Votre SDK reçoit-il le consentement chez vos éditeurs ?
Vos éditeurs intègrent votre SDK comme ils l’entendent, hors de votre vue. Skanopy exécute leurs apps sur un vrai téléphone et montre, éditeur par éditeur, s’il reçoit le choix de l’utilisateur et quand il se déclenche face à ce choix.
Aube
Voyez votre SDK comme la CNIL le verra.
La recommandation de la CNIL vise aussi les fournisseurs de SDK, et son respect est contrôlé depuis le printemps 2025. Sans l’accord de l’utilisateur, votre SDK ne peut pas non plus personnaliser ce qu’il sert : un consentement perdu chez l’éditeur pèse sur vos revenus comme sur les siens.
95
acteurs tiers déclenchés malgré le refus du pistage, sur 20 applications de presse.
Lire l’étude complète2025
Les applications mobiles, l’une des thématiques prioritaires de contrôle de la CNIL.
Ce que vérifie un contrôle CNILDes apps enfin maîtrisées.
La responsabilité remonte jusqu’à vous
La recommandation de la CNIL vise explicitement les fournisseurs de SDK, et leurs pratiques sont contrôlées depuis le printemps 2025 : plus seulement l’éditeur.
Le consentement, jusqu’à votre SDK
Chez chaque éditeur, votre SDK reçoit-il l’accord de l’utilisateur ? Sans lui, il ne peut pas personnaliser ce qu’il sert.
Votre angle mort côté éditeur
L’intégration se fait dans l’app, hors de vos serveurs. Le comportement réel ne se voit que sur l’appareil.
Avant ou après le consentement
Votre SDK se déclenche-t-il avant la bannière, et continue-t-il d’émettre après un refus de l’utilisateur.
Une preuve, app par app
Pour chaque app analysée, un constat daté et reproductible : ce que votre SDK reçoit du choix de l’utilisateur, et ce qui lui manque.
Le gain concret, tel qu’il figure dans le rapport que vous recevez.
Aucune compétence technique requise.
Aube- Un lien Google Play Store
- Ou le .apk d’une version non publiée
- Aucune intégration dans l’app
- Sur de vrais téléphones
- Un parcours utilisateur réel rejoué
- Chaque échange consigné
- Une action recommandée par constat
- Une priorité et une preuve datée
- La correction vérifiée à la version suivante
Vos questions, nos réponses.
Skanopy exécute de vraies apps qui embarquent déjà votre SDK sur un vrai téléphone, et observe son comportement réel.
La CNIL s’adresse explicitement aux fournisseurs de SDK dans sa recommandation sur les applications mobiles, et un fournisseur peut être responsable, seul ou avec l’éditeur, s’il utilise tout ou partie des données pour son propre compte. Savoir ce que fait votre SDK chez vos éditeurs devient une précaution utile.
Celles que vous indiquez, parmi les apps Android qui embarquent votre SDK. Chaque analyse porte sur une app réelle, dans des conditions d’usage réelles.
Oui. Skanopy relève le choix de l’utilisateur tel que la bannière l’exprime (IAB TCF, Google Consent Mode) et montre si votre SDK l’a obtenu. Il situe aussi chaque déclenchement face à ce choix. Ce sont des faits ; l’appréciation de conformité reste la vôtre.
Non. Skanopy produit un constat technique, factuel et reproductible. L’appréciation juridique reste la vôtre, ou celle de votre conseil.
Non. Skanopy analyse aujourd’hui les apps Android ; iOS est dans notre feuille de route. Vos analyses restent en Europe.