Audit HTTPS & Sécurité
On passe votre site au crible : certificat, contenus mixtes, headers, redirections, RGPD. Vous recevez un rapport clair et un plan d'action priorisé sous 5 jours ouvrés.
Les livrables de l'audit
Un livrable concret par axe d'analyse, sans jargon inutile, exploitable par n'importe quel développeur.
Rapport d'audit complet (PDF)
Analyse détaillée de votre certificat SSL/TLS, des protocoles supportés, des suites de chiffrement et de la note SSL Labs.
Détection des contenus mixtes
Inventaire de toutes les ressources chargées en HTTP sur vos pages HTTPS (images, scripts, iframes) avec URL et page concernée.
Vérification des headers de sécurité
HSTS, Content-Security-Policy, X-Frame-Options, Referrer-Policy, Permissions-Policy : on contrôle, on note, on propose les valeurs adaptées.
Audit des redirections
Vérification des 301 HTTP → HTTPS, du sous-domaine www, des liens canoniques et de la cohérence du sitemap.
Conformité RGPD
Cookies, formulaires, bannière de consentement, mentions légales : checklist de conformité et points de risque identifiés.
Plan d'action priorisé
Liste des corrections à mener, classées par criticité (bloquante, importante, recommandée), avec estimation du temps de mise en œuvre.
Comment ça se passe
- 1Brief (30 min)
On échange sur votre site, vos enjeux et vos contraintes techniques.
- 2Audit (2–3 jours)
Analyse automatisée et manuelle de votre site et de votre configuration.
- 3Restitution (1 h)
Présentation du rapport, des risques et du plan d'action.
- 4Accompagnement (optionnel)
On corrige avec vous, ou on prend en charge la mise en œuvre.
Demande de devis
Décrivez-nous brièvement votre site (URL, technologie si vous la connaissez, contexte). Réponse personnalisée sous 24 h à 72 h, sans engagement.