www.exemple-boulangerie.ch, novembre
Votre site, ce mois-ci.
Dépliez une rubrique : ce que Lisaro regarde, ses seuils et à qui transmettre le constat.Cookies et traceursÀ signalerDès l’ouverture de la page, avant toute action du visiteur, 2 cookies de mesure ou de publicité sont déposés : _ga, _gid ; à signaler à votre webmaster.
Ce que Lisaro regarde. Les cookies déposés et les services contactés à l’ouverture de la page, avant toute action du visiteur.
- À signalerLa page contacte un service de mesure ou de publicité connu (Google Analytics, Google Tag Manager, Meta, Hotjar, Microsoft Clarity, LinkedIn, TikTok…), ou dépose un cookie de mesure ou de publicité connu (_ga, _gid, _fbp…).
- Rien à signalerAucun service ni cookie de ce type avant toute action du visiteur.
À transmettre à : Votre webmaster
SécuritéÀ noterVotre site ne demande pas aux navigateurs de toujours utiliser la connexion chiffrée (en-tête HSTS absent ou sans durée) ; à proposer à votre webmaster.
Ce que Lisaro regarde. Les réglages que le serveur envoie avec la page : connexion chiffrée, HSTS, politique de sécurité du contenu (CSP), nosniff, affichage dans un cadre, version du logiciel.
- À signalerLa page s’ouvre sans connexion chiffrée (adresse en http).
- À noterHSTS absent, sans durée ou de moins de six mois ; aucune CSP ; nosniff absent ; ni X-Frame-Options ni frame-ancestors ; le serveur annonce la version de son logiciel.
- Rien à signalerChacun de ces réglages est en place.
À transmettre à : Votre webmaster
CertificatRien à signalerLe certificat est valable jusqu’au 3 mars 2027 ; rien à faire ce mois-ci.
Ce que Lisaro regarde. Le certificat présenté par le serveur, vérifié comme le ferait un navigateur, et sa date d’échéance.
- À signalerIl expire dans 14 jours ou moins, il a expiré, ou les navigateurs ne le reconnaissent pas.
- À noterIl expire dans 30 jours ou moins, ou il n’a pas pu être lu ce mois-ci ; il est alors relu le mois suivant.
- Rien à signalerIl reste valable plus de 30 jours.
À transmettre à : Votre webmaster
CourrielÀ signalerVotre domaine ne publie pas de règle DMARC ; les messageries repèrent moins facilement un courriel falsifié en votre nom ; à signaler à la personne qui gère vos courriels.
Ce que Lisaro regarde. Les réglages SPF et DMARC publiés pour le domaine de votre site (exemple-boulangerie.ch pour www.exemple-boulangerie.ch), qui aident les messageries à repérer les courriels falsifiés en votre nom. Si votre site a une adresse fournie par un hébergeur (par exemple votre-entreprise.pages.dev), ce domaine n’est pas le vôtre et ces réglages ne sont pas lus.
- À signalerAucun SPF, plusieurs SPF, ou un SPF qui autorise n’importe quel serveur ; aucune règle DMARC, ou plusieurs.
- À noterUn SPF qui ne dit pas quoi faire des autres serveurs ; une règle DMARC incomplète, qui observe sans bloquer (p=none) ou qui ne s’applique qu’à une partie des courriels ; des réglages illisibles ce mois-ci.
- Rien à signalerUn SPF qui limite les serveurs autorisés, et une règle DMARC qui demande d’écarter les courriels falsifiés (p=quarantine ou p=reject).
À transmettre à : La personne qui gère vos courriels
Poids de la pageRien à signalerLa page d’accueil pèse 1,2 Mo ; rien à faire ce mois-ci.
Ce que Lisaro regarde. Tout ce qui est transféré pendant le chargement de la page, images et outils compris.
- À noterPlus de 2 Mo : la page se charge lentement sur un téléphone.
- Rien à signaler2 Mo ou moins.
À transmettre à : Votre webmaster
Les différences comptent.
Ce qui a changé depuis le mois dernier, comme le rapport le dit.Aucun cookie de mesure avant tout clic.
Deux cookies de mesure, apparus ce mois-ci, déposés avant tout clic.
Sécurité, certificat, courriel et poids de la page : rien de nouveau depuis octobre.
Les mêmes rubriques permettent de garder un repère dans le temps, même lorsque vous ne touchez pas à votre site.
À reprendre dans votre courriel, au bon interlocuteur.