FAQ

Réponses courtes. Pourquoi scanner son site et le faire régulièrement : lire la page. Pour le reste, écrivez au support (support@scanmonsite.ca).

Mon site est petit, pourquoi quelqu'un s'y intéresserait?: La plupart des attaques contre un petit site ne visent pas votre entreprise. Ce sont des programmes automatisés qui parcourent Internet et cherchent des failles déjà connues : logiciel pas à jour, mot de passe trop simple, fichier oublié en public. Ils ne distinguent pas un grand commerce d'un site local. Un site vulnérable est trouvé, pas ciblé.
J'ai fait scanner mon site, c'est fait pour de bon?: Un scan est une photo à un moment précis. Une faille nouvelle, un certificat arrivé à échéance ou une mise à jour d'extension peuvent rendre le site vulnérable plus tard, même si vous n'avez rien changé. La surveillance continue détecte ces nouveautés à la prochaine analyse planifiée. La surveillance Essentiel relance le diagnostic chaque mois. La surveillance Pro le relance chaque semaine. Elle ne voit pas un problème à la seconde où il apparaît.
Est-ce légal de scanner mon propre site ? Et si je scanne un site dont je ne suis pas propriétaire ?: Oui pour votre site, si vous êtes propriétaire du domaine ou si vous avez l'autorisation explicite du propriétaire. Nous exigeons une preuve (fichier à la racine ou enregistrement DNS TXT) avant de lancer le scan. Scanner un site sans autorisation est interdit — c'est écrit dans nos conditions d'utilisation. Nous ne proposons pas ce service pour auditer le site d'un concurrent ou d'un tiers sans mandat.
Est-ce que le scan va ralentir ou affecter mon site ?: L'impact est faible dans l'usage prévu. Le diagnostic est passif : lectures HTTPS, certificat, fichiers publics parfois exposés par erreur, contenu mixte, cookies, date d'expiration du domaine, WordPress, enregistrements courriel, Google Safe Browsing, bibliothèques JavaScript, et éventuellement Nuclei en mode passif. Nous n'exploitons aucune faille, n'envoyons pas de charge de déni de service et ne modifions rien sur votre serveur. Un site déjà saturé peut quand même voir un peu plus de requêtes le temps du scan.
Combien de temps prend un scan ?: Les vérifications de base (en-têtes, certificat, fichiers exposés, contenu mixte, cookies, expiration du domaine, WordPress, courriel, listes noires, bibliothèques) prennent en général quelques secondes. Si le moteur complémentaire Nuclei tourne, comptez plutôt quelques minutes (jusqu'à environ 8 minutes dans les cas lents). La page de résultats se met à jour tant que le scan tourne.
Qu'est-ce qui est vérifié exactement ?: En-têtes de sécurité, certificat TLS, fichiers sensibles parfois laissés en public, contenu mixte HTTP, cookies, expiration du nom de domaine, WordPress et quelques extensions visibles, SPF/DKIM/DMARC, Google Safe Browsing, et bibliothèques JavaScript fréquentes. Le détail et les limites sont sur la page Méthodologie.
Est-ce que ça remplace un audit de sécurité professionnel ?: Non. Ceci est un audit technique automatisé, pas un audit de sécurité complet. scanmonsite.ca ne remplace pas l'accompagnement d'une professionnelle ou d'un professionnel en cybersécurité.
Qu'est-ce qui est inclus dans l'abonnement de surveillance, par rapport au scan gratuit ?: Le scan gratuit donne un score, les constats critiques en entier, et seulement les titres pour le reste. La surveillance (Essentiel 39 $ / mois ou 390 $ / an,Pro 79 $ / mois ou 790 $ / an, par site) relance automatiquement le diagnostic. La surveillance Essentiel relance le diagnostic chaque mois. La surveillance Pro le relance chaque semaine. Elle ne voit pas un problème à la seconde où il apparaît. Essentiel : courriel si un nouveau constat critique apparaît. Pro : courriel si un nouveau constat critique ou élevé apparaît. À la prochaine analyse, pas à la seconde. Le rapport PDF ponctuel (99 $ une fois) débloque le détail d'un scan déjà fait, sans re-scan automatique.
Comment fonctionne la vérification de propriété du domaine ?: Après avoir soumis le nom de domaine, vous publiez soit un fichier à un chemin indiqué, soit un enregistrement DNS TXT avec un jeton unique. Tant que cette preuve n'est pas en place, aucun scan ne part. Ça évite de tester le site de quelqu'un d'autre.
Que faire si je vends ou change de domaine — dois-je re-vérifier la propriété ?: Oui. La preuve de propriété est liée à un nom de domaine précis. Un nouveau domaine se vérifie comme le premier (fichier ou DNS TXT). Si vous vendez le site, annulez la surveillance depuis le tableau de bord : le cron ne relance plus le scan une fois l'abonnement annulé côté Stripe. L'acheteur doit créer son propre compte et revérifier le domaine s'il veut continuer.
