Lo scanner

Cosa fa una scansione

1. Trova le tue pagine. Legge le sitemap indicate nel tuo robots.txt, oppure /sitemap.xml se non ce ne sono. Distribuisce le visite tra le sezioni del tuo sito, così anche in un negozio con migliaia di prodotti vengono viste le pagine del checkout. Quando la sitemap contiene troppo poche pagine, segue i link della tua home page.
2. Le visita prima del consenso. Un browser nuovo apre ogni pagina e non fa mai una scelta. Tutto ciò che viene impostato a questo punto è stato impostato prima che il visitatore potesse dire qualcosa.
3. Le visita dopo il consenso. Un secondo browser nuovo accetta tutto sulla prima pagina e poi visita le altre. Così si vede cosa imposta il tuo sito quando un visitatore acconsente.
4. Controlla il segnale di privacy. Un'ulteriore visita alla tua home page invia Global Privacy Control, per vedere se il tuo sito lo rispetta.
5. Controlla la tua cache. Confronta la tua home page con una copia appena generata, per trovare una cache che serve ancora pagine senza la riga di Cookiemark.

Per ogni visita lo scanner registra i cookie, gli script e gli altri domini che la tua pagina contatta. La differenza tra le due visite è il cuore del report.

Leggere il report

Il report si apre con ciò che richiede la tua attenzione. Un risultato segnato come problema è qualcosa a cui un'autorità di controllo avrebbe da obiettare. Un risultato segnato da controllare ha bisogno di uno sguardo umano.

• Un fornitore che imposta cookie prima che il visitatore scelga, con le pagine in cui succede.
• Cookie che nessun elenco riconosce, quindi ancora senza categoria.
• Pagine in cui manca lo script di Cookiemark.
• Una cache che serve ancora il tuo sito senza lo script.
• Tag Manager che si carica due volte, quindi ogni tag si attiva due volte.
• Un tag Google che parte prima dei default di Consent Mode.
• Pagine che non è stato possibile controllare, per esempio perché non si sono caricate.

Sotto trovi un elenco di controlli, ognuno superato, non superato o saltato:

Dare un nome ai cookie

Per ogni cookie che trova, lo scanner cerca in tre posti. Prova prima il tuo elenco dei cookie, poi i servizi che Cookiemark conosce e infine un database condiviso costruito a partire dall'Open Cookie Database. Una corrispondenza fornisce una categoria, un fornitore, una finalità e una durata di conservazione. Un cookie senza corrispondenza viene indicato come sconosciuto.

Il report suggerisce i cookie che non sono ancora nel tuo elenco. Seleziona quelli che vuoi, premi il pulsante per aggiungerli e pubblica. A quel punto compaiono nella finestra delle preferenze. Leggi i suggerimenti prima di aggiungerli, perché lo stesso nome può significare cose diverse su siti diversi.

Quante pagine e con che frequenza

Il numero di pagine per scansione dipende dal tuo piano. Teniamo questi limiti generosi, e non sono loro a determinare il prezzo.

Un sito a pagamento viene scansionato ogni mese, a meno che tu non cambi la programmazione nella sua scheda Scansione. Con il piano Free un sito viene scansionato quando avvii una scansione; le scansioni programmate e l'email quando compare un nuovo cookie sono incluse con i siti a pagamento. Puoi anche impostarlo perché venga scansionato solo quando avvii tu una scansione. Le scansioni programmate girano per i siti pubblicati con un dominio verificato, cosa che avviene la prima volta che una scansione trova il tuo script sul sito.

Puoi avviare una scansione a mano quando vuoi, con dieci minuti di distanza tra due scansioni dello stesso sito. Possono avviarla proprietari, amministratori ed editor. Le persone di un cliente no.

La scansione gratuita

Chiunque può scansionare un sito su cookiemark.com/scan senza un account. Questa scansione visita 5 pagine ed esegue gli stessi controlli. Per mantenerla gratuita per tutti, un visitatore può fare tre scansioni gratuite al giorno.

Chi visita il tuo sito

Le scansioni girano in un browser Chromium sui nostri server nell'UE. Il browser si identifica nel suo user agent con CookiemarkScanner/1.0. Se un firewall o un filtro anti-bot lo blocca, il report indica quali pagine non è riuscito a controllare. Consenti quello user agent per far passare le scansioni.

Le tue statistiche restano pulite

Lo scanner carica ogni script delle tue pagine, come farebbe il browser di un visitatore. Non fa passare le richieste che segnalano una visita a Google Analytics, Google Ads, Meta, LinkedIn, TikTok, Pinterest, Microsoft Clarity, Hotjar, Bing, HubSpot, Matomo, Plausible, Fathom o Umami. Risponde lui stesso a quelle richieste, così una scansione non conta mai come visualizzazione di pagina, come registrazione di una sessione o come membro di un pubblico pubblicitario.

Lo scanner preme anche Accetta tutti nel tuo banner, per vedere cosa si carica dopo una scelta. Quella scelta non è di un visitatore, quindi non arriva mai nel tuo registro dei consensi né nei tuoi numeri.

Il report mostra comunque che la richiesta è stata fatta, e se prima o dopo il consenso. Alcuni cookie pubblicitari, come fr di Meta e IDE di Google Ads, vengono impostati dalla risposta della piattaforma a quella richiesta. Il report li elenca come previsti, con un bordo tratteggiato.

Lo scanner visita solo indirizzi pubblici. Rifiuta le reti private, la macchina su cui gira e gli indirizzi interni dei provider cloud, anche quando una pagina cerca di mandarlo lì.

Cosa non può vedere una scansione

• Pagine dietro un login, come un account cliente.
• Passaggi che richiedono un'azione del visitatore, come riempire il carrello o inviare un modulo.
• Cookie impostati solo in alcuni paesi, o solo dopo che un visitatore è rimasto sul sito per un po'.
• Pagine a cui non rimandano né la sitemap né la home page.

Scansioni rapide e scansioni complete

La maggior parte dei cookie viene dal template di un sito, quindi è presente su ogni pagina. Scansionare migliaia di pagine prodotto ti dice poco più di venti pagine scelte bene. Per questo ci sono due tipi di scansione.

• Una scansione completa visita tutte le pagine che il tuo piano consente: la pagina iniziale, poi una pagina per ogni sezione, poi le altre. Prende al massimo poche pagine costruite con lo stesso template, come le pagine prodotto, e dedica il resto a pagine diverse tra loro. Le scansioni che avvii tu e quelle mensili sono scansioni complete.
• Una scansione rapida visita fino a 40 pagine: quelle che avevano problemi nell'ultima scansione, quelle che secondo la sitemap sono cambiate da allora e una o due pagine per ogni sezione. Con una programmazione settimanale ricevi una scansione rapida ogni settimana e una completa ogni quattro settimane.

Le scansioni saltano video e web font, che non impostano cookie. Una richiesta a un servizio di font conta comunque come dominio contattato, quindi la vedi lo stesso nel report.