Konsent by Kayzen
Un fornitore di banner che verifica i banner è giudice e parte: l'indipendenza era il prodotto.
- Anno
- 2026
- Stack
- Next.js · React · TypeScript · Tailwind · Vercel
- Posizionamento
- Design
- Sviluppo
- SEO tecnica
- Copywriting

- regole pubbliche e versionaterepertorio 2026.08.2, consultabile senza account
- 139
- destinatari descritti in franceseciascuno ricondotto al suo gruppo societario di ultima istanza
- 69
- fasi per analisiprima del consenso, dopo il rifiuto, dopo l'accettazione
- 3
- cookie e domini di terze parti al caricamentorilevato sulla home
- 0
Cosa c'era da risolvere.
Il contesto
Konsent è la piattaforma di audit GDPR di Kayzen Web. Si rivolge ai responsabili di siti che hanno installato una piattaforma di gestione del consenso (Axeptio, Didomi, OneTrust, Cookiebot, tarteaucitron) e che non hanno alcun modo di verificare cosa il loro sito installi davvero dietro quel banner. Il sito è la vetrina del prodotto e il punto d'ingresso dell'audit gratuito.
Il vincolo
Il mercato della conformità vende paura: si mostra il tetto dei 20 milioni di euro e ci si ferma lì. Il pubblico di riferimento (titolari di PMI, DPO, agenzie) ha imparato a diffidarne, e un DPO verifica le fonti. Serviva quindi un sito che vendesse un prodotto di conformità senza usare i metodi che quel prodotto denuncia, e che restasse comprensibile per un imprenditore che non è né giurista né sviluppatore.
La risposta
Una sola regola ha strutturato il sito: non affermare nulla che il visitatore non possa verificare da sé. Il repertorio delle 139 regole è consultabile senza account, e ogni regola riporta il suo articolo e il suo limite noto. Gli importi non compaiono mai da soli: il tetto di legge è sempre accompagnato dalla forbice effettivamente comminata con procedura semplificata e dal costo della correzione. E il sito applica a se stesso ciò che misura: zero cookie, zero domini di terze parti.
Ogni scelta di design, e il suo perché.
Chiaro, quando il settore è scuro
Gli strumenti di sicurezza e conformità arrivano quasi tutti con un tema scuro, per imitazione del terminale. Konsent fa la scelta opposta: fondo bianco, inchiostro #1F2937, un solo accento terracotta. Il report di audit è un documento che si legge a lungo, si stampa e si trasmette a un giurista: qui la convenzione del documento prevale su quella dello strumento.
La traccia di analisi come argomento centrale
L'hero non mostra l'illustrazione di un lucchetto ma una console che scorre una traccia di audit: fase di caricamento, tracciante installato, giurisdizione del destinatario. Il blocco riporta la sua avvertenza («traccia dimostrativa, rappresentativa di osservazioni reali»), perché una dimostrazione spacciata per un rilievo sarebbe proprio il metodo che il prodotto rimprovera agli altri.
Tre cifre, mai una sola
Il simulatore di esposizione mostra sempre il tetto di legge dell'articolo 83(5), la forbice osservata con procedura semplificata e il costo stimato di messa in conformità. Mostrare solo il tetto venderebbe di più nel breve periodo; è anche ciò che fa chiudere la scheda a un DPO, che sa che la procedura semplificata tratta la maggior parte dei casi sui cookie.
Una tipografia condivisa con il resto del gruppo
Outfit per i titoli, Plus Jakarta Sans per il testo corrente: le stesse famiglie di kayzen-lyon.com. I prodotti della casa si riconoscono come una gamma senza bisogno di una fascia «by Kayzen» nell'intestazione, ed entrambi i font sono serviti dal dominio, senza chiamate a Google Fonts.
Palette del progetto
Carta
#FFFFFF
Sfondo di pagina
Inchiostro
#1F2937
Testo corrente e titoli
Terracotta
#B74831
Azione principale e accenti
Sistema tipografico
Titoli
Outfit
Testo corrente
Plus Jakarta Sans
Le due famiglie del gruppo Kayzen, servite dal dominio. La traccia di analisi usa la pila monospace di sistema: nessun font aggiuntivo viene scaricato per mostrarla.
Cosa c'è sotto il cofano.
- Next.js
- React
- TypeScript
- Tailwind
- Vercel
Next.js con rendering statico
Le pagine sono generate al build e servite dalla CDN di Vercel. Una vetrina di prodotto il cui contenuto cambia solo a ogni versione del repertorio non ha nulla da calcolare per richiesta: il rendering server permanente aggiungerebbe solo latenza e superficie d'attacco.
Zero cookie e zero domini di terze parti, verificato
Rilievo al caricamento della home: nessun cookie scritto, nessuna voce di local o session storage, e una sola origine di rete chiamata, konsent.kayzen-lyon.com. Per uno strumento che misura i traccianti installati dagli altri, è la prima cosa che un potenziale cliente tecnico controllerà aprendo la scheda Rete.
Header di sicurezza chiusi di default
Content-Security-Policy con default-src 'self', senza alcuna origine terza autorizzata per immagini o font; HSTS di due anni con preload; X-Frame-Options su DENY; Permissions-Policy che chiude fotocamera, microfono e geolocalizzazione, e rifiuta esplicitamente interest-cohort e browsing-topics. Rifiutare il targeting per coorte è una questione di coerenza, non di ornamento.
Due motori, e il sito dice quale è stato usato
Il motore statico legge il documento servito, gli header HTTP, le catene DNS e le pagine legali, senza eseguire JavaScript. Il worker browser riesegue il protocollo completo in un Chromium pilotato, in un container effimero, con un contesto nuovo per ogni fase. Ogni report indica la modalità usata e l'elenco delle regole che quella modalità non ha potuto valutare: una regola non verificata non viene mai contata come soddisfatta.
Come il sito si fa trovare.
L'obiezione come ricerca
«Dépôt de cookies avant consentement» (cookie installati prima del consenso), «transferts hors UE non documentés» (trasferimenti extra UE non documentati), «mon bandeau cookies suffit-il» (il mio banner dei cookie basta?): ricerche di metà funnel, con un'intenzione forte e un vocabolario preciso. Posizionarsi su «GDPR» avrebbe messo il sito in concorrenza diretta con gli studi legali e con la CNIL stessa, per un traffico senza intenzione d'acquisto.
Il repertorio come superficie indicizzabile
139 regole pubblicate, ciascuna con il suo articolo, la sua delibera e il suo punto preciso, consultabili senza account. È al tempo stesso l'argomento d'indipendenza del prodotto e un corpus che motori di ricerca e assistenti possono citare regola per regola, mentre un repertorio dietro autenticazione non produce alcuna visibilità.
Un monitoraggio normativo datato e classificato
Ogni testo della pagina di monitoraggio riporta il suo stato: in vigore, giurisprudenza, proposta, ritirato. Il progetto «Digital Omnibus» vi figura come proposta non adottata. I modelli linguistici riprendono volentieri riforme annunciate come se fossero già applicabili: una fonte che distingue esplicitamente i due casi è quella che citano quando la domanda riguarda il diritto vigente.
Utilizzabile da tutti.
Da giugno 2025 l'Atto europeo sull'accessibilità (European Accessibility Act) impone l'accessibilità digitale a una larga parte dei servizi online. La affrontiamo in fase di progettazione, non come rimedio a posteriori.
Un audit leggibile senza colore
La gravità di un rilievo è espressa dalla sua etichetta ([CRIT], [WARN], [INFO]) e non solo da un pallino colorato. Un report di conformità leggibile solo a colori fallirebbe il criterio WCAG 1.4.1, cosa difficile da difendere per uno strumento venduto a team che si occupano di conformità.
Modulo di audit utilizzabile solo da tastiera
L'unico campo del percorso, l'indirizzo del sito da analizzare, ha la sua etichetta, il formato atteso e un messaggio d'errore associato al campo, raggiungibile con il tasto Tab da qualunque punto della pagina. È l'unico percorso di conversione del sito: non poteva dipendere dal mouse.
Cosa è stato consegnato.
- Home — la constatazione, il simulatore, l'audit gratuito
- Funzionalità — motori, repertorio, base dei destinatari
- Sorveglianza — confronto con un'analisi di riferimento
- Repertorio — le 139 regole, con fonti e versioni
- Monitoraggio normativo — cosa si applica, cosa si discute
- Strumenti liberi e prezzi
Cosa ci chiedono spesso.
Altri lavori
Sicurezza offensiva e SaaSSentinel by Kayzen
Vendere un prodotto di sicurezza agli ingegneri: ogni affermazione doveva essere dimostrabile.
Dati e servizio meteoMétéo Climat France
358 pagine indicizzabili, una mappa animata su 72 scadenze e nemmeno una riga di framework.
Artigianato ed ediliziaBTP EA Rénovation
Sei campi, non uno di più: il modulo è il prodotto.
Lo stesso livello di rigore, per il tuo sito.
Audit gratuito del tuo sito attuale, preventivo entro 24 ore e un ragionamento scritto, come quello che hai appena letto. Pagamento in tre rate senza interessi; agevolazioni locali verificate prima della firma.