Aller au contenu
Webfluence

Tous les articlesSites

Ce qu'on vérifie avant de mettre un site en ligne

Générer un site, tout le monde sait. Le sécuriser est un métier : une personne relit tout avant de publier.

Frédéric12 novembre 20268 min

L'essentiel

  • Un site qui s'affiche bien n'est pas forcément prêt. Chaque mise en ligne est relue et validée par une personne de l'équipe.
  • La relecture couvre vos formulaires et paiements, les données de vos clients, l'hébergement, le confort de vos visiteurs, Google et les IA, puis la loi.
  • Cinq vérifications sont à votre portée, sans être technicien. Vous pouvez les faire sur votre site dès aujourd'hui.

Résumer avecChatGPTClaudePerplexity

Générer un site, tout le monde sait. Un outil vous en fabrique un en quelques minutes, et il a l'air fini. C'est justement le piège : ce qui compte le plus ne se voit pas à l'écran.

Un formulaire peut ne rien envoyer. Une page peut rester invisible pour Google. Un numéro personnel peut traîner dans le code. Rien de tout ça ne saute aux yeux le jour de l'ouverture.

Chaque mise en ligne est donc relue et validée par une personne de l'équipe.

Une personne relit, et elle valide

Un outil peut repérer un oubli. Il ne sait pas dire si votre demande de devis arrive dans la bonne boîte, ni si votre page de contact rassure un client. Une personne décide donc si votre site peut partir. Chez nous, elle a un nom : Frédéric, ingénieur logiciel depuis 30 ans.

La relecture, dans l'ordre

  1. Les formulaires et les paiements

    Chaque demande arrive au bon endroit, et les données envoyées restent protégées.

  2. Les données de vos clients

    Elles sont chiffrées, et seules les bonnes personnes y ont accès.

  3. L'hébergement et les mises à jour

    Le site repose sur une base saine, tenue à jour et surveillée.

  4. Le confort de vos visiteurs

    Le site s'affiche vite et se lit bien sur téléphone.

  5. Google et les IA

    Vos pages peuvent être lues et comprises.

  6. La loi

    Les mentions obligatoires sont là, et à jour.

Vos formulaires et vos paiements

Votre formulaire de contact, c'est votre standard téléphonique. S'il tombe en panne en silence, vous perdez des clients sans le savoir. On envoie donc de vraies demandes de test, et on vérifie qu'elles arrivent au bon endroit, en entier.

Un formulaire est aussi une porte ouverte sur votre site. Mal protégé, il reçoit des messages indésirables en masse, ou il sert à en envoyer en votre nom. Il doit laisser passer vos clients et arrêter le reste.

Sur une boutique en ligne, le paiement passe par un service spécialisé. Le numéro de carte de vos clients n'a pas à rester sur votre site. On vérifie ce parcours de bout en bout, du panier à la confirmation de commande.

Les données de vos clients

Un nom, un e-mail, un téléphone : dès que votre site les reçoit, vous devez en prendre soin.

La première protection, c'est la connexion chiffrée : le https au début de l'adresse. Ce que le visiteur envoie ne peut pas être lu en route. Les navigateurs n'affichent plus toujours ce https, ni le petit cadenas. Sans chiffrement, en revanche, ils préviennent votre client avec une alerte Non sécurisé.

On vérifie aussi ce qui ne se voit pas : qui a accès aux données, où elles sont rangées, et ce que le code de vos pages laisse lire. Une information cachée à l'écran reste publique si elle se trouve dans le code. Un numéro personnel peut ainsi rester lisible par n'importe quel robot, alors qu'il ne s'affiche nulle part.

Une page publique, c'est aussi tout ce qui se lit dans son code.

L'hébergement, les mises à jour, la surveillance

Une fois en ligne, un site vit sur un serveur, et ses composants vieillissent.

L'hébergement, c'est l'endroit où votre site est stocké pour rester accessible. Les mises à jour corrigent les failles connues. La surveillance prévient quand quelque chose ne va pas, avant que vos clients ne vous le disent.

Avant l'ouverture, on s'assure que ces trois points ont un responsable. Votre nom de domaine, c'est votre adresse sur internet : on vérifie à quel nom il est enregistré, et qui s'occupe de quoi le jour où il y a un problème.

Le confort de vos visiteurs

Un site peut être très bien protégé et faire fuir ses visiteurs. On se met donc à leur place.

2,5 secondes

pour afficher le contenu principal : le seuil que Google juge bon.

