Cas d'usage

Solutions

Découvrez comment Lokker soutient le contentieux et la découverte, la due diligence en M&A, le reporting aux conseils et sur les risques, ainsi que le suivi de portefeuille, avec des produits intégrés à votre flux de travail.

Derrière la page

Ce que voient les visiteurs n'est que la moitié de l'histoire.

Faites glisser le curseur pour comparer une surface marketing typique aux requêtes, pixels et lacunes de politique qui s'exécutent réellement dans le navigateur : les parties faciles à manquer dans une révision visuelle seule.

Exposure summary

Page /appointments

Same URL as the patient portal: findings map to reason codes, evidence, and remediation your teams can execute.

Risk score

612 / 1000

Critical

High

CritiquePIXEL_PRE_CONSENT

Marketing pixel fired before consent was recorded

Outbound requests to a major ad pixel included purchase-style parameters while the CMP still showed “preferences not saved.”

Remediation

Gate the pixel behind your CMP’s “analytics/advertising” bucket and verify with a fresh session.
Remove duplicate container loads so one tag cannot bypass the other.

ÉlevéMETA_PIXEL_HEALTH_CONTEXT

Meta Pixel and session replay on pages with scheduling and contact fields

A Meta Pixel and a third-party session replay tool are both present where visitors can enter appointment or contact details. On a healthcare site, that pairing creates outsized HIPAA-related privacy risk, even before you argue whether a given field is “PHI” on its own.

Remediation

Remove or strictly gate the pixel until consent and purpose align with your health-data policies.
Mask or disable session replay on flows that collect health-adjacent or identifiable information.

MoyenTAG_SPRAWL_PRE_CLICK

Tag manager injected six vendors before first deliberate click

Several hosts were not reflected in your public cookie disclosure at the time of scan.

Remediation

Tighten container triggers to “consent granted” + meaningful interaction.
Publish an updated disclosure that matches measured third-party reality.

PolitiqueGPC_SIGNAL_IGNORED

GPC honored in UI copy but ignored on a consent API

The browser sent GPC=1 on the consent verification POST; the response still treated the session as marketable.

Remediation

Thread opt-out signals through backend consent verification, not only the banner script.
Add an automated check that GPC alters the same endpoints your CMP claims to control.

Request trace 14 hosts · 6 pre-interaction

GET /appointments · 200 · document

GET connect.facebook.net/…/fbevents.js · 200

POST pixel.vendor/collect · body: event=Lead…

https://portal.wellhartclinic.org/appointments

Wellhart Clinic

Primary & specialty care

Privacy choices. We use cookies and similar technologies. Manage preferences or accept to continue.

Clinical team collaborating: illustrative photo for a fictional patient portal

Board-certified providers · Virtual & in-person

Photo by National Cancer Institute on Unsplash

Same-day & scheduled visits

Care that fits your schedule

Book appointments, message your care team, and see test results: the experience patients expect from a modern health system.

Book an appointment Find a location

Illustrative example, not a real clinic.

Popular on this site

Primary care

Video visit

Test results

Secure sign-in · Messages in transit encrypted

Drag the grip to move the split (clicking the page does not jump it). Scroll the panel on the right independently. Left: patient-facing page · Right: findings and request trace.

Contentieux et découverte

Preuves au niveau réseau pour la défense : documentez quels scripts tiers ont été exécutés et comment le consentement s'est comporté, validez si la remédiation a modifié le comportement, et surveillez en continu pour que le prochain incident ne soit pas une surprise.

Due diligence en M&A

Évaluez la posture de confidentialité des propriétés cibles à grande échelle avec des scores de risque, des codes de raison et des preuves pour les équipes de transaction.

Reporting aux conseils et sur les risques

Risques au niveau portefeuille, tendances et références avec des vues prêtes pour les dirigeants et le statut de remédiation.

Suivi de portefeuille

Visibilité continue sur de nombreux sites avec automatisation, cadence et intégration dans les outils de souscription ou d'opérations.

Santé

Protégez les données des patients sur le web. Obtenez une visibilité conforme HIPAA sur les trackers et les pixels, des preuves pour les audits et les incidents, et un contrôle en temps réel pour que les PHI restent privées.

Audit et validation du consentement

Testez si votre bannière de consentement, la configuration CMP et la gestion GPC arrêtent réellement la collecte de données lorsque les visiteurs s'y opposent, pas seulement si elles s'affichent correctement. Obtenez des preuves documentées de ce qui se déclenche dans chaque état de consentement.

Gouvernance des scripts tiers

Chaque balise approuvée est une intégration sortante qui contourne votre pare-feu. Cartographiez votre inventaire complet de scripts tiers, détectez les balises d'IT fantôme déployées hors contrôle, et appliquez des règles de confiance pour qu'aucun script non autorisé ne puisse envoyer de données depuis le navigateur.