Comment nous testons votre site

Chaque résultat provient d’un vrai navigateur qui charge vos pages publiques, ainsi que de consultations en lecture seule des enregistrements publics de votre domaine. Cette page détaille exactement ce qui est exécuté, ce qui est touché et ce que nous ne faisons jamais.

Comment ça marche

Vos rapports en trois étapes.

  1. 1

    Analysez votre site

    Saisissez l’adresse de votre site et lancez une analyse gratuite. Nous détectons le type de site et testons cinq pages clés dans un vrai navigateur, en une minute environ.

  2. 2

    Découvrez les vrais problèmes

    Des résultats pour chaque domaine, avec des captures d’écran des éléments en échec et des explications en langage clair.

  3. 3

    Recevez vos rapports de correction

    Choisissez les rapports dont vous avez besoin. Chacun arrive en 5 à 15 minutes, avec le code, les étapes pour votre plateforme, des prompts IA et un PDF.

L’analyse gratuite

Environ une minute, sur cinq pages représentatives de votre site.

  • Nous détectons le type de site (boutique, SaaS, site d’entreprise, blog, école, clinique, hôtel, landing page) et sa technologie à partir d’indices relevés sur la page d’accueil : données structurées, balises meta generator, scripts et libellés des liens et des boutons. Chaque étiquette est accompagnée de ses indices et d’un niveau de confiance ; si les indices ne sont pas clairs, le site est traité comme un site web générique et bénéficie tout de même de toutes les vérifications universelles.
  • Nous retenons la page d’accueil et jusqu’à quatre pages clés à partir de votre navigation : sur une boutique, une collection, une fiche produit, le panier et une page de contenu ; ailleurs, des pages comme les tarifs, le contact, un article, les services ou les chambres.
  • Chaque page est chargée dans Chromium en 1366 × 900 et testée avec axe-core selon les critères WCAG 2.2 A et AA.
  • À partir de ces mêmes chargements, nous lisons les balises SEO, les temps de chargement (LCP, décalage de mise en page, tâches longues), les appels à l’action et les signaux du parcours d’achat, les en-têtes de réponse, les cookies et les scripts.
  • Nous parcourons la page d’accueil avec la touche Tab pour voir si le focus clavier se déplace et s’il reste bloqué.
  • Nous consultons votre certificat, la redirection HTTP vers HTTPS, le fichier robots.txt, le sitemap XML, le fichier security.txt et les enregistrements SPF, DKIM et DMARC de votre domaine.

Les rapports de correction

Chaque rapport effectue ses propres tests une fois commandé, un rapport à la fois.

  • Analyse approfondie : jusqu’à 20 pages supplémentaires de votre sitemap pour les rapports Accessibilité, EAA et SEO.
  • Parcours au clavier : une session de navigateur distincte utilise uniquement le clavier. Sur une boutique, elle va de la page d’accueil jusqu’au bouton de paiement ; sur les autres sites, de la page d’accueil à la page clé, puis à son appel à l’action principal et à ses champs de formulaire. Les étapes qui ne s’appliquent pas sont marquées « non applicable », et non en échec.
  • Redistribution : la page d’accueil et une page clé à 320 px de large pour détecter tout défilement horizontal.
  • Test de vitesse mobile : un téléphone 412 × 823 en 4G lente (latence de 150 ms, 1,6 Mbit/s) avec un processeur 4× plus lent.
  • Données terrain : le Chrome UX Report de Google pour votre origine, lorsqu’elle a assez de trafic.
  • Liens : jusqu’à 60 liens internes vérifiés pour détecter les liens cassés.

Ce que nous ne faisons jamais

L’analyse se comporte comme un visiteur attentif.

  • Nous n’envoyons jamais de formulaire, ne nous inscrivons nulle part, n’effectuons aucune réservation, n’entrons jamais dans le tunnel de paiement, ne créons aucune commande et ne saisissons aucune donnée personnelle ou de paiement. Lors du parcours au clavier sur les autres sites, seules les requêtes de pages (GET) sont autorisées à sortir du navigateur.
  • Nous n’attaquons jamais votre site, n’essayons aucun mot de passe, ne sondons aucun chemin caché et n’exploitons aucune vulnérabilité.
  • Nous ne contournons ni les CAPTCHA, ni les protections anti-bots, ni les connexions. Si une page est bloquée, nous la signalons comme non testée.
  • Notre navigateur s’identifie comme FixReportsScanner dans son user agent.

Les preuves que nous conservons

Pour que vous puissiez montrer ce qui a été testé, et quand.

  • L’heure à laquelle chaque page a été testée et son statut HTTP.
  • Une empreinte SHA-256 des résultats bruts des tests pour chaque page.
  • Des captures d’écran de chaque page et des éléments en échec, encadrés.
  • La durée de conservation figure dans la politique de confidentialité.

Normes et sources

WCAG 2.2W3CCritères de succès d’accessibilité, niveaux A et AA
axe-coreDeque Systems, open sourceRègles d’accessibilité automatisées
EN 301 549ETSI, CEN et CENELECNorme européenne d’accessibilité sur laquelle repose l’EAA
Core Web VitalsGoogle (web.dev)Seuils LCP, INP et CLS
Chrome UX ReportGoogleDonnées de vitesse d’utilisateurs réels
RFC 7208, RFC 6376, RFC 9989IETFSPF, DKIM et DMARC
RFC 9116IETFsecurity.txt
schema.orgschema.orgDonnées structurées Organization, Article et Product

Les limites que nous vous signalons

  • Les tests d’accessibilité automatisés ne détectent qu’une partie des problèmes d’un site. Les rapports listent ce qui nécessite une vérification humaine.
  • Les résultats de vitesse en laboratoire varient d’une exécution à l’autre ; les données d’utilisateurs réels sont affichées lorsque Google en dispose.
  • Les clés DKIM se trouvent sous des sélecteurs impossibles à lister ; nous vérifions donc ceux qu’utilisent les services courants.
  • Sur Shopify, les en-têtes de réponse et certains cookies sont définis par la plateforme ; nous les affichons à titre indicatif.
  • Le type de site et sa technologie sont détectés à partir d’indices publics et peuvent être erronés ; les rapports indiquent les indices et le niveau de confiance associés à chaque étiquette.
  • Les pages qui nécessitent une connexion ou un mot de passe, ou qui sont protégées par un CAPTCHA ou un dispositif anti-bots, ne peuvent pas être testées.

Analysez votre site dès aujourd’hui

Repérez. Corrigez. Vérifiez.

De quel type de site s’agit-il ?

Votre réponse choisit les bons contrôles, comme le parcours d’achat pour les boutiques en ligne. Nous vérifions quand même les indices du site lui-même et montrons les deux.

De quel type de site s’agit-il ?

Analyse gratuite. Aucune carte bancaire requise.