Konsent by Kayzen
Разработчик баннеров, который сам же их проверяет, — судья в собственном деле: независимость и была продуктом.
- Год
- 2026
- Стек
- Next.js · React · TypeScript · Tailwind · Vercel
- Позиционирование
- Дизайн
- Разработка
- Техническое SEO
- Тексты

- публичных версионируемых правилсвод 2026.08.2, доступен без регистрации
- 139
- получателей данных, описанных по-французскикаждый прослежен до конечной материнской группы
- 69
- фазы в каждом анализедо согласия, после отказа, после принятия
- 3
- cookie и сторонних доменов при загрузкезамер на главной странице
- 0
Какую задачу нужно было решить.
Контекст
Konsent — платформа аудита соответствия GDPR от Kayzen Web. Она адресована владельцам сайтов, которые установили платформу управления согласием — Axeptio, Didomi, OneTrust, Cookiebot, tarteaucitron — и не имеют никакой возможности проверить, что их сайт на самом деле записывает за этим баннером. Сайт — витрина продукта и точка входа в бесплатный аудит.
Ограничение
Рынок комплаенса торгует страхом: там показывают потолок штрафа в 20 миллионов евро — и на этом всё. Целевая аудитория — руководители малого и среднего бизнеса, DPO, агентства — научилась этому не доверять, а DPO проверяет источники. Нужен был сайт, который продаёт продукт для соответствия требованиям, не прибегая к тем приёмам, которые этот продукт разоблачает, и остаётся понятным руководителю, который не юрист и не разработчик.
Решение
Весь сайт построен на одном правиле: не утверждать ничего, что посетитель не может проверить сам. Свод из 139 правил доступен без регистрации, у каждого правила указаны статья и известное ограничение. Суммы никогда не приводятся в отрыве от контекста — законный потолок всегда сопровождается диапазоном, реально назначаемым в упрощённой процедуре, и стоимостью исправления. И сайт применяет к себе то, что измеряет: ноль cookie, ноль сторонних доменов.
Каждое решение — и его причина.
Светлый — там, где отрасль тёмная
Инструменты безопасности и комплаенса почти всегда приходят в тёмной теме, подражая терминалу. Konsent делает противоположный выбор: белый фон, текст цвета #1F2937, единственный акцент терракотового цвета. Отчёт об аудите — документ, который читают долго, распечатывают и передают юристу, поэтому здесь конвенции документа важнее конвенций инструмента.
Трасса анализа как главный аргумент
Первый экран показывает не иллюстрацию с замком, а консоль, в которой разворачивается трасса аудита: фаза загрузки, записанный трекер, юрисдикция получателя. У блока есть собственная пометка — «демонстрационная трасса, отражающая реальные наблюдения», — потому что демонстрация, выданная за реальный замер, была бы именно тем приёмом, который продукт ставит в упрёк другим.
Три цифры, никогда не одна
Симулятор рисков всегда показывает законный потолок по статье 83(5), диапазон, наблюдаемый в упрощённой процедуре, и оценочную стоимость приведения в соответствие. Показать один потолок было бы выгоднее в краткосрочной перспективе; но именно из-за этого DPO закрывает вкладку — он знает, что большинство дел о cookie рассматривается в упрощённой процедуре.
Общая типографика со всей группой
Outfit для заголовков, Plus Jakarta Sans для основного текста — те же семейства, что и на kayzen-lyon.com. Собственные продукты узнаются как линейка без баннера «by Kayzen» в шапке, а оба шрифта отдаются с собственного домена, без обращения к Google Fonts.
Палитра проекта
Бумага
#FFFFFF
Фон страницы
Чернила
#1F2937
Основной текст и заголовки
Терракота
#B74831
Главное действие и акценты
Типографическая система
Заголовки
Outfit
Основной текст
Plus Jakarta Sans
Два семейства группы Kayzen, отдаваемые с собственного домена. Трасса анализа набрана системным моноширинным стеком: для её отображения не загружается ни одного дополнительного шрифта.
Что внутри.
- Next.js
- React
- TypeScript
- Tailwind
- Vercel
Next.js со статической генерацией
Страницы генерируются при сборке и отдаются с CDN Vercel. Витрине продукта, содержимое которой меняется только с каждой новой версией свода правил, нечего вычислять на каждый запрос: постоянный серверный рендеринг добавил бы лишь задержку и поверхность атаки.
Ноль cookie и ноль сторонних доменов — проверено
Замер при загрузке главной страницы: ни одного записанного cookie, ни одной записи в localStorage или sessionStorage и единственный сетевой источник — konsent.kayzen-lyon.com. Для инструмента, который измеряет трекеры, записываемые другими, это первое, что технически подкованный клиент проверит на вкладке «Сеть».
Заголовки безопасности закрыты по умолчанию
Content-Security-Policy с default-src 'self', без единого разрешённого стороннего источника для изображений и шрифтов; HSTS на два года с preload; X-Frame-Options: DENY; Permissions-Policy, закрывающая камеру, микрофон и геолокацию и явно запрещающая interest-cohort и browsing-topics. Отказ от когортного таргетинга — вопрос последовательности, а не украшение.
Два движка — и сайт сообщает, какой из них работал
Статический движок читает отданный документ, HTTP-заголовки, цепочки DNS и юридические страницы, не выполняя JavaScript. Браузерный воркер воспроизводит полный протокол в управляемом Chromium, в эфемерном контейнере, с новым контекстом для каждой фазы. Каждый отчёт указывает использованный режим и список правил, которые этот режим не смог оценить, — непроверенное правило никогда не засчитывается как выполненное.
Как сайт становится находимым.
Возражение как поисковый запрос
«Запись cookie до получения согласия», «недокументированные передачи данных за пределы ЕС», «достаточно ли моего cookie-баннера» — запросы середины воронки с сильным намерением и точной лексикой. Борьба за «GDPR» поставила бы сайт в прямую конкуренцию с юридическими фирмами и самой CNIL — ради трафика без намерения покупки.
Свод правил как индексируемая поверхность
139 опубликованных правил, каждое со своей статьёй, решением регулятора и конкретным пунктом, доступны без регистрации. Это одновременно аргумент в пользу независимости продукта и корпус, который поисковые системы и ИИ-ассистенты могут цитировать правило за правилом, — тогда как свод за авторизацией не даёт никакой видимости.
Мониторинг с датами и статусами
Каждый текст на странице «Мониторинг» имеет статус — действует, судебная практика, проект, отозван. Проект «Digital Omnibus» значится там как непринятое предложение. Языковые модели охотно пересказывают анонсированные реформы так, будто они уже действуют: источник, который явно различает одно и другое, — именно тот, который они цитируют, когда вопрос касается действующего права.
Удобно для всех.
С июня 2025 года Европейский акт о доступности (European Accessibility Act) требует цифровой доступности для значительной части онлайн-сервисов. Мы закладываем её на этапе проектирования, а не исправляем задним числом.
Аудит, читаемый без цвета
Серьёзность замечания передаётся меткой — [CRIT], [WARN], [INFO], — а не только цветным кружком. Отчёт о соответствии, читаемый только по цвету, не прошёл бы критерий WCAG 1.4.1 — и защищать это было бы трудно, когда инструмент продаётся командам, отвечающим за комплаенс.
Форма аудита, доступная только с клавиатуры
Единственное поле сценария — адрес анализируемого сайта — снабжено подписью, ожидаемым форматом и привязанным к полю сообщением об ошибке и достижимо клавишей Tab из любой точки страницы. Это единственный путь конверсии на сайте: он не мог зависеть от мыши.
Что было сдано.
- Главная — проблема, симулятор, бесплатный аудит
- Возможности — движки, свод правил, база получателей
- Мониторинг — сравнение с эталонным анализом
- Свод правил — 139 правил с источниками и версиями
- Мониторинг права — что действует, что обсуждается
- Бесплатные инструменты и тарифы
О чём нас часто спрашивают.
Другие проекты
Наступательная кибербезопасность & SaaSSentinel by Kayzen
Продавать продукт безопасности инженерам: каждое утверждение должно было быть доказуемым.
Данные & МетеосервисMétéo Climat France
358 индексируемых страниц, анимированная карта на 72 срока — и ни одной строчки фреймворка.
Ремесло & СтроительствоBTP EA Rénovation
Шесть полей, и ни одним больше: форма — это и есть продукт.
Тот же уровень требований — для вашего сайта.
Бесплатный аудит вашего текущего сайта, смета в течение 24 часов и письменное обоснование — такое же, как то, что вы только что прочитали. Оплата в три этапа без переплаты; местные программы поддержки проверяются до подписания.