Sécurité WordPress
Formulaire de contact WordPress sécurisé : le spam trié avant d’arriver chez vous
Le formulaire de contact de votre site WordPress reçoit des messages de robots et de démarcheurs. Celui-ci les trie avant votre boîte mail, sans rien demander de plus à vos clients : les robots sont écartés, le démarchage est mis de côté, pas supprimé.
✓ Extension WordPress maison ✓ Aucun captcha à déchiffrer ✓ Compris dans mes formules
L’essentiel
Pourquoi sécuriser le formulaire de contact de votre site WordPress ?
La raison la plus évidente : un formulaire est une boîte aux lettres ouverte sur internet, où n’importe qui peut déposer un message. Trois choses à savoir.
LES ROBOTS
Des programmes qui remplissent tout
Ils parcourent le web et remplissent chaque formulaire qu’ils trouvent, en quelques secondes. Ils ne vous visent pas : ils balaient.
LE DÉMARCHAGE
Des messages polis, copiés-collés
« Votre site n’est pas en première page de Google… » : écrit par une personne ou par un outil, il ressemble à un vrai message et noie ceux de vos clients.
VOTRE ADRESSE
Un formulaire peut être détourné
Mal protégé, il peut servir à envoyer des e-mails à d’autres, en votre nom. Votre adresse finit alors classée comme indésirable.
Ma réponse
Un formulaire qui fait le tri à votre place
J’ai développé une extension WordPress qui protège votre formulaire de contact. Pas de lettres déformées à recopier, pas de feux rouges à cliquer : le tri se fait sans vos clients.
SANS EFFORT
Invisible pour vos clients
Un client qui vous écrit normalement ne voit aucune des protections. S’il fait une faute de frappe dans son adresse, un message lui dit quoi corriger.
RIEN DE PERDU
Mis de côté, pas supprimé
Un message qui ressemble à du démarchage part dans un dossier « à vérifier ». Un bouton « Ce n’est pas du spam » récupère celui qui y serait classé à tort.
FAIT MAISON
Sans service tiers, par défaut
Pas d’abonnement à un service de formulaires, ni de script extérieur chargé chez vos visiteurs. Seule la vérification de Cloudflare, en option, en ajoute un.
Comment ça marche
Six barrières, de la plus simple à la plus fine
Chaque message les passe dans l’ordre. Dès que l’une l’arrête, les suivantes ne sont pas consultées.
1 · PIÈGE INVISIBLE
Une case que seuls les robots voient
Le formulaire contient un champ caché aux humains : un robot le remplit et se dénonce. Il reçoit quand même un « merci », sans savoir qu’il a été repéré.
2 · TICKET SIGNÉ
Un ticket à usage unique
Chaque visiteur reçoit un ticket signé à son arrivée. Un message envoyé en moins de 3 secondes, sans ticket ou avec un ticket déjà servi est refusé.
3 · LIMITE D’ENVOIS
Pas d’envois en rafale
Par défaut, pas plus de 3 messages en 10 minutes depuis une même connexion. Son adresse n’est jamais gardée telle quelle, seulement une empreinte.
4 · CHAMPS CONTRÔLÉS
Chaque champ vérifié
Adresse e-mail valide, longueurs bornées, aucun retour à la ligne là où il servirait à ajouter des destinataires à l’e-mail. Ce qui s’affiche ensuite est neutralisé.
5 · TURNSTILE, EN OPTION
Une vérification discrète
Contre les robots les plus évolués, le service Turnstile de Cloudflare vérifie que le visiteur est un humain. En général, il n’a rien à faire.
6 · TRI DU CONTENU
Le démarchage mis de côté
Des points de suspicion — mots du démarchage, liens en nombre, message identique déjà reçu — envoient en quarantaine ce qui ressemble à de la prospection.
Sécurité
La sécurité, testée à chaque étape
Un formulaire qui protège doit être solide lui-même. J’ai mis en place des services et des tests de sécurité à chaque étape, du développement à la maintenance.
ÉTAPE 1
Pendant le développement
L’extension est testée au fil de son écriture.
ÉTAPE 2
À l’installation
Une fois le formulaire en place, je vérifie le parcours complet : l’envoi, la réception de l’e-mail, la mise de côté du démarchage.
ÉTAPE 3
Avec la maintenance
Votre site est sauvegardé chaque jour chez l’hébergeur, son code l’est aussi à part, et l’extension reste à jour.