Ce repère vient de Google. Pour le tenir, on regarde d'abord le poids des images. On vérifie aussi que la page ne saute pas pendant le chargement, quand un bouton se déplace au moment où vous allez appuyer dessus.

Sur téléphone, on teste chaque modèle de page à 360 pixels de large, un petit écran, et rien ne doit dépasser. Les boutons et les liens font au moins 44 pixels, une taille confortable pour un doigt. Le texte reste lisible sur son fond, y compris pour les personnes qui voient mal.

La largeur de nos tests sur téléphone

Vos pages, vues par Google et les IA

Un site peut être superbe et rester invisible. Pendant la construction, on demande souvent à Google de ne pas le montrer, pour éviter qu'une version pas finie apparaisse dans ses résultats. Si cette consigne reste en place le jour de l'ouverture, votre site n'apparaît pas. L'oubli tient en une ligne, et il coûte cher.

On vérifie que chaque page a un titre unique, que Google dispose du plan du site, et que les anciennes adresses mènent bien aux nouvelles.

On regarde aussi les robots des IA. Si une protection trop stricte les bloque, vos pages ne peuvent pas être lues, ni citées dans leurs réponses. Découvrez ce que Google et les IA lisent sur votre site.

Vos obligations légales

Un site professionnel doit dire qui l'édite. Ce sont les mentions légales. On y trouve notamment le nom de votre entreprise, ses coordonnées, son immatriculation, le nom et les coordonnées de l'hébergeur, et le directeur de la publication, la personne qui répond du contenu.

Si votre site recueille des données, une politique de confidentialité explique ce que vous en faites. S'il dépose des cookies qui suivent vos visiteurs, ils doivent pouvoir les refuser aussi facilement que les accepter. Une boutique a aussi besoin de ses conditions générales de vente.

Certains métiers, comme l'assurance ou le conseil financier, ont des mentions en plus. On les repère avec vous avant l'ouverture.

Rien ne part en lignesans qu'une personne l'ait relu

Et après la mise en ligne

La relecture ne s'arrête pas le jour de l'ouverture. Vous ajoutez des pages, les outils évoluent, de nouvelles failles se découvrent. Un site à jour aujourd'hui ne le restera pas tout seul.

C'est pour ça qu'on reste là pour la suite. Hébergement, mises à jour, surveillance : ce travail discret vous évite les mauvaises surprises.

Cinq vérifications à faire vous-même

Vous n'avez pas besoin d'être technicien. Prenez votre téléphone et essayez sur votre site.

Cinq tests, sur votre site

Le testComment faireCe que ça vous dit
La connexionVérifiez qu'aucune alerte Non sécurisé n'apparaît dans la barre d'adresseSi l'alerte apparaît, votre connexion n'est pas chiffrée. À corriger en premier
Le téléphoneOuvrez votre site sur votre téléphone et parcourez chaque pageSi vous devez zoomer ou glisser sur le côté, vos visiteurs aussi
Le formulaireEnvoyez-vous une vraie demandeSi rien n'arrive, les demandes de vos clients non plus
GoogleTapez site:votresite.fr dans GoogleSi rien n'apparaît, votre site est invisible sur Google : une consigne le bloque peut-être
Le bas de pageCherchez les mentions légales et la politique de confidentialitéS'il en manque, c'est à ajouter

Pour aller plus loin, entrez l'adresse de votre site dans notre analyse gratuite : en quelques minutes, vous avez un premier regard sur sa vitesse, son référencement et sa sécurité.

Vous préparez un nouveau site ? Découvrez notre offre de site. Vous saurez qui l'a relu avant qu'il parte en ligne.

Frédéric

Directeur des systèmes d'information

Frédéric gère l'hébergement, la maintenance et la sécurité de tout ce qu'on met en ligne. 30 ans d'ingénierie logicielle.

Les questions qu'on nous pose sur ce sujet

  • Pas forcément. Le risque vient de l'absence de relecture. Faites vérifier ce qu'il y a derrière l'écran avant d'y recevoir vos clients et leurs données.

  • Non. Elle est indispensable, mais elle ne dit rien de vos formulaires, de vos mises à jour ni de vos accès.

  • Oui. Commencez par l'analyse gratuite. Pour aller plus loin, notre audit complet est une prestation payante : une personne passe votre site en revue, page par page, et vous dit quoi corriger, dans le bon ordre.

À lire ensuite pour aller plus loin