Au moins 12,9 % des sites que nous scannons chargent des traceurs sans consentement valable

Le chiffre qui tient : ce que fait le site, pas ce qu'il affiche

Deux manquements se mesurent dans le navigateur, sur des cookies traceurs réellement déposés. Ils ne dépendent d'aucune convention de présentation, et ce sont les seuls sur lesquels je construis un titre.

• 12,3 % — aucun bandeau de consentement, alors que des traceurs sont déposés
• 5,3 % — un bandeau présent, mais les traceurs partent avant le choix

Réunis par site et non additionnés — un site peut porter les deux — cela fait 12,9 %. À lire comme un plancher : le scanner n'accuse pas quand le navigateur sans interface n'a pas pu s'exécuter.

Les documents manquants, avec la réserve qui va avec

• 46,3 % — aucune page de politique de confidentialité détectée
• 40,5 % — aucune page de politique cookies détectée

Le scanner détecte des pages, pas des clauses. Un site qui informe ses visiteurs à l'intérieur de ses mentions légales est compté ici comme sans page de politique de confidentialité, alors que l'article 13 du RGPD exige que l'information soit fournie, pas qu'elle ait sa propre page. C'est une limite de notre outil, elle pénalise les conventions de présentation d'un pays plus que celles d'un autre, et c'est pourquoi je ne publie aucune comparaison entre pays à cette édition. Elle sera corrigée avant la suivante.

Ce que je ne sais pas, et que je préfère écrire

• Notre détection du pays d'un site se trompe. Elle est déduite du domaine, de l'adresse, de la langue ou du registre. Vérifiée contre le domaine national quand il y en a un, elle se trompe dans 8,5 % des cas — c'est pourquoi je n'ai retenu que le domaine national.
• Le canal par lequel ces sites arrivent est indécidable. Le constructeur de site n'est identifié que pour 6 % des domaines. Un écart entre deux populations peut donc refléter deux canaux différents plutôt qu'une différence de pratiques.
• Le scanner a changé au milieu de la période, le 19 juillet. Chaque taux publié ici a été vérifié stable de part et d'autre de cette bascule ; ceux qui ne l'étaient pas ont été retirés plutôt que moyennés.
• La note sur 100 n'apparaît nulle part. C'est un verdict à paliers, pas une mesure : un site sans page de confidentialité est plafonné à 45 quels que soient ses autres mérites. La moyenne d'une note plafonnée ne dit pas ce qu'on croit y lire.