Audit de conformité d'exemple

https://www.exemple-boutique-mode.eu/

Scanné le 22 mai 2026 · Plateforme : Shopify

Score de risque

58/ 100

Manquements

Avertissements

Conformes

Non concluants

5Manquements à corriger

critique GravitéRGPD

Google Analytics se déclenche avant le consentement aux cookies

⚖️ RGPD art. 6, § 1, a) : base juridique du traitement

Emplacement et preuve

Emplacement : Page d'accueil (requête réseau au chargement)

Le pixel de suivi GA4 (google-analytics.com/g/collect) a été détecté 340 ms après le chargement, avant toute interaction avec la bannière de cookies. Suivi avant consentement confirmé par interception réseau.

Remédiation requise

Mettez en place une plateforme de gestion du consentement (Cookiebot ou OneTrust). Configurez GTM pour ne déclencher l'analytics qu'après réception du signal « analytics_storage: granted ».

élevé GravitéDirective Omnibus

Remises affichées sans le prix le plus bas des 30 derniers jours

⚖️ Directive Omnibus 2019/2161 art. 6 bis : réductions de prix

Emplacement et preuve

Emplacement : /products/ (pages de listing produit)

Plusieurs produits affichent « 189 € → 149 € (-21 %) » sans le prix de référence sur 30 jours à côté. La législation européenne exige que le prix le plus bas des 30 jours précédents soit affiché à côté de chaque produit remisé.

Remédiation requise

Affichez le prix le plus bas pratiqué dans les 30 jours précédant la promotion à côté de chaque produit remisé. Mettez à jour le gabarit de prix produit de votre thème pour ajouter une mention « Plus bas sur 30 j : X € ».

élevé GravitéPCD

Compte à rebours réinitialisé au rechargement (fausse urgence)

⚖️ PCD annexe I n° 7 : fausse impression de disponibilité limitée

Emplacement et preuve

Emplacement : /products/sale (pages produit en solde)

Le compte à rebours « Offre se termine dans 02:14:33 » revient à la même valeur après rechargement complet. Il est cosmétique et n'est lié à aucune échéance réelle. Confirmé par test déterministe de rechargement.

Remédiation requise

Supprimez les comptes à rebours, ou remplacez-les par un compteur côté serveur lié à une date de fin de promotion réelle et fixe. Les éléments cosmétiques d'urgence figurent sur la liste noire de l'annexe I PCD.

moyen GravitéAI Act de l'UEConfiance IA : élevée

Images produit générées par IA détectées sans mention

⚖️ AI Act art. 50, § 4 : transparence des contenus générés par IA

Emplacement et preuve

Emplacement : /products/silk-blouse-ivory, /products/linen-trouser-set

L'analyse visuelle par GPT-4o renvoie ai_confidence: high pour 2 des 3 images produit. Indices : uniformité parfaite de l'éclairage, motif de tissage inexistant, rendu typique IA des mains. Aucun label « image générée par IA » présent.

Remédiation requise

Ajoutez une mention visible « image générée par IA » à toute photographie produit synthétique. L'obligation de transparence de l'art. 50 de l'AI Act entre en vigueur en 2026.

moyen GravitéDirective sur les droits des consommateurs

Droit de rétractation de 14 jours non énoncé avant la confirmation

⚖️ DCD art. 6, § 1, h) : informations précontractuelles

Emplacement et preuve

Emplacement : /checkout (récapitulatif de commande)

Le récapitulatif de commande n'inclut pas l'énoncé du droit de rétractation de 14 jours avant que le consommateur ne confirme l'achat. La mention figure dans les CGV en pied de page mais n'est pas affichée au moment de l'achat.

Remédiation requise

Ajoutez au récapitulatif une mention de rétractation : « Vous disposez d'un droit de rétractation de 14 jours sur cet achat. Détails dans notre politique de retours. » Elle doit apparaître avant le bouton « Payer maintenant ».

⚠️ Avertissements de bonne pratique

Boutons accepter / refuser de la bannière de cookies avec prééminence visuelle inégaleLe bouton « Refuser » est gris ; « Accepter » est vert vif. Pression visuelle asymétrique. Conflit possible avec l'art. 7 RGPD, qui exige un retrait du consentement aussi facile que son octroi.
Politique de confidentialité mise à jour il y a plus de 12 moisRevue trimestrielle recommandée pour rester alignée avec les traitements en cours.
Délai de livraison indiqué sous forme de fourchette sans plafond garanti« 3–7 jours » affiché sans date maximale ferme. Conflit possible avec l'art. 6, § 1, g) DCD.

🛡️ Protections vérifiées

✓Bannière cookies RGPD présente et visible à la première visite
✓Politique de confidentialité liée dans le pied de page
✓TVA / taxes incluses dans tous les prix affichés
✓Paiement sécurisé (HTTPS imposé sur toutes les pages)

Prêt pour le vrai scan ?

Découvrez l'état de conformité réel de votre boutique.

Scan de référence gratuit. Sans carte bancaire. Le plan Pro débloque le rapport complet.

Lancer mon audit gratuit

Important — not legal advice

ComplianceGuard is an automated, AI-assisted technical scan of publicly accessible pages. Its results, scores, citations, and certificates are technical indications provided for informational purposes only — they are not legal advice, a legal opinion, or a guarantee of compliance, and they do not create any advisory relationship. Automated checks can produce false positives and false negatives, may not reflect every applicable obligation, and regulators are not bound by them. Before acting on any finding, consult a qualified lawyer or Data Protection Officer (DPO) licensed in the relevant EU jurisdiction.