Puis-je annuler mon abonnement à tout moment ?: Oui, depuis le tableau de bord. L'annulation prend effet à la fin de la période déjà payée (le mois ou l'année en cours) : l'accès n'est pas coupé le jour même, et il n'y a pas de remboursement au prorata d'une période commencée, sauf obligation légale contraire. Le passage au palier supérieur est immédiat. Stripe calcule le prorata sur la période en cours. Le retour au palier d'entrée prend effet à la fin de la période déjà payée. Rien n'est remboursé pour les jours restants.
Comment paie-t-on ?: Par Stripe (carte prise en charge par Stripe). Le rapport PDF est un paiement unique de 99 $ CAD. La surveillance : Essentiel 39 $ CAD / mois ou 390 $ CAD / an, Pro 79 $ CAD / mois ou 790 $ CAD / an (10 mois payés, 2 offerts). Taxes en sus le cas échéant. Nous ne stockons pas les numéros de carte.
Que se passe-t-il après une annulation d'abonnement ?: Aucun renouvellement n'est facturé après la date de fin. Vous gardez l'accès aux scans de surveillance jusqu'à cette date. Un courriel de confirmation est envoyé. Vous pouvez relancer un abonnement plus tard si besoin.
Comment est calculé le score de sécurité ?: On part de 100. Chaque constat retire des points : critique −25, élevé −10, moyen −5, faible −1. Une mention « conforme » ne retire rien. La lettre suit le total : A (90–100), B (80–89), C (70–79), D (60–69), E (40–59), F (0–39). Un seul constat critique donne au plus 75 (lettre C). Le détail est sur la page méthodologie.
Puis-je comparer un scan avant et après un correctif ?: Oui. Relancez un scan sur le même domaine depuis le tableau de bord. L'historique conserve chaque scan (score et constats, horodatés). Un bouton « Comparer les deux derniers scans » ouvre le score précédent contre l'actuel, la liste des constats disparus et celle des nouveaux.
Vais-je recevoir un courriel à chaque scan de surveillance ?: Non. L'alerte part seulement si un nouveau constat critique ou élevé apparaît depuis le scan précédent. Elle indique le domaine, le ou les constats, et un lien vers le rapport dans le tableau de bord. Un constat déjà signalé n'est pas renvoyé. Si rien de nouveau n'est apparu, aucun courriel.
Comment supprimer mon compte et mes données ?: Connectez-vous, ouvrez le tableau de bord, puis « Supprimer mon compte et mes données ». Ça retire le compte, les domaines, l'historique de scans et les PDF associés, sous réserve des obligations légales (par exemple la facturation). Vous pouvez aussi écrire à confidentialite@scanmonsite.ca.
Puis-je suivre plusieurs sites avec un seul compte ?: Oui. Un compte peut déjà être lié à plusieurs domaines. Depuis le tableau de bord, « Ajouter un site » lance une nouvelle vérification de propriété. Chaque site a son score, son historique et, le cas échéant, sa propre surveillance (Essentiel 39 $ / mois ou Pro 79 $ / mois par site, ou l'équivalent annuel). Un forfait agence (plusieurs sites inclus, PDF aux couleurs de l'agence) est prévu ; écrivez au support pour en parler.
Pourquoi demander le secteur d'activité ?: C'est facultatif. S'il y a au moins 20 scans dans le même secteur sur 90 jours, le rapport indique où se situe votre score. Sinon, rien n'est affiché — pas de chiffre inventé. Aucun autre nom de domaine n'est jamais montré.
C'est quoi « Suivre ce domaine » ?: En gratuit, un seul domaine. Un contrôle léger a lieu chaque semaine. S'il y a un changement, un courriel le dit, sans le détail des constats. La surveillance (à partir de 39 $ / mois) ouvre le rapport complet et permet d'en suivre davantage.
Comment fonctionne le parrainage ?: Chaque compte a un lien unique (tableau de bord). Quand quelqu'un s'inscrit avec ce lien et paie sa première surveillance, vous recevez un crédit d'un mois au palier Essentiel (39 $ CAD), appliqué automatiquement sur votre prochaine facture. Pas de virement bancaire au démarrage — plus simple à expliquer et à gérer.
Ai-je besoin d'un compte / Google pour scanner ?: Non pour un premier scan gratuit : vous prouvez la propriété du domaine, puis le scan part. Un compte (courriel ou Google) est utile pour retrouver l'historique, rattacher un scan anonyme, acheter le PDF plus tard ou prendre la surveillance. L'abonnement de surveillance exige un compte.
Vous corrigez les problèmes à ma place ?: Oui, en option. Après un scan qui contient au moins un constat moyen ou critique, « Faire corriger ces problèmes par un expert » ouvre une demande. Une personne (Solutions Numerix) s'en occupe. La fourchette dépend du nombre de constats (grille ajustable) ; le prix final arrive par courriel sous 3 à 5 jours ouvrables, avec un lien de paiement. Rien n'est débité au clic.