 points que toute entreprise doit vérifier en 2026, selon les recommandations CNIL et EDPB.

Note : Cette checklist ne remplace pas un audit juridique. RGPDScan automatise la vérification de 20+ de ces points en 60 secondes.

Bannière cookies & consentement

5 points

Bannière présente avant tout dépôt de cookies

Bouton « Tout refuser » aussi visible que « Tout accepter »

Pas de cases pré-cochées

Possibilité de retirer son consentement à tout moment

Journal de consentement conservé (preuve)

Cookies & trackers

5 points

Aucun cookie déposé avant consentement

Liste complète des cookies avec durée et finalité

Cookies tiers identifiés (Google Analytics, Facebook Pixel…)

Transferts hors UE documentés

Base légale de chaque cookie définie

Documents obligatoires

5 points

Politique de confidentialité à jour et accessible

Politique cookies distincte ou intégrée

Mentions légales complètes (éditeur, hébergeur)

CGU / CGV si commerce en ligne

DPO nommé si obligatoire

Droits des personnes

4 points

Formulaire de droit d'accès (Art. 15)

Procédure de suppression des données (Art. 17)

Possibilité de portabilité des données (Art. 20)

Délai de réponse ≤ 30 jours respecté

Sécurité technique

4 points

HTTPS actif sur tout le site

En-têtes de sécurité HTTP configurés (CSP, HSTS, X-Frame-Options)

Données personnelles chiffrées en base

Plan de réponse aux violations de données

Transferts hors UE

4 points

Localisation des serveurs documentée

Clauses contractuelles types (CCT) pour transferts USA

Google Analytics en mode conformité EU

Pas de Google Fonts chargé depuis Google

Protection des mineurs

3 points

Vérification d'âge si service pour mineurs

Pas de dark patterns ciblant les mineurs

Consentement parental si < 15 ans (France)

0/30points vérifiés

Utilisez RGPDScan pour automatiser la vérification de 20+ de ces points et obtenir votre score de conformité en 60 secondes.

FAQ

Combien de temps prend un audit RGPD complet ?

Manuellement, un audit RGPD complet prend 2 à 3 jours de travail. RGPDScan automatise la vérification de 20+ points de cette checklist en 60 secondes, ce qui permet de prioriser rapidement les corrections urgentes.

Quelle est l'amende maximale RGPD ?

L'amende maximale prévue par le RGPD est de 20 millions d'euros ou 4 % du chiffre d'affaires mondial annuel, selon le montant le plus élevé. En France, la CNIL est l'autorité compétente pour prononcer ces sanctions.

La bannière cookies suffit-elle pour être conforme RGPD ?

Non. La bannière cookies est un point parmi 30+ à vérifier. Sans politique de confidentialité à jour, sans procédure de droits des personnes, sans sécurisation des données ni documentation des transferts hors UE, votre site reste non conforme.

Automatisez votre checklist RGPD

RGPDScan vérifie automatiquement 20+ de ces points en 60 secondes. Obtenez votre score de conformité gratuitement.

Retour au blog