Comment lire votre bilan

Le bilan regarde votre site comme le ferait un visiteur curieux : il lit ce qui est public, et rien d'autre. Voici comment le lire.

Ce que nous regardons

Quand vous entrez l'adresse de votre site, nous faisons quatre choses :

• nous visitons la page d'accueil, une seule fois, comme un navigateur ordinaire ;
• nous lisons les informations publiques de votre nom de domaine (le DNS, sorte d'annuaire d'Internet) ;
• nous consultons le registre public qui indique quand votre nom de domaine expire ;
• nous prenons une photo de la page, pour que vous voyiez ce que nous avons vu.

Ce que nous ne faisons jamais

Nous n'essayons aucun mot de passe, nous ne cherchons pas de pages cachées et nous ne tentons aucune intrusion. Le bilan n'est donc pas un audit de sécurité complet : il repère ce qui se voit de l'extérieur, et c'est déjà beaucoup.

Les quatre niveaux

• Urgent : un problème qui peut vous coûter des visiteurs, des e-mails ou votre site, parfois dans les jours qui viennent.
• Important : à corriger bientôt. Le site fonctionne, mais il est exposé ou pénalisé.
• À améliorer : une bonne pratique qui manque. Rien de grave, mais c'est mieux avec.
• Bon : le point est en ordre.

« Ce que nous avons reconnu »

Cette partie liste les outils que votre site laisse voir : le logiciel qui le fait tourner (WordPress, Shopify…), l'hébergeur, le service d'e-mail. Ce n'est pas un reproche : tout visiteur un peu averti peut voir la même chose. C'est utile pour savoir de quoi votre site est fait.

Si le site ne répond pas ou refuse notre visite

Certains sites bloquent les visites automatiques. Dans ce cas, le bilan le signale et se limite à ce qui reste lisible (nom de domaine, e-mail). Si votre site ne répond pas du tout, vérifiez d'abord l'adresse, puis contactez votre hébergeur.

Que faire du bilan

Vous pouvez l'imprimer et le transmettre tel quel à la personne qui gère votre site : chaque point indique quoi faire. Si personne ne s'en occupe, nous pouvons le faire pour vous.