Découvrez qui se cache dans vos apps
Une app contacte des dizaines de serveurs que personne ne voit passer. Skanopy les fait apparaître et nomme l’acteur tiers derrière chacun, du partenaire pub à la mesure d’audience, pour que votre registre repose sur ce qui se passe, et non sur ce qui a été déclaré.
Derrière chaque serveur, une entreprise.
Une app contacte en permanence des serveurs extérieurs, et derrière chacun se tient un acteur tiers. Régie publicitaire, mesure d’audience, attribution : leurs SDK, ces briques logicielles tierces intégrées à l’app, ont les mêmes accès qu’elle et se déclenchent souvent sans que l’éditeur les voie.
95
acteurs tiers déclenchés malgré le refus du pistage, sur 20 applications de presse.
Lire l’étude complète2025
Les applications mobiles, l’une des thématiques prioritaires de contrôle de la CNIL.
Ce que vérifie un contrôle CNILVoyez ce que font vraiment vos apps.
Qui est vraiment actif
Les acteurs tiers qui se déclenchent réellement dans l’app, pas seulement ceux qu’elle déclare.
Où partent les données
Le pays de chaque serveur contacté et son niveau de protection des données selon le référentiel de la CNIL, un repère utile pour les transferts hors Union européenne.
Déclenché sans consentement
Les acteurs qui s’activent avant tout choix, ou malgré un refus du pistage.
Déclaré ou non
Les acteurs réellement actifs que la bannière de consentement omet de déclarer.
Chaque point est un constat du rapport : relevé sur un vrai téléphone, prouvé et assorti de la correction à mener.
Aucune compétence technique requise.
Aube
- Un lien Google Play Store
- Ou le .apk d’une version non publiée
- Aucune intégration dans l’app
- Sur de vrais téléphones
- Un parcours utilisateur réel rejoué
- Chaque échange consigné
- Une action recommandée par constat
- Une priorité et une preuve datée
- La correction vérifiée à la version suivante
Vos questions, nos réponses.
Skanopy n’analyse pas le code. Il exécute l’app sur un vrai téléphone et observe ce qu’elle fait réellement. Un lien Google Play ou un fichier .apk suffit.
Une liste indique qu’un traceur est présent dans l’app. Skanopy montre qu’il s’est réellement déclenché, ce qu’il a envoyé et à qui. La présence n’est pas l’activité.
Skanopy situe chaque serveur contacté par pays et indique son niveau de protection des données selon le référentiel de la CNIL, un repère précieux pour les transferts hors Union européenne.
Un acteur réellement actif dans l’app que la bannière de consentement ne mentionne pas à l’utilisateur.
Oui. Depuis le printemps 2025, la collecte de données par les apps mobiles fait l’objet d’une campagne de contrôle de la CNIL, qui examine notamment les traceurs intégrés.