Conformità GDPR e SaaS

Konsent by Kayzen

Un fornitore di banner che verifica i banner è giudice e parte: l'indipendenza era il prodotto.

Anno
2026
Stack
Next.js · React · TypeScript · Tailwind · Vercel
  • Posizionamento
  • Design
  • Sviluppo
  • SEO tecnica
  • Copywriting
https://konsent.kayzen-lyon.com/
Home page del sito Konsent by Kayzen — Conformità GDPR e SaaS, realizzato da Kayzen Web
regole pubbliche e versionaterepertorio 2026.08.2, consultabile senza account
139
destinatari descritti in franceseciascuno ricondotto al suo gruppo societario di ultima istanza
69
fasi per analisiprima del consenso, dopo il rifiuto, dopo l'accettazione
3
cookie e domini di terze parti al caricamentorilevato sulla home
0
Il punto di partenza

Cosa c'era da risolvere.

Il contesto

Konsent è la piattaforma di audit GDPR di Kayzen Web. Si rivolge ai responsabili di siti che hanno installato una piattaforma di gestione del consenso (Axeptio, Didomi, OneTrust, Cookiebot, tarteaucitron) e che non hanno alcun modo di verificare cosa il loro sito installi davvero dietro quel banner. Il sito è la vetrina del prodotto e il punto d'ingresso dell'audit gratuito.

Il vincolo

Il mercato della conformità vende paura: si mostra il tetto dei 20 milioni di euro e ci si ferma lì. Il pubblico di riferimento (titolari di PMI, DPO, agenzie) ha imparato a diffidarne, e un DPO verifica le fonti. Serviva quindi un sito che vendesse un prodotto di conformità senza usare i metodi che quel prodotto denuncia, e che restasse comprensibile per un imprenditore che non è né giurista né sviluppatore.

La risposta

Una sola regola ha strutturato il sito: non affermare nulla che il visitatore non possa verificare da sé. Il repertorio delle 139 regole è consultabile senza account, e ogni regola riporta il suo articolo e il suo limite noto. Gli importi non compaiono mai da soli: il tetto di legge è sempre accompagnato dalla forbice effettivamente comminata con procedura semplificata e dal costo della correzione. E il sito applica a se stesso ciò che misura: zero cookie, zero domini di terze parti.

Design e direzione artistica

Ogni scelta di design, e il suo perché.

  1. Chiaro, quando il settore è scuro

    Gli strumenti di sicurezza e conformità arrivano quasi tutti con un tema scuro, per imitazione del terminale. Konsent fa la scelta opposta: fondo bianco, inchiostro #1F2937, un solo accento terracotta. Il report di audit è un documento che si legge a lungo, si stampa e si trasmette a un giurista: qui la convenzione del documento prevale su quella dello strumento.

  2. La traccia di analisi come argomento centrale

    L'hero non mostra l'illustrazione di un lucchetto ma una console che scorre una traccia di audit: fase di caricamento, tracciante installato, giurisdizione del destinatario. Il blocco riporta la sua avvertenza («traccia dimostrativa, rappresentativa di osservazioni reali»), perché una dimostrazione spacciata per un rilievo sarebbe proprio il metodo che il prodotto rimprovera agli altri.

  3. Tre cifre, mai una sola

    Il simulatore di esposizione mostra sempre il tetto di legge dell'articolo 83(5), la forbice osservata con procedura semplificata e il costo stimato di messa in conformità. Mostrare solo il tetto venderebbe di più nel breve periodo; è anche ciò che fa chiudere la scheda a un DPO, che sa che la procedura semplificata tratta la maggior parte dei casi sui cookie.

  4. Una tipografia condivisa con il resto del gruppo

    Outfit per i titoli, Plus Jakarta Sans per il testo corrente: le stesse famiglie di kayzen-lyon.com. I prodotti della casa si riconoscono come una gamma senza bisogno di una fascia «by Kayzen» nell'intestazione, ed entrambi i font sono serviti dal dominio, senza chiamate a Google Fonts.

Palette del progetto

  • Carta

    #FFFFFF

    Sfondo di pagina

  • Inchiostro

    #1F2937

    Testo corrente e titoli

  • Terracotta

    #B74831

    Azione principale e accenti

Sistema tipografico

Titoli

Outfit

Testo corrente

Plus Jakarta Sans

Le due famiglie del gruppo Kayzen, servite dal dominio. La traccia di analisi usa la pila monospace di sistema: nessun font aggiuntivo viene scaricato per mostrarla.

Ingegneria

Cosa c'è sotto il cofano.

  • Next.js
  • React
  • TypeScript
  • Tailwind
  • Vercel
  1. Next.js con rendering statico

    Le pagine sono generate al build e servite dalla CDN di Vercel. Una vetrina di prodotto il cui contenuto cambia solo a ogni versione del repertorio non ha nulla da calcolare per richiesta: il rendering server permanente aggiungerebbe solo latenza e superficie d'attacco.

