FAQ

Réponses courtes. Pour le reste, écrivez au support (support@scanmonsite.ca).

Est-ce légal de scanner mon propre site avec cet outil ?: Oui, si vous êtes propriétaire du domaine ou si vous avez l'autorisation explicite du propriétaire. Nous exigeons une preuve (fichier à la racine ou enregistrement DNS TXT) avant de lancer le scan. Scanner un site sans autorisation est interdit — c'est écrit dans nos conditions d'utilisation.
Est-ce que le scan va ralentir ou affecter mon site ?: L'impact est faible dans l'usage prévu. Le diagnostic est passif : lectures HTTPS, certificat, fichiers publics parfois exposés par erreur, et éventuellement des templates Nuclei en mode passif. Nous n'exploitons aucune faille, n'envoyons pas de charge de déni de service et ne modifions rien sur votre serveur. Un site déjà saturé peut quand même voir un peu plus de requêtes le temps du scan.
Combien de temps prend un scan ?: Les contrôles de base (en-têtes, certificat, fichiers exposés) prennent en général quelques secondes. Si le moteur complémentaire Nuclei tourne, comptez plutôt quelques minutes (jusqu'à environ 8 minutes dans les cas lents). La page de résultats se met à jour tant que le scan tourne.
Qu'est-ce qui est vérifié exactement ?: En-têtes de sécurité, certificat TLS, et un petit ensemble de fichiers sensibles parfois laissés en public. Le détail et les limites sont sur la page Méthodologie.
Est-ce que ça remplace un audit de sécurité professionnel ?: Non. Ceci est un audit technique automatisé, pas un audit de sécurité complet. scanmonsite.ca ne remplace pas l'accompagnement d'une professionnelle ou d'un professionnel en cybersécurité.
Comment fonctionne la vérification de propriété du domaine ?: Après avoir soumis le nom de domaine, vous publiez soit un fichier à un chemin indiqué, soit un enregistrement DNS TXT avec un jeton unique. Tant que cette preuve n'est pas en place, aucun scan ne part. Ça évite de tester le site de quelqu'un d'autre.
Puis-je annuler mon abonnement à tout moment ?: Oui, depuis le tableau de bord. L'annulation prend effet à la fin de la période déjà payée : l'accès n'est pas coupé le jour même, et il n'y a pas de remboursement au prorata d'un mois commencé, sauf obligation légale contraire.
Comment paie-t-on ?: Par Stripe (carte prise en charge par Stripe). Le rapport PDF est un paiement unique de 99 $ CAD. La surveillance est à 49 $ CAD / mois, renouvelée automatiquement. Taxes en sus le cas échéant. Nous ne stockons pas les numéros de carte.
Que se passe-t-il après une annulation d'abonnement ?: Aucun renouvellement n'est facturé après la date de fin. Vous gardez l'accès aux scans de surveillance jusqu'à cette date. Un courriel de confirmation est envoyé. Vous pouvez relancer un abonnement plus tard si besoin.
Comment supprimer mon compte et mes données ?: Connectez-vous, ouvrez le tableau de bord, puis « Supprimer mon compte et mes données ». Ça retire le compte, les domaines, l'historique de scans et les PDF associés, sous réserve des obligations légales (par exemple la facturation). Vous pouvez aussi écrire à confidentialite@scanmonsite.ca.
Ai-je besoin d'un compte / Google pour scanner ?: Non pour un premier scan gratuit : vous prouvez la propriété du domaine, puis le scan part. Un compte (courriel ou Google) est utile pour retrouver l'historique, rattacher un scan anonyme, acheter le PDF plus tard ou prendre la surveillance. L'abonnement de surveillance exige un compte.