Ce qui est inclus
Installé et réglé pour votre métier
Qu’il vienne avec votre site ou seul, je l’installe, je le règle et je le teste sur votre site WordPress, et je retire votre adresse e-mail affichée en clair. Trois points sont en option.
INCLUS
Les réglages de votre métier
Destinataires, types de demande, et des mots du démarchage adaptés à votre activité : si vous vendez vous-même du référencement, vos prospects ne seront pas mis de côté.
INCLUS
Le parcours complet, testé
L’envoi, la réception de l’e-mail, la mise de côté du démarchage : je vérifie tout sur votre site. Puis je vous montre où retrouver les messages mis de côté.
INCLUS
Des données pensées pour le RGPD
Les messages sont gardés 90 jours puis effacés, une durée réglable. L’extension fournit le paragraphe à ajouter à votre politique de confidentialité.
EN OPTION
La vérification Turnstile
Contre les robots les plus évolués. C’est un service de Cloudflare, société américaine, à mentionner dans votre politique de confidentialité ; chiffré au devis.
EN OPTION
L’envoi de vos e-mails
Si les e-mails de votre site n’arrivent pas, ou finissent en indésirables, il faut un service d’envoi dédié. Sa configuration est chiffrée au devis.
EN OPTION
Un constructeur de pages
Sur un site construit avec Elementor ou Divi, poser le formulaire demande plus de travail. Il est chiffré au devis.
Tarifs
Compris dans mes formules, ou installé seul
Toutes mes formules de création le comprennent. Si vous avez déjà un site WordPress, je l’installe seul : les options sont annoncées avant signature.
🌱
Avec votre site
compris
Dans toutes mes formules de création : Présence, Croissance, Référence, la boutique en ligne et les formules de location saisonnière. Voir les formules.
🔒
Installé seul
490 €
Sur votre site WordPress existant : installation, réglages à votre métier, tests du parcours complet et prise en main. Turnstile, service d’envoi des e-mails et constructeur de pages au devis.
🔄
Mises à jour
avec un abonnement
Comprises avec Hébergement basique (20 €/mois) ou Maintenance (40 €/mois). Sans abonnement, en petite intervention : 40 € les 30 minutes. Voir les abonnements.
En résumé
Ce qu’il faut retenir
Un formulaire WordPress qui écarte les robots et met le démarchage de côté, sans rien demander à vos clients : vous gardez le dernier mot sur chaque message mis de côté.
Inclus
L’extension, ses réglages à votre métier, les tests du parcours complet sur votre site, le paragraphe pour votre politique de confidentialité et la prise en main de la quarantaine.
À savoir
Aucune protection n’arrête tout : un démarcheur soigné, sans mot typique ni lien, peut passer. La liste de mots s’ajuste avec le temps, et la quarantaine se consulte de temps en temps.
Attention
La bonne réception de vos e-mails dépend aussi de l’envoi de votre site : sans service d’envoi dédié, des messages peuvent finir en indésirables.
Le devis
Compris dans mes formules de création. Seul, 490 € sur un site WordPress existant, options chiffrées avant signature.
FAQ
Formulaire WordPress sécurisé : vos questions
Ce qu’on me demande avant de changer de formulaire.
Fonctionne-t-il sur mon site ?
Oui, s’il est sous WordPress : c’est une extension WordPress, qui demande WordPress 6.5 et PHP 7.4 au moins. Je le vérifie avant l’installation ; sur un site construit avec Elementor ou Divi, la pose est chiffrée au devis.
Faut-il un captcha pour arrêter le spam ?
Pas forcément. Les cinq premières barrières ne demandent rien à vos visiteurs. La vérification Turnstile, en option, remplace le captcha classique : elle se valide en général toute seule.
Un vrai client peut-il être bloqué ?
Le tri du démarchage ne supprime rien : un message classé à tort reste dans la quarantaine, et le bouton « Ce n’est pas du spam » vous l’envoie. Les autres barrières visent des comportements de robots, comme un formulaire rempli en une fraction de seconde.
Que deviennent les données de mes visiteurs ?
Les messages sont gardés sur votre site 90 jours par défaut, puis effacés automatiquement ; vous pouvez aussi ne rien garder et tout recevoir par e-mail. L’adresse IP n’est jamais conservée, seulement une empreinte, et les tentatives des robots ne sont pas enregistrées.
Et mon numéro de téléphone, faut-il le cacher aussi ?
Non. C’est souvent par lui qu’un client pressé vous joint, et la loi demande en général d’afficher un téléphone comme un e-mail, selon votre activité. Le démarchage par téléphone se filtre sur le téléphone lui-même : blocage des numéros, signalement des