Conformité RGPD & SaaS

Konsent by Kayzen

Un éditeur de bandeau qui audite les bandeaux est juge et partie : l'indépendance était le produit.

Année
2026
Stack
Next.js · React · TypeScript · Tailwind · Vercel
  • Positionnement
  • Design
  • Développement
  • SEO technique
  • Rédaction
https://konsent.kayzen-lyon.com/
Page d'accueil du site Konsent by Kayzen — Conformité RGPD & SaaS, réalisé par Kayzen Web
règles publiques et versionnéesréférentiel 2026.08.2, consultable sans compte
139
destinataires décrits en françaischacun remonté à son groupe capitalistique ultime
69
phases par analyseavant consentement, après refus, après acceptation
3
cookie et domaine tiers au chargementrelevé sur la page d'accueil
0
Le point de départ

Ce qu'il fallait résoudre.

Le contexte

Konsent est la plateforme d'audit RGPD de Kayzen Web. Elle s'adresse aux responsables de sites qui ont installé une plateforme de consentement — Axeptio, Didomi, OneTrust, Cookiebot, tarteaucitron — et qui n'ont aucun moyen de vérifier ce que leur site dépose réellement derrière ce bandeau. Le site est la vitrine du produit et le point d'entrée de l'audit gratuit.

La contrainte

Le marché de la conformité vend de la peur : on y affiche le plafond de 20 millions d'euros et on s'arrête là. Le public visé — dirigeants de PME, DPO, agences — a appris à s'en méfier, et un DPO vérifie les sources. Il fallait donc un site qui vende un produit de conformité sans employer les procédés que ce produit dénonce, et qui reste lisible pour un dirigeant qui n'est ni juriste ni développeur.

La réponse

Une seule règle a structuré le site : ne rien affirmer qui ne soit vérifiable par le visiteur lui-même. Le référentiel des 139 règles est consultable sans compte, chaque règle portant son article et sa limite connue. Les montants ne sont jamais donnés seuls — le plafond légal paraît toujours accompagné de la fourchette réellement prononcée en procédure simplifiée et du coût de correction. Et le site applique à lui-même ce qu'il mesure : zéro cookie, zéro domaine tiers.

Design & direction artistique

Chaque parti pris, et sa raison.

  1. Clair, quand le secteur est sombre

    Les outils de sécurité et de conformité arrivent presque tous en thème sombre, par mimétisme du terminal. Konsent prend le parti inverse : fond blanc, encre #1F2937, un seul accent terre cuite. Le rapport d'audit est un document qu'on lit longuement, qu'on imprime et qu'on transmet à un juriste — la convention du document l'emporte ici sur celle de l'outil.

  2. La trace d'analyse comme argument central

    Le héros n'affiche pas une illustration de cadenas mais une console qui déroule une trace d'audit : phase de chargement, traceur déposé, juridiction du destinataire. Le bloc porte sa propre mention — « trace de démonstration, représentative d'observations réelles » — parce qu'une démonstration présentée comme un relevé serait précisément le procédé que le produit reproche aux autres.

  3. Trois chiffres, jamais un seul

    Le simulateur d'exposition affiche systématiquement le plafond légal de l'article 83(5), la fourchette observée en procédure simplifiée et le coût estimé de mise en conformité. Montrer le plafond isolément serait plus vendeur à court terme ; c'est aussi ce qui fait fermer l'onglet à un DPO, qui sait que la procédure simplifiée traite la majorité des dossiers cookies.

  4. Une typographie partagée avec le reste du groupe

    Outfit pour les titres, Plus Jakarta Sans pour le texte courant : les mêmes familles que kayzen-lyon.com. Les produits maison se reconnaissent comme une gamme sans recourir à un bandeau « by Kayzen » en en-tête, et les deux polices sont servies depuis le domaine, sans appel à Google Fonts.

Palette du projet

  • Papier

    #FFFFFF

    Fond de page

  • Encre

    #1F2937

    Texte courant et titres

  • Terre cuite

    #B74831

    Action principale et accents

Système typographique

Titrage

Outfit

Texte courant

Plus Jakarta Sans

Les deux familles du groupe Kayzen, servies depuis le domaine. La trace d'analyse passe en pile monospace système : aucune police supplémentaire n'est téléchargée pour l'afficher.

Ingénierie

Ce qu'il y a sous le capot.

  • Next.js
  • React
  • TypeScript
  • Tailwind
  • Vercel
  1. Next.js en rendu statique

    Les pages sont générées au build et servies depuis le CDN de Vercel. Une vitrine produit dont le contenu ne change qu'à chaque version du référentiel n'a rien à calculer par requête : le rendu serveur permanent n'ajouterait que de la latence et de la surface d'attaque.

