Konsent by Kayzen
Un éditeur de bandeau qui audite les bandeaux est juge et partie : l'indépendance était le produit.
- Année
- 2026
- Stack
- Next.js · React · TypeScript · Tailwind · Vercel
- Positionnement
- Design
- Développement
- SEO technique
- Rédaction

- règles publiques et versionnéesréférentiel 2026.08.2, consultable sans compte
- 139
- destinataires décrits en françaischacun remonté à son groupe capitalistique ultime
- 69
- phases par analyseavant consentement, après refus, après acceptation
- 3
- cookie et domaine tiers au chargementrelevé sur la page d'accueil
- 0
Ce qu'il fallait résoudre.
Le contexte
Konsent est la plateforme d'audit RGPD de Kayzen Web. Elle s'adresse aux responsables de sites qui ont installé une plateforme de consentement — Axeptio, Didomi, OneTrust, Cookiebot, tarteaucitron — et qui n'ont aucun moyen de vérifier ce que leur site dépose réellement derrière ce bandeau. Le site est la vitrine du produit et le point d'entrée de l'audit gratuit.
La contrainte
Le marché de la conformité vend de la peur : on y affiche le plafond de 20 millions d'euros et on s'arrête là. Le public visé — dirigeants de PME, DPO, agences — a appris à s'en méfier, et un DPO vérifie les sources. Il fallait donc un site qui vende un produit de conformité sans employer les procédés que ce produit dénonce, et qui reste lisible pour un dirigeant qui n'est ni juriste ni développeur.
La réponse
Une seule règle a structuré le site : ne rien affirmer qui ne soit vérifiable par le visiteur lui-même. Le référentiel des 139 règles est consultable sans compte, chaque règle portant son article et sa limite connue. Les montants ne sont jamais donnés seuls — le plafond légal paraît toujours accompagné de la fourchette réellement prononcée en procédure simplifiée et du coût de correction. Et le site applique à lui-même ce qu'il mesure : zéro cookie, zéro domaine tiers.
Chaque parti pris, et sa raison.
Clair, quand le secteur est sombre
Les outils de sécurité et de conformité arrivent presque tous en thème sombre, par mimétisme du terminal. Konsent prend le parti inverse : fond blanc, encre #1F2937, un seul accent terre cuite. Le rapport d'audit est un document qu'on lit longuement, qu'on imprime et qu'on transmet à un juriste — la convention du document l'emporte ici sur celle de l'outil.
La trace d'analyse comme argument central
Le héros n'affiche pas une illustration de cadenas mais une console qui déroule une trace d'audit : phase de chargement, traceur déposé, juridiction du destinataire. Le bloc porte sa propre mention — « trace de démonstration, représentative d'observations réelles » — parce qu'une démonstration présentée comme un relevé serait précisément le procédé que le produit reproche aux autres.
Trois chiffres, jamais un seul
Le simulateur d'exposition affiche systématiquement le plafond légal de l'article 83(5), la fourchette observée en procédure simplifiée et le coût estimé de mise en conformité. Montrer le plafond isolément serait plus vendeur à court terme ; c'est aussi ce qui fait fermer l'onglet à un DPO, qui sait que la procédure simplifiée traite la majorité des dossiers cookies.
Une typographie partagée avec le reste du groupe
Outfit pour les titres, Plus Jakarta Sans pour le texte courant : les mêmes familles que kayzen-lyon.com. Les produits maison se reconnaissent comme une gamme sans recourir à un bandeau « by Kayzen » en en-tête, et les deux polices sont servies depuis le domaine, sans appel à Google Fonts.
Palette du projet
Papier
#FFFFFF
Fond de page
Encre
#1F2937
Texte courant et titres
Terre cuite
#B74831
Action principale et accents
Système typographique
Titrage
Outfit
Texte courant
Plus Jakarta Sans
Les deux familles du groupe Kayzen, servies depuis le domaine. La trace d'analyse passe en pile monospace système : aucune police supplémentaire n'est téléchargée pour l'afficher.
Ce qu'il y a sous le capot.
- Next.js
- React
- TypeScript
- Tailwind
- Vercel
Next.js en rendu statique
Les pages sont générées au build et servies depuis le CDN de Vercel. Une vitrine produit dont le contenu ne change qu'à chaque version du référentiel n'a rien à calculer par requête : le rendu serveur permanent n'ajouterait que de la latence et de la surface d'attaque.