  2. Zero cookie e zero domini di terze parti, verificato

    Rilievo al caricamento della home: nessun cookie scritto, nessuna voce di local o session storage, e una sola origine di rete chiamata, konsent.kayzen-lyon.com. Per uno strumento che misura i traccianti installati dagli altri, è la prima cosa che un potenziale cliente tecnico controllerà aprendo la scheda Rete.

  3. Header di sicurezza chiusi di default

    Content-Security-Policy con default-src 'self', senza alcuna origine terza autorizzata per immagini o font; HSTS di due anni con preload; X-Frame-Options su DENY; Permissions-Policy che chiude fotocamera, microfono e geolocalizzazione, e rifiuta esplicitamente interest-cohort e browsing-topics. Rifiutare il targeting per coorte è una questione di coerenza, non di ornamento.

  4. Due motori, e il sito dice quale è stato usato

    Il motore statico legge il documento servito, gli header HTTP, le catene DNS e le pagine legali, senza eseguire JavaScript. Il worker browser riesegue il protocollo completo in un Chromium pilotato, in un container effimero, con un contesto nuovo per ogni fase. Ogni report indica la modalità usata e l'elenco delle regole che quella modalità non ha potuto valutare: una regola non verificata non viene mai contata come soddisfatta.

Posizionamento SEO

Come il sito si fa trovare.

  1. L'obiezione come ricerca

    «Dépôt de cookies avant consentement» (cookie installati prima del consenso), «transferts hors UE non documentés» (trasferimenti extra UE non documentati), «mon bandeau cookies suffit-il» (il mio banner dei cookie basta?): ricerche di metà funnel, con un'intenzione forte e un vocabolario preciso. Posizionarsi su «GDPR» avrebbe messo il sito in concorrenza diretta con gli studi legali e con la CNIL stessa, per un traffico senza intenzione d'acquisto.

  2. Il repertorio come superficie indicizzabile

    139 regole pubblicate, ciascuna con il suo articolo, la sua delibera e il suo punto preciso, consultabili senza account. È al tempo stesso l'argomento d'indipendenza del prodotto e un corpus che motori di ricerca e assistenti possono citare regola per regola, mentre un repertorio dietro autenticazione non produce alcuna visibilità.

  3. Un monitoraggio normativo datato e classificato

    Ogni testo della pagina di monitoraggio riporta il suo stato: in vigore, giurisprudenza, proposta, ritirato. Il progetto «Digital Omnibus» vi figura come proposta non adottata. I modelli linguistici riprendono volentieri riforme annunciate come se fossero già applicabili: una fonte che distingue esplicitamente i due casi è quella che citano quando la domanda riguarda il diritto vigente.

Accessibilità

Utilizzabile da tutti.

Da giugno 2025 l'Atto europeo sull'accessibilità (European Accessibility Act) impone l'accessibilità digitale a una larga parte dei servizi online. La affrontiamo in fase di progettazione, non come rimedio a posteriori.

  1. Un audit leggibile senza colore

    La gravità di un rilievo è espressa dalla sua etichetta ([CRIT], [WARN], [INFO]) e non solo da un pallino colorato. Un report di conformità leggibile solo a colori fallirebbe il criterio WCAG 1.4.1, cosa difficile da difendere per uno strumento venduto a team che si occupano di conformità.

  2. Modulo di audit utilizzabile solo da tastiera

    L'unico campo del percorso, l'indirizzo del sito da analizzare, ha la sua etichetta, il formato atteso e un messaggio d'errore associato al campo, raggiungibile con il tasto Tab da qualunque punto della pagina. È l'unico percorso di conversione del sito: non poteva dipendere dal mouse.

Struttura del sito

Cosa è stato consegnato.

  • Home — la constatazione, il simulatore, l'audit gratuito
  • Funzionalità — motori, repertorio, base dei destinatari
  • Sorveglianza — confronto con un'analisi di riferimento
  • Repertorio — le 139 regole, con fonti e versioni
  • Monitoraggio normativo — cosa si applica, cosa si discute
  • Strumenti liberi e prezzi
Domande

Cosa ci chiedono spesso.

Perché una piattaforma di consenso sorveglia solo ciò che le è stato dichiarato. Non vede né i pixel inseriti da un fornitore, né ciò che viene installato nei due secondi che precedono la comparsa del banner, ed è proprio lì che si trova la violazione più sanzionata in Francia.

Perché un produttore di banner che fa audit dei banner è giudice e parte in causa. È l'unico vantaggio che un concorrente non può copiare senza rinunciare al proprio prodotto, ed è per questo che struttura tutto il posizionamento del sito invece di essere citato a piè di pagina.

No, e il sito lo dice in ogni report. Konsent produce rilievi fattuali con il loro riferimento e il loro limite; la qualificazione giuridica di una violazione e la valutazione del rischio spettano a un avvocato o a un DPO.

Lo stesso livello di rigore, per il tuo sito.

Audit gratuito del tuo sito attuale, preventivo entro 24 ore e un ragionamento scritto, come quello che hai appena letto. Pagamento in tre rate senza interessi; agevolazioni locali verificate prima della firma.

Condividi