Liens, formulaire, HTTPS, mentions légales et cookies

Ces vérifications ne se voient pas au premier coup d'œil, et c'est justement pour ça qu'on les oublie. Un formulaire qui n'envoie rien, un lien cassé, un cadenas qui disparaît, des mentions légales incomplètes : chacun de ces problèmes coûte des clients ou t'expose à des ennuis. Compte vingt minutes pour tout faire.

1. Le formulaire de contact

C'est la vérification la plus importante de cette leçon. Un formulaire en panne ne prévient personne : le client pense que tu ne réponds pas, et toi tu penses que personne n'écrit.

• J'envoie un message de test depuis mon téléphone, avec une adresse e-mail à moi différente de celle du site
• Le visiteur voit un message de confirmation clair après l'envoi
• Le message arrive dans ma boîte, et pas dans les indésirables
• Toutes les informations saisies apparaissent dans le message reçu
• Je peux répondre directement au client depuis le message reçu
• Une phrase sous le formulaire explique à quoi servent les données
• Le formulaire ne demande que l'utile

Si le message arrive dans les indésirables : marque-le comme « non indésirable » et ajoute l'adresse d'envoi à tes contacts. S'il n'arrive pas du tout, vérifie l'adresse de réception dans les réglages de ton outil, puis contacte son assistance avec la date et l'heure de ton test.

Refais ce test une fois par mois. Un changement de boîte mail ou de mot de passe peut casser l'envoi sans prévenir.

2. Les liens

À la main, pour un petit site

Sur une ou deux pages, le plus fiable reste de tout toucher toi-même :

• Chaque lien du menu mène à la bonne page
• Les liens vers mes réseaux sociaux mènent à mes comptes actuels
• Le lien de réservation, de commande ou de prise de rendez-vous fonctionne
• Les liens vers des plateformes (livraison, agenda en ligne) mènent à ma page, pas à leur accueil
• Les fichiers à télécharger (menu, plaquette) s'ouvrent et sont à jour

Avec un outil, pour un site de plusieurs pages

Le W3C Link Checker (validator.w3.org/checklink) est un outil gratuit qui parcourt une page et liste les liens en erreur. Colle l'adresse, lance la vérification, et regarde les lignes signalées en rouge. Un code 404 veut dire « page introuvable » : c'est un lien à corriger ou à retirer.

3. Le cadenas HTTPS

Le HTTPS chiffre les échanges entre ton site et le visiteur. Il se voit par le petit cadenas (ou une icône de réglages) à gauche de l'adresse. Sans lui, les navigateurs affichent « Non sécurisé », ce qui fait fuir.

• Mon adresse commence par https://
• Si je tape mon adresse avec http:// (sans le s), je suis automatiquement renvoyé vers https://
• Si je tape mon adresse avec et sans www, j'arrive au même endroit, sans erreur
• Aucun avertissement de sécurité ne s'affiche, sur ordinateur comme sur téléphone

Pour aller plus loin, facultatif : l'outil gratuit SSL Server Test de Qualys SSL Labs (ssllabs.com/ssltest) analyse le certificat de ton site et donne une note. Retiens simplement deux choses : la note doit être bonne, et la date d'expiration du certificat ne doit pas être proche. Les outils tout faits renouvellent en général le certificat automatiquement.

Si le cadenas manque : c'est à régler avec ton hébergeur ou ton outil, rapidement.

4. Les mentions légales

En France, un site professionnel doit afficher des mentions légales. Ouvre la page et vérifie :

• Elles sont accessibles depuis toutes les pages (souvent en bas)
• L'éditeur est identifié : nom ou raison sociale, adresse, e-mail, téléphone
• Le numéro d'immatriculation figure (SIREN ou SIRET, RCS ou RNA selon ton cas)
• Le responsable de la publication est nommé
• L'hébergeur est indiqué, avec son nom, son adresse et son téléphone
• Les informations sont à jour (ancienne adresse, ancien numéro ?)

Les mentions exactes dépendent de ta situation : vérifie sur entreprendre.service-public.fr. Si ton site est fait avec Flopix, la fiche de mentions légales se trouve dans la fiche de ton site.

5. Les cookies et les données personnelles

Un cookie est un petit fichier déposé par un site dans le navigateur du visiteur. Certains sont nécessaires au fonctionnement, d'autres servent aux statistiques ou à la publicité. Ces derniers demandent l'accord préalable du visiteur.

Voir les cookies de ton site

Sur ordinateur, dans Chrome ou Edge, ouvre ton site dans une fenêtre de navigation privée, appuie sur F12, puis ouvre l'onglet « Application » et la rubrique « Cookies ». Tu vois la liste des cookies déposés avant toute action du visiteur.

• Je sais quels outils déposent des cookies sur mon site (statistiques, vidéo intégrée, carte, réseaux sociaux)
• Si des cookies non essentiels sont déposés, une bannière demande l'accord avant
• La bannière permet de refuser aussi facilement que d'accepter
• Une page ou un paragraphe explique quelles données je collecte et pourquoi

La CNIL (cnil.fr) détaille les règles et donne des exemples clairs. Un site Flopix, par exemple, ne dépose pas de cookie publicitaire.

Le tableau de cette leçon

À toi de jouer

Fais les cinq vérifications dans l'ordre, en commençant par le message de test du formulaire. Note chaque case vide dans ton document d'audit, avec son urgence selon le tableau. Puis programme dans ton agenda un rappel mensuel : « Message de test du formulaire ».