Du premier échange à la mise en ligne
Quatre étapes, de la première visio à la mise en ligne : ce qu'on fait, ce que vous validez.
Arnaud7 min
Générer un site, tout le monde sait. Le sécuriser est un métier : une personne relit tout avant de publier.
Frédéric12 novembre 20268 min
L'essentiel
Résumer avecChatGPTClaudePerplexity
Générer un site, tout le monde sait. Un outil vous en fabrique un en quelques minutes, et il a l'air fini. C'est justement le piège : ce qui compte le plus ne se voit pas à l'écran.
Un formulaire peut ne rien envoyer. Une page peut rester invisible pour Google. Un numéro personnel peut traîner dans le code. Rien de tout ça ne saute aux yeux le jour de l'ouverture.
Chaque mise en ligne est donc relue et validée par une personne de l'équipe.
Un outil peut repérer un oubli. Il ne sait pas dire si votre demande de devis arrive dans la bonne boîte, ni si votre page de contact rassure un client. Une personne décide donc si votre site peut partir. Chez nous, elle a un nom : Frédéric, ingénieur logiciel depuis 30 ans.
La relecture, dans l'ordre
Les formulaires et les paiements
Chaque demande arrive au bon endroit, et les données envoyées restent protégées.
Les données de vos clients
Elles sont chiffrées, et seules les bonnes personnes y ont accès.
L'hébergement et les mises à jour
Le site repose sur une base saine, tenue à jour et surveillée.
Le confort de vos visiteurs
Le site s'affiche vite et se lit bien sur téléphone.
Google et les IA
Vos pages peuvent être lues et comprises.
La loi
Les mentions obligatoires sont là, et à jour.
Votre formulaire de contact, c'est votre standard téléphonique. S'il tombe en panne en silence, vous perdez des clients sans le savoir. On envoie donc de vraies demandes de test, et on vérifie qu'elles arrivent au bon endroit, en entier.
Un formulaire est aussi une porte ouverte sur votre site. Mal protégé, il reçoit des messages indésirables en masse, ou il sert à en envoyer en votre nom. Il doit laisser passer vos clients et arrêter le reste.
Sur une boutique en ligne, le paiement passe par un service spécialisé. Le numéro de carte de vos clients n'a pas à rester sur votre site. On vérifie ce parcours de bout en bout, du panier à la confirmation de commande.
Un nom, un e-mail, un téléphone : dès que votre site les reçoit, vous devez en prendre soin.
La première protection, c'est la connexion chiffrée : le https au début de l'adresse. Ce que le visiteur envoie ne peut pas être lu en route. Les navigateurs n'affichent plus toujours ce https, ni le petit cadenas. Sans chiffrement, en revanche, ils préviennent votre client avec une alerte Non sécurisé.
On vérifie aussi ce qui ne se voit pas : qui a accès aux données, où elles sont rangées, et ce que le code de vos pages laisse lire. Une information cachée à l'écran reste publique si elle se trouve dans le code. Un numéro personnel peut ainsi rester lisible par n'importe quel robot, alors qu'il ne s'affiche nulle part.
Une page publique, c'est aussi tout ce qui se lit dans son code.
Une fois en ligne, un site vit sur un serveur, et ses composants vieillissent.
L'hébergement, c'est l'endroit où votre site est stocké pour rester accessible. Les mises à jour corrigent les failles connues. La surveillance prévient quand quelque chose ne va pas, avant que vos clients ne vous le disent.
Avant l'ouverture, on s'assure que ces trois points ont un responsable. Votre nom de domaine, c'est votre adresse sur internet : on vérifie à quel nom il est enregistré, et qui s'occupe de quoi le jour où il y a un problème.
Un site peut être très bien protégé et faire fuir ses visiteurs. On se met donc à leur place.
2,5 secondes
pour afficher le contenu principal : le seuil que Google juge bon.
Ce repère vient de Google. Pour le tenir, on regarde d'abord le poids des images. On vérifie aussi que la page ne saute pas pendant le chargement, quand un bouton se déplace au moment où vous allez appuyer dessus.
Sur téléphone, on teste chaque modèle de page à 360 pixels de large, un petit écran, et rien ne doit dépasser. Les boutons et les liens font au moins 44 pixels, une taille confortable pour un doigt. Le texte reste lisible sur son fond, y compris pour les personnes qui voient mal.
