Audits tracking et conformité

Audit RGPD, LPD et tracking : savoir ce que vos outils mesurent vraiment

Vos chiffres de conversion divergent d'un outil à l'autre, des balises se déclenchent avant le consentement et plus personne ne sait qui a installé quoi dans Google Tag Manager. Un audit A-Track répond à trois questions : vos données sont-elles justes, sont-elles légales, et qui les maîtrise ?

Nous auditons des sites, des applications et des serveurs de tracking pour des PME, des agences web et marketing et des grands comptes, en Suisse et en Europe. Trois familles d'audit, à combiner selon vos enjeux :

• Audit tracking : client-side, server-side et server-to-server

• Audit de conformité LPD et RGPD : droit suisse et droit européen

• Audit de gouvernance des données : flux, outils, accès et documentation

1. Audit tracking

Un audit de tracking vérifie que chaque visite, chaque lead et chaque vente est mesuré une seule fois, au bon endroit et avec la bonne valeur. Nous inspectons votre dispositif en conditions réelles, dans les trois états de consentement : refus, acceptation et absence de choix.

Audit tracking client-side

• Inventaire des balises et pixels : Google Tag Manager, GA4, Google Ads, Meta, LinkedIn, TikTok et autres

• Plan de taggage, dataLayer et événements de conversion : doublons, pertes et valeurs erronées

• Impact des bloqueurs de publicité, d'Apple ITP et des navigateurs privés sur vos données

• Écarts entre GA4, les régies publicitaires, votre back-office et votre CRM

Audit tracking server-side

• Conteneur Google Tag Manager server-side (sGTM) : clients, balises, transformations

• Sous-domaine first-party, hébergement (Stape, Google Cloud, Infomaniak) et localisation des données

• Filtrage des adresses IP et des données personnelles avant tout envoi à des tiers

• APIs de conversion (Meta CAPI, conversions améliorées Google Ads, TikTok Events API) et déduplication

Audit tracking server-to-server

• Flux envoyés directement par votre CRM, votre ERP, votre back-office ou votre application, sans passer par le navigateur

• Conversions hors ligne et remontée des ventes réelles vers les régies

• Identifiants de rapprochement (gclid, fbclid, client_id) et application du consentement côté serveur

• Journalisation, erreurs d'API et surveillance des flux

2. Audit de conformité LPD et RGPD

La loi suisse sur la protection des données (LPD) et le règlement européen (RGPD) n'exigent pas exactement la même chose. Un site qui s'adresse aux deux marchés doit pourtant respecter les deux. Notre audit de conformité confronte ce que votre site fait réellement à ce que vos textes annoncent.

Audit de conformité LPD

• Devoir d'information : déclaration de protection des données complète et à jour

• Transferts de données à l'étranger, notamment vers les États-Unis, et sous-traitants

• Cookies et traceurs non nécessaires, droit d'opposition et paramétrage du bandeau

• Mesures techniques : minimisation, sécurité et durées de conservation

Audit de conformité RGPD

• Consentement préalable : aucune balise marketing avant le choix de l'utilisateur

• Plateforme de consentement (CMP) et Google Consent Mode v2

• Cookies, finalités et durées réels, comparés à la politique publiée

• Preuves de consentement et documentation utile en cas de contrôle

Notre audit est technique : il documente les écarts et les risques, preuves à l'appui. Pour l'interprétation juridique, nous travaillons avec des cabinets d'avocats partenaires.

3. Audit de gouvernance des données

Avec les années, les agences se succèdent, les outils s'accumulent et les accès se perdent. L'audit de gouvernance des données remet de l'ordre : qui collecte quoi, où vont les données et qui y a accès.

• Cartographie des flux : domaines, sous-domaines, balises, outils et destinataires

• Détection du « Shadow IT » : outils installés sans validation, comptes orphelins et scripts obsolètes

• Revue des accès à Google Tag Manager, GA4, Google Ads, Meta et à vos autres plateformes

• Conventions de nommage, documentation et répartition des rôles entre équipes et prestataires

Comment se déroule un audit

1. Cadrage : vos objectifs, vos outils et le périmètre (sites, applications, pays), via notre questionnaire technique.

2. Inspection : analyse en conditions réelles, complétée si besoin par un accès en lecture à vos outils.

3. Rapport : constats classés par niveau de risque (juridique, perte de données, optimisation), preuves à l'appui.

4. Restitution : un atelier pour prioriser les corrections avec vos équipes, votre agence ou votre informatique.

Extrait anonymisé d'un rapport d'audit A-Track : chaque constat est classé par niveau de risque et accompagné de sa preuve.

Pour qui ?

Agences web et marketing

Vous reprenez un compte, lancez des campagnes ou refondez un site : avant d'engager votre responsabilité, vous devez savoir ce qui est réellement installé. Notre audit vous donne un état des lieux factuel, à présenter à votre client.

• Inventaire complet des balises, des pixels et des conteneurs Google Tag Manager hérités

• Écarts de mesure documentés avant que vos campagnes en héritent

• Rapport partageable avec votre client et ses développeurs

Faire auditer le site d'un client

PME et e-commerces

Vos campagnes coûtent cher et vos outils n'affichent pas les mêmes chiffres. L'audit vérifie que chaque vente est mesurée une seule fois, avec la bonne valeur, et que votre site respecte la LPD et le RGPD avant un contrôle ou une plainte.

• ROI de vos campagnes fiabilisé : ventes, leads et valeurs de panier

• Bandeau cookies et Consent Mode v2 conformes

• Plan de correction priorisé pour votre agence ou votre informatique

Obtenir mon devis d'audit

TPE et indépendants

Pas d'équipe data et pas de temps à perdre : vous voulez savoir si votre site est en règle et si vos publicités sont bien mesurées. L'audit flash vous répond en 48 h, gratuitement.

• Balises qui se déclenchent avant le consentement

• Bandeau cookies et déclaration de protection des données vérifiés

• Conversions Google Ads et Meta contrôlées

Demander mon audit flash gratuit

Partenaires

Agences, intégrateurs, cabinets d'avocats ou consultants : intégrez nos audits à vos propres offres, en marque blanche si besoin, et rejoignez les partenaires qui travaillent déjà avec nous.

• Rapports livrés à vos couleurs ou co-signés

• Expertise server-side et LPD / RGPD sans recruter

• Un interlocuteur technique pour vos clients en Suisse et en Europe

Devenir partenaire

Grands comptes

Plusieurs sites, plusieurs pays, plusieurs agences : la mesure se fragmente et les responsabilités se diluent. Nous auditons l'ensemble de vos environnements et livrons un rapport de niveau direction.

• Environnements multi-sites, multi-pays et cross-domain

• Rapport pour l'informatique, le marketing et le délégué à la protection des données

• Feuille de route de correction priorisée par niveau de risque

Parler à un expert

Tarifs : un audit gratuit pour commencer, puis du sur mesure

Nous commençons par un audit flash gratuit en 48 h de votre site principal : balises avant consentement, bandeau cookies, Consent Mode v2 et premiers écarts de mesure.

Les audits complets sont chiffrés sur mesure, selon le nombre de sites, d'applications, de pays et de flux server-side. Remplissez notre questionnaire technique : nous vous envoyons un devis adapté.

Obtenir mon devis d'audit