  2. Zéro cookie et zéro domaine tiers, vérifié

    Relevé au chargement de la page d'accueil : aucun cookie écrit, aucune entrée de stockage local ou de session, et une seule origine réseau appelée — konsent.kayzen-lyon.com. Pour un outil qui mesure les traceurs déposés par les autres, c'est la première chose qu'un prospect technique ouvrira l'onglet Réseau pour contrôler.

  3. En-têtes de sécurité fermés par défaut

    Content-Security-Policy en default-src 'self', sans aucune origine tierce autorisée pour les images ni les polices ; HSTS de deux ans avec preload ; X-Frame-Options à DENY ; Permissions-Policy qui ferme caméra, micro et géolocalisation, et refuse explicitement interest-cohort et browsing-topics. Refuser le ciblage par cohorte relève de la cohérence, pas de l'ornement.

  4. Deux moteurs, et le site dit lequel a tourné

    Le moteur statique lit le document servi, les en-têtes HTTP, les chaînes DNS et les pages légales, sans exécuter de JavaScript. Le worker navigateur rejoue le protocole complet dans un Chromium piloté, en conteneur éphémère, avec un contexte neuf par phase. Chaque rapport indique le mode employé et la liste des règles que ce mode n'a pas pu évaluer — une règle non vérifiée n'est jamais comptée comme satisfaite.

Référencement

Comment le site se rend trouvable.

  1. L'objection comme requête

    « Dépôt de cookies avant consentement », « transferts hors UE non documentés », « mon bandeau cookies suffit-il » : des requêtes de milieu de tunnel, portées par une intention forte et un vocabulaire précis. Se positionner sur « RGPD » aurait mis le site en concurrence frontale avec les cabinets d'avocats et la CNIL elle-même, pour un trafic sans intention d'achat.

  2. Le référentiel comme surface indexable

    139 règles publiées, chacune avec son article, sa délibération et son point précis, consultables sans compte. C'est à la fois l'argument d'indépendance du produit et un corpus que les moteurs et les assistants peuvent citer règle par règle — là où un référentiel derrière authentification ne produit aucune visibilité.

  3. Une veille datée et statuée

    Chaque texte de la page Veille porte son statut — en vigueur, jurisprudence, projet, retiré. Le projet « Digital Omnibus » y figure comme une proposition non adoptée. Les modèles de langage reprennent volontiers des réformes annoncées comme si elles s'appliquaient : une source qui distingue explicitement les deux est celle qu'ils citent quand la question porte sur le droit en vigueur.

Accessibilité

Utilisable par tout le monde.

Depuis juin 2025, l'European Accessibility Act impose l'accessibilité numérique à une large part des services en ligne. Nous la traitons à la conception, pas en rattrapage.

  1. Un audit lisible sans couleur

    La sévérité d'un constat est portée par son libellé — [CRIT], [WARN], [INFO] — et pas seulement par une pastille colorée. Un rapport de conformité qui ne se lirait qu'en couleur échouerait au critère WCAG 1.4.1, ce qui serait difficile à défendre pour un outil vendu à des équipes chargées de la conformité.

  2. Formulaire d'audit utilisable au clavier seul

    L'unique champ du parcours — l'adresse du site à analyser — porte son libellé, son format attendu et un message d'erreur associé au champ, atteignable par tabulation depuis n'importe quel point de la page. C'est le seul chemin de conversion du site : il ne pouvait pas dépendre de la souris.

Arborescence

Ce qui a été livré.

  • Accueil — le constat, le simulateur, l'audit gratuit
  • Fonctionnalités — moteurs, référentiel, base des destinataires
  • Surveillance — comparaison à une analyse de référence
  • Référentiel — les 139 règles, sourcées et versionnées
  • Veille — ce qui s'applique, ce qui se discute
  • Outils libres et tarifs
Questions

Ce qu'on nous demande souvent.

Parce qu'une plateforme de consentement ne surveille que ce qu'on lui a déclaré. Elle ne voit ni les pixels injectés par un prestataire, ni ce qui se dépose dans les deux secondes qui précèdent l'affichage du bandeau — là où se situe le manquement le plus sanctionné en France.

Parce qu'un éditeur de bandeau qui audite les bandeaux est juge et partie. C'est le seul avantage qu'un concurrent ne peut pas copier sans renoncer à son propre produit — et c'est pour cette raison qu'il structure tout le positionnement du site plutôt que d'être mentionné en bas de page.

Non, et le site le dit à chaque rapport. Konsent produit des constats factuels avec leur référence et leur limite ; la qualification juridique d'un manquement et l'appréciation du risque relèvent d'un avocat ou d'un DPO.

Le même niveau d'exigence, pour votre site.

Audit gratuit de votre site actuel, devis sous 24 h et un raisonnement écrit — comme celui que vous venez de lire. Paiement en trois fois sans frais, aides locales vérifiées avant signature.

Partager