Francis Museux › Traceurs

Assistance

Traceurs pour iPhone, iPad et Mac.

Ce que fait un audit

Vous donnez une adresse. L'application visite le site trois fois, chaque visite dans un profil de navigation neuf, détruit à la fin : sans rien toucher, puis après avoir refusé par le bandeau de consentement du site, puis après avoir accepté. Elle visite aussi une page intérieure. À chaque visite elle relève les cookies, le stockage local, les bases IndexedDB, les clés Web Crypto, les workers et les domaines tiers contactés — puis elle lit la page cookies du site et les déclarations publiques de ses partenaires, et compare.

Un audit dure de trois à six minutes selon le site. Le réglage « Repos » est le temps laissé au site après chaque chargement ; 10 secondes est la valeur mesurée comme suffisante.

Lire un rapport

Cinq constats, toujours numérotés de la même façon :

C1 — Avant tout consentement

Ce qui est déposé avant que vous ayez dit quoi que ce soit, qui l'a écrit, et pour combien de temps.

C2 — Le refus

Ce qui reste malgré un refus exprimé, et qui l'a écrit.

C3 — L'intérêt légitime

Les traitements qui continuent après le refus au titre de l'intérêt légitime, et si un moyen de s'y opposer était offert.

C4 — Cohérence déclaré / observé

Ce que le site et ses partenaires annoncent, contre ce qui a été déposé.

C5 — La parole et l'acte

Ce que le bandeau promet, contre ce que le registre du consentement enregistre.

Chaque constat porte un état — écart constaté, à examiner, rien à signaler, non mesurable — et sa réserve : ce que la mesure ne dit pas est écrit à côté de ce qu'elle dit. « Non mesurable » n'établit ni une conformité ni un manquement : la question n'a pas pu être posée, et le rapport dit pourquoi.

Les faits observés ne sont jamais mêlés aux hypothèses. Quand une catégorie de cookie vient de la base de connaissance embarquée, le rapport la marque « hypothèse », avec la date de la base. Le Lexique, en fin de rapport, explique chaque terme technique.

Questions fréquentes

Le rapport dit « écart constaté ». Le site est-il en infraction ?

Le rapport ne le dit pas, et ne le dira jamais. Il établit qu'une mesure contredit ce que le site annonce ou ce que le cadre exige, à une date donnée, sous les réserves écrites. Qualifier un manquement relève d'un juriste.

Pourquoi deux audits du même site ne donnent-ils pas exactement les mêmes chiffres ?

Chaque visite est une visite, à un instant : les enchères publicitaires font varier le nombre d'hôtes tiers de quelques unités sans que le site ait changé. Les cinq constats, eux, sont stables — comparez les états avant les chiffres.

Sur Mac, une fenêtre demande l'accès à une « Clé maîtresse WebCrypto Traceurs ». Est-ce l'application ?

C'est le système : quand un site audité crée une clé de chiffrement persistante, macOS protège la clé qui la chiffre dans le trousseau et demande votre accord. Répondre « Toujours autoriser » est sans risque — cette clé ne protège que des clés créées par les pages web — et met fin à la demande.

Un site se présente comme une page de contrôle anti-robot. Que vaut l'audit ?

Rien sur le site lui-même, et le rapport le dit : un audit répété plusieurs fois par jour peut déclencher ces contrôles. Espacez les audits d'un même site.

L'application envoie-t-elle quelque chose quelque part ?

Elle ne parle qu'aux sites que vous auditez, à la liste publique des partenaires publicitaires de l'IAB, et aux pages de divulgation des partenaires que le site revendique. Aucun compte, aucune analytique, aucune donnée collectée. Le détail est dans la politique de confidentialité.

Contact

Pour une question, un rapport qui vous paraît faux, ou un site que l'application lit mal : francis@museux.org. Joignez le rapport PDF : il contient sa référence, sa date et les conditions de la mesure.