Un site peut être superbe et rester invisible. Pendant la construction, on demande souvent à Google de ne pas le montrer, pour éviter qu'une version pas finie apparaisse dans ses résultats. Si cette consigne reste en place le jour de l'ouverture, votre site n'apparaît pas. L'oubli tient en une ligne, et il coûte cher.
On vérifie que chaque page a un titre unique, que Google dispose du plan du site, et que les anciennes adresses mènent bien aux nouvelles.
On regarde aussi les robots des IA. Si une protection trop stricte les bloque, vos pages ne peuvent pas être lues, ni citées dans leurs réponses. Découvrez ce que Google et les IA lisent sur votre site.
Un site professionnel doit dire qui l'édite. Ce sont les mentions légales. On y trouve notamment le nom de votre entreprise, ses coordonnées, son immatriculation, le nom et les coordonnées de l'hébergeur, et le directeur de la publication, la personne qui répond du contenu.
Si votre site recueille des données, une politique de confidentialité explique ce que vous en faites. S'il dépose des cookies qui suivent vos visiteurs, ils doivent pouvoir les refuser aussi facilement que les accepter. Une boutique a aussi besoin de ses conditions générales de vente.
Certains métiers, comme l'assurance ou le conseil financier, ont des mentions en plus. On les repère avec vous avant l'ouverture.
Rien ne part en lignesans qu'une personne l'ait relu
La relecture ne s'arrête pas le jour de l'ouverture. Vous ajoutez des pages, les outils évoluent, de nouvelles failles se découvrent. Un site à jour aujourd'hui ne le restera pas tout seul.
C'est pour ça qu'on reste là pour la suite. Hébergement, mises à jour, surveillance : ce travail discret vous évite les mauvaises surprises.
Vous n'avez pas besoin d'être technicien. Prenez votre téléphone et essayez sur votre site.
Cinq tests, sur votre site
| Le test | Comment faire | Ce que ça vous dit |
|---|---|---|
| La connexion | Vérifiez qu'aucune alerte Non sécurisé n'apparaît dans la barre d'adresse | Si l'alerte apparaît, votre connexion n'est pas chiffrée. À corriger en premier |
| Le téléphone | Ouvrez votre site sur votre téléphone et parcourez chaque page | Si vous devez zoomer ou glisser sur le côté, vos visiteurs aussi |
| Le formulaire | Envoyez-vous une vraie demande | Si rien n'arrive, les demandes de vos clients non plus |
| Tapez site:votresite.fr dans Google | Si rien n'apparaît, votre site est invisible sur Google : une consigne le bloque peut-être | |
| Le bas de page | Cherchez les mentions légales et la politique de confidentialité | S'il en manque, c'est à ajouter |
Pour aller plus loin, entrez l'adresse de votre site dans notre analyse gratuite : en quelques minutes, vous avez un premier regard sur sa vitesse, son référencement et sa sécurité.
Vous préparez un nouveau site ? Découvrez notre offre de site. Vous saurez qui l'a relu avant qu'il parte en ligne.

Frédéric
Directeur des systèmes d'information
Frédéric gère l'hébergement, la maintenance et la sécurité de tout ce qu'on met en ligne. 30 ans d'ingénierie logicielle.
Pas forcément. Le risque vient de l'absence de relecture. Faites vérifier ce qu'il y a derrière l'écran avant d'y recevoir vos clients et leurs données.
Non. Elle est indispensable, mais elle ne dit rien de vos formulaires, de vos mises à jour ni de vos accès.
Oui. Commencez par l'analyse gratuite. Pour aller plus loin, notre audit complet est une prestation payante : une personne passe votre site en revue, page par page, et vous dit quoi corriger, dans le bon ordre.
Quatre étapes, de la première visio à la mise en ligne : ce qu'on fait, ce que vous validez.
Arnaud7 min
Le nombre de pages, le point de départ, les options : ce qui fait monter ou baisser un devis, et ce qui ne change rien.
Arnaud6 min
Votre saison approche et votre compte tourne seul depuis des mois ? L'ordre à suivre pour le remettre d'aplomb avant le pic.
Manon8 min