Vérifié le 23/10/2026 · https://onboarding.medirect.com.mt/
Valeur au mieux : les problèmes trouvés sont le minimum. Derrière un gestionnaire de balises ou une bannière cookies, d'autres services peuvent se charger que ce scan ne voit pas — la valeur réelle est probablement plus basse.
Points critiques : 2 · également à vérifier : 1.
| Google Fonts (chargées en externe): Google Fonts (CSS) | -10 |
| Gestionnaire de balises: Google Tag Manager | -12 |
| Le gestionnaire de balises charge d'autres scripts sans contrôle | -6 |
| 2 cookie(s) déposé(s) au premier chargement | -8 |
| Lien de confidentialité introuvable dans le HTML initial (peut-être via JavaScript) | -3 |
| Résultat | 61 / 100 |
Plusieurs services du même type comptent de façon dégressive. Le score est un repère, pas un verdict juridique.
Cookies déposés au premier chargement : 0819bd64eab4d6528f5fa63f029d2465, TS0195920c
Le HTML livré ne contient presque aucun contenu. Traceurs, bannière cookies et textes légaux ne sont chargés que dans le navigateur et ne sont que partiellement visibles ici. L'analyse active de la surveillance affiche la page en entier.
Ce que vous devriez faire : Pour un résultat fiable, vérifiez cette page avec les outils de développement du navigateur (onglet « Réseau », rechargez la page) — ou utilisez la surveillance, qui rend la page réellement.
Au chargement de la page, l'adresse IP des visiteurs est transmise à Google (États-Unis). Dans les pays germanophones, le motif de mise en demeure le plus fréquent.
Ce que vous devriez faire : Intégrez les polices localement : téléchargez les fichiers de police, servez-les depuis votre propre serveur via @font-face et supprimez les appels à fonts.googleapis.com / fonts.gstatic.com. Sous WordPress, des extensions comme « OMGF » s'en chargent.
LG München I, jugement du 20/01/2022 – 3 O 17493/20 (100 € de dommages-intérêts pour des Google Fonts chargées dynamiquement).
Des services d'analyse, publicitaires ou sociaux se chargent sans qu'aucune solution de consentement soit détectable.
Ce que vous devriez faire : Intégrez un outil de consentement qui ne charge ces services qu'après un consentement actif (pas seulement affiche une bannière). D'ici là, supprimez les scripts ou passez à des alternatives sans consentement.
§ 25 al. 1 TDDDG combiné à l'art. 6 al. 1 RGPD — accès aux terminaux uniquement avec consentement préalable.
Déposés sans bannière de consentement : 0819bd64eab4d6528f5fa63f029d2465, TS0195920c. Seuls les cookies techniquement nécessaires sont autorisés sans consentement.
Ce que vous devriez faire : Vérifiez lesquels de ces cookies sont vraiment techniquement nécessaires (session, panier, choix de langue). Déposez tout le reste — surtout analyse/marketing — uniquement après consentement.
§ 25 al. 2 TDDDG — exception uniquement pour les cookies strictement nécessaires.
Une politique de confidentialité doit être directement accessible depuis chaque page.
Ce que vous devriez faire : Placez un lien « Confidentialité » de façon permanente dans le pied de page, visible sur chaque sous-page.
Art. 13 RGPD — obligation d'information lors de la collecte de données personnelles.
Sans rapport avec la protection des données, mais signe d'une configuration de base peu soignée et mauvais pour l'accessibilité.
Ce que vous devriez faire : Définissez la langue sur la balise <html>, p. ex. <html lang="fr">.
| Service | Finalité | Fournisseur | Pays | Base légale |
|---|---|---|---|---|
| Cloudflare Turnstile / Challenge challenges.cloudflare.com |
fonction techniquement nécessaire (p. ex. paiement, protection anti-bot) | Cloudflare Inc. | US ⚠ | autorisé sans consentement |
| Google Fonts (CSS) fonts.googleapis.com |
Polices web ; la requête transmet l'IP du visiteur au fournisseur | Google LLC | US ⚠ | Consentement requis — ou héberger les polices localement |
| Google Tag Manager www.googletagmanager.com |
charge d'autres scripts — le contenu dépend de la configuration | Google LLC | US ⚠ | Consentement requis dès qu'il charge des éléments non essentiels |
⚠ Établi hors de l'UE/EEE — le transfert nécessite une base supplémentaire (p. ex. le cadre de protection des données UE–États-Unis ou des clauses contractuelles types).
Nouvelle analyse hebdomadaire, e-mail dès qu'un nouveau traceur apparaît — bientôt disponible.
Le 23/10/2026, nous avons vérifié le HTML que onboarding.medirect.com.mt livre au premier chargement sans connexion (navigateur de bureau normal, localisation UE). Détectés : services intégrés dans le code source (scripts, feuilles de style, iframes, pixels), une bannière cookies d'après des fournisseurs connus, les cookies de la réponse serveur ainsi que les liens vers la politique de confidentialité et les mentions légales.
Non vérifié : tout ce qui ne se charge que via JavaScript, le contenu derrière une connexion, les sous-pages, le comportement après un clic sur « Accepter »/« Refuser », les emplacements des serveurs et les contrats de sous-traitance. Le résultat est un instantané automatisé et ne remplace pas un conseil juridique.