Inventaire consentement

Un bookmarklet gratuit qui liste, dans la page ouverte, les cookies lisibles par script, les clés localStorage et sessionStorage, et les hôtes chargés par les scripts, iframes, images et feuilles de style. Utile pour vérifier ce qui se charge avant qu'un visiteur ait consenti (RGPD ; nLPD suisse). Les libellés du panneau sont en anglais.

Aucune donnée n'est envoyée : tout s'exécute dans votre navigateur ; le résultat est copiable en JSON.

Installer

Glissez ce bouton dans votre barre de favoris :

Code : bookmarklet.txt · source lisible : bookmarklet.js · dépôt GitHub (MIT).

Essayer sur une page synthétique

Ouvrez la page de test synthétique : hôtes fictifs sous le domaine réservé .invalid (jamais chargés), un cookie et une clé de stockage factices. Lancez le bookmarklet et comparez avec l'inventaire attendu indiqué sur la page.

Mode d'emploi « avant consentement »

Ouvrez la page en navigation privée.
Ne cliquez pas sur la bannière.
Lancez le bookmarklet et copiez le JSON.

Règle de classement des hôtes

Chaque hôte chargé est classé même hôte, sous-domaine de la page ou hôte distinct — appartenance non déterminée. L'outil ne devine pas de « domaine de base » : evil.co.uk reste distinct de shop.co.uk, et un hôte apparenté est listé comme distinct plutôt que rattaché à tort.

Retours et support

Retour volontaire via GitHub : ouvrir une issue. Voir SUPPORT.md (meilleur effort, sans délai garanti).

Ne transmettez aucune donnée privée. Les issues sont publiques : pas de JSON d'une page non publique, de valeurs de cookies, d'identifiants de session, de données d'utilisateurs ni de nom de site client sans autorisation. Reproduisez avec un exemple synthétique.

Limites

Les cookies HttpOnly ne sont pas visibles par script ; les requêtes réseau non liées à un élément du DOM non plus.
Outil d'inventaire technique, pas un avis juridique.

Horizon — projet personnel. Licence MIT. Sans cookies, sans traceurs sur cette page.