Zéro cookie et zéro domaine tiers, vérifié
Relevé au chargement de la page d'accueil : aucun cookie écrit, aucune entrée de stockage local ou de session, et une seule origine réseau appelée — konsent.kayzen-lyon.com. Pour un outil qui mesure les traceurs déposés par les autres, c'est la première chose qu'un prospect technique ouvrira l'onglet Réseau pour contrôler.
En-têtes de sécurité fermés par défaut
Content-Security-Policy en default-src 'self', sans aucune origine tierce autorisée pour les images ni les polices ; HSTS de deux ans avec preload ; X-Frame-Options à DENY ; Permissions-Policy qui ferme caméra, micro et géolocalisation, et refuse explicitement interest-cohort et browsing-topics. Refuser le ciblage par cohorte relève de la cohérence, pas de l'ornement.
Deux moteurs, et le site dit lequel a tourné
Le moteur statique lit le document servi, les en-têtes HTTP, les chaînes DNS et les pages légales, sans exécuter de JavaScript. Le worker navigateur rejoue le protocole complet dans un Chromium piloté, en conteneur éphémère, avec un contexte neuf par phase. Chaque rapport indique le mode employé et la liste des règles que ce mode n'a pas pu évaluer — une règle non vérifiée n'est jamais comptée comme satisfaite.
Comment le site se rend trouvable.
L'objection comme requête
« Dépôt de cookies avant consentement », « transferts hors UE non documentés », « mon bandeau cookies suffit-il » : des requêtes de milieu de tunnel, portées par une intention forte et un vocabulaire précis. Se positionner sur « RGPD » aurait mis le site en concurrence frontale avec les cabinets d'avocats et la CNIL elle-même, pour un trafic sans intention d'achat.
Le référentiel comme surface indexable
139 règles publiées, chacune avec son article, sa délibération et son point précis, consultables sans compte. C'est à la fois l'argument d'indépendance du produit et un corpus que les moteurs et les assistants peuvent citer règle par règle — là où un référentiel derrière authentification ne produit aucune visibilité.
Une veille datée et statuée
Chaque texte de la page Veille porte son statut — en vigueur, jurisprudence, projet, retiré. Le projet « Digital Omnibus » y figure comme une proposition non adoptée. Les modèles de langage reprennent volontiers des réformes annoncées comme si elles s'appliquaient : une source qui distingue explicitement les deux est celle qu'ils citent quand la question porte sur le droit en vigueur.
Utilisable par tout le monde.
Depuis juin 2025, l'European Accessibility Act impose l'accessibilité numérique à une large part des services en ligne. Nous la traitons à la conception, pas en rattrapage.
Un audit lisible sans couleur
La sévérité d'un constat est portée par son libellé — [CRIT], [WARN], [INFO] — et pas seulement par une pastille colorée. Un rapport de conformité qui ne se lirait qu'en couleur échouerait au critère WCAG 1.4.1, ce qui serait difficile à défendre pour un outil vendu à des équipes chargées de la conformité.
Formulaire d'audit utilisable au clavier seul
L'unique champ du parcours — l'adresse du site à analyser — porte son libellé, son format attendu et un message d'erreur associé au champ, atteignable par tabulation depuis n'importe quel point de la page. C'est le seul chemin de conversion du site : il ne pouvait pas dépendre de la souris.
Ce qui a été livré.
- Accueil — le constat, le simulateur, l'audit gratuit
- Fonctionnalités — moteurs, référentiel, base des destinataires
- Surveillance — comparaison à une analyse de référence
- Référentiel — les 139 règles, sourcées et versionnées
- Veille — ce qui s'applique, ce qui se discute
- Outils libres et tarifs
Ce qu'on nous demande souvent.
D'autres réalisations
Cybersécurité offensive & SaaSSentinel by Kayzen
Vendre un produit de sécurité à des ingénieurs : chaque affirmation devait être démontrable.
Data & Service météoMétéo Climat France
358 pages indexables, une carte animée sur 72 échéances — et pas une seule ligne de framework.
Artisanat & BâtimentBTP EA Rénovation
Six champs, pas un de plus : le formulaire est le produit.
Le même niveau d'exigence, pour votre site.
Audit gratuit de votre site actuel, devis sous 24 h et un raisonnement écrit — comme celui que vous venez de lire. Paiement en trois fois sans frais, aides locales vérifiées avant signature.