Audit RGPD · AI Act · Souveraineté EU
En 30 secondes, voyez combien de données de vos utilisateurs ont quitté l’Europe ce mois-ci.
Vous déployez une application qui parle à des LLM. À chaque appel, quelque chose part — vers où, vous ne savez pas exactement. Ce formulaire fait une seule requête HTTPS sur votre domaine public, recense les endpoints connus hors Europe, et vous envoie un rapport signé. Aucune intrusion. Aucun tracker. Rien à installer.
Ce que l’audit est. Ce qu’il n’est pas.
- Consentement : vous certifiez être propriétaire du domaine soumis ou autorisé par son propriétaire à le faire auditer (RGPD article 6 §1 a).
- Scope strict : une seule requête HTTPS GET sur la surface publique observable. Aucune intrusion. Cohérent article 323-1 du Code pénal français.
- Limite douce : 5 requêtes/seconde maximum par domaine cible (anti-déni de service, LCEN article 323-2).
- Rapport email confidentiel : envoyé à votre adresse uniquement. Jamais indexé par Google. Jamais rendu public.
- Droit à l’oubli RGPD article 17 : un bouton « supprimer mes données » figure dans l’email du rapport et efface définitivement vos données sous 24 heures.
- Zéro tracker : aucun pixel de suivi dans l’email du rapport. Aucun lien-redirection.
Le rapport arrive en moins d’une minute. Si l’email tarde, vérifiez le dossier spam — il s’agit d’un message technique, pas d’une campagne marketing. Aucune relance commerciale, jamais.