Commençons par votre site actuel :
un contrôle externe, gratuit.

C’est gratuit. Il n’y a aucune facturation ultérieure. Le contrôle ne coûte que notre temps, sans aucun paiement à un tiers. C’est pour cela que nous le limitons à 5 entreprises par mois.

Nous n’examinons rien avant d’avoir reçu votre demande. Et nous nous limitons à ce que tout le monde peut voir : résultats de recherche, pages publiques. Nous n’effectuons aucune saisie d’identifiant ou de mot de passe, aucune recherche de l’interface d’administration, et nous ne lançons aucun outil de recherche de vulnérabilités. Si ces opérations deviennent nécessaires, nous ne les réalisons qu’après avoir obtenu une autorisation écrite.

Oui. C’est même pour ce type d’entreprise que cette page est écrite. Nous expliquons sans jargon technique. La seule chose à définir de votre côté, c’est ce qui vous pose problème. Et la seule chose à préparer, c’est l’URL de votre site.

Oui. C’est même le cas le plus fréquent. Nous intervenons également lorsque l’entreprise qui a créé le site n’est plus joignable. Cela reste toutefois limité aux sites que vous gérez vous-même : nous n’acceptons pas d’examiner le site d’un tiers sans son autorisation.

Non. Une fois les résultats envoyés, nous ne vous contactons ni par e-mail ni par téléphone à des fins commerciales. Si vous voulez connaître les coûts, cochez « Je souhaite aussi une estimation du budget » dans le formulaire. Sans cette case cochée, nous n’envoyons aucune information tarifaire.

Nous vous dirons : « rien n’a attiré notre attention dans les limites de ce qui est visible de l’extérieur ». C’est un résultat comme un autre. Nous n’inventons pas de problèmes pour avoir quelque chose à signaler. Cela dit, un « ○ » ne signifie pas « sûr », mais « rien n’était visible depuis l’extérieur ». Nous l’écrivons honnêtement.

Le contrôle est à 0 €. Corriger en conservant le site actuel démarre à 550 €, tout refaire en changeant l’apparence à 2 700 €, et la création d’un dispositif interne complet fait l’objet d’un devis sur mesure. Le montant se détermine pour l’essentiel par trois choses : le nombre de pages à corriger, le nombre de formulaires, et le fait d’être sous WordPress ou sur un système sur mesure.

Le contrôle prend au maximum 3 jours ouvrés à compter de votre demande. Pour les travaux, comptez 3 à 4 semaines si l’on corrige le site actuel, 6 à 8 semaines si l’on refait tout. Nous remettons un calendrier avant le démarrage et nous nous y tenons. Nous n’inscrivons jamais une date que nous ne pourrions pas respecter.

Vu de l’extérieur, nous pouvons seulement dire que « cela semble indiquer l’usage d’une ancienne version » : nous ne pouvons pas l’affirmer, car cette indication peut être modifiée. Cela dit, si vous utilisez encore une génération dont le support officiel est terminé, plus aucun correctif n’est fourni : nous vous recommandons alors de faire la mise à jour. Pour en avoir la certitude, il faut examiner l’environnement réel, ce que nous ne faisons qu’avec une autorisation écrite.

Ni l’URL ni la valeur du contenu ne figurent dans nos documents de proposition. Nous disons simplement « nous avons un point à vous signaler d’urgence » et nous le transmettons directement à votre interlocuteur. Si nous n’arrivons à joindre personne et estimons que le cas relève du dispositif de signalement des vulnérabilités de l’Agence japonaise de promotion des technologies de l’information (IPA), nous suivons cette procédure.

Si l’on ne fait rien, si. C’est pour cela que nous proposons aussi une maintenance mensuelle. Elle n’est cependant pas obligatoire : vous pouvez ne faire intervenir que les mois nécessaires, et si vous préférez gérer en interne, nous vous remettons les procédures écrites. Nous ne vous enfermons pas dans une dépendance à notre égard.

Nous ne réalisons pas d’audit de vulnérabilités approfondi simulant des attaques. Nous vous présentons une entreprise spécialisée, car c’est plus sûr que de nous en charger à moitié. Notre travail à nous, c’est le contrôle de ce qui est visible depuis l’extérieur, puis la correction de ce qui y a été trouvé.