Il vote les lois du numérique. Son site, lui, dépose ses cookies de mesure (Google Analytics) avant votre consentement et recueille vos données sans politique de confidentialité trouvable.
Premier constat le 03/11/2026 à 18:19 (heure de Paris), revérifié le 4 novembre · WordPress 7.1.4 + Elementor Pro, extension Brevo (mailin, formulaire sib), Custom Facebook Feed, réalisation Copernic.co
👁️ Mouchards sans permission🤷 RGPD ? Connais pas🧹 Nettoyé
3 novembre — code ou contenu injecté constaté, pages archivées sur la Wayback Machine.
04/11/2026 à 14:01 — Les blocs cachés de liens de spam ont disparu de l'accueil et des mentions (vérifié en navigateur et en Googlebot).
Revérification en lecture seule (code des pages, navigateur et robot de Google), copie datée conservée.
⛔ Les constats établis
Cookies Google Analytics posés avant tout choix (_ga, _ga_F13FG24K8K, _ga_G98H2QZWLT)Constaté
2026-11-03 à 18:19 (Brave, 3 novembre)
Un formulaire sur la page d'accueil, et aucune politique de confidentialité trouvéeConstaté
3 et 4 novembre
⚖️ Ce que dit la loi, et ce que ça coûte
Loi Informatique et Libertés, art. 82 ; CNIL, lignes directrices et recommandation du 17 septembre 2020
Aucun traceur non indispensable sans consentement préalable. Refuser doit être aussi simple qu'accepter, et un refus doit être respecté.
Amende administrative de la CNIL (loi Informatique et Libertés, art. 20). Pour mémoire : 150 M€ pour Google et 60 M€ pour Facebook en décembre 2021, pour un refus des cookies moins simple que l'acceptation.
RGPD, art. 13
Dès qu'une donnée est collectée : qui la traite, pourquoi, sur quelle base, combien de temps, avec qui elle est partagée, et quels droits (dont la réclamation auprès de la CNIL).
Art. 83.5 : jusqu'à 20 M€ ou 4 % du chiffre d'affaires.
Google Analytics : _ga, _ga_F13FG24K8K, _ga_G98H2QZWLT
Ressources tierces chargées avant tout choix (3 novembre)
Brevo / Sendinblue
Google Analytics
Google Tag Manager
Client.axept.io
Maxcdn.bootstrapcdn.com
Sibforms.com
Static.axept.io
Charger une police, une vidéo ou un script ne prouve pas à lui seul un pistage.
Le navigateur Brave envoie le signal GPC de refus du suivi : certains bandeaux ne s'affichent alors pas. Chrome a été utilisé sans ce signal. Une observation vaut pour ce parcours, à cette date.
Réseau (3 novembre)2001:41d0:301::31 · AS16276 · registre : France
Hébergeur déclaré et opérateur du serveur concordent (OVHcloud). La nationalité d'une société ou le pays d'un réseau ne prouvent pas le lieu de stockage des données ; l'adresse IP peut varier d'un relevé à l'autre.
🧾 Les preuves
Page d'accueil, navigateur vierge, sans aucun clic. 03/11/2026 à 18:19.Ressources tierces chargées avant le moindre clic — charlesrodwell.fr
Google Analytics _ga, _ga_F13FG24K8K, _ga_G98H2QZWLT
↳ 2026-11-03 à 18:19 (Brave, 3 novembre)
Code injecté relevé dans la page le 3 novembre
Bloc de liens de spam SEO masqué hors écran (div style="position: absolute ; left: -9232px" / "left: -3232px") vers fapjunk.com, sites de déménagement turcs, escorts, Cialis, sur la page d'accueil et les mentions légales
Le site a été corrigé, ou un constat est faux ? Écrivez à contact@christopheboutry.com :
on revérifie avec la même méthode et on met la fiche à jour, en le signalant. Droit de réponse : LCEN, art. 1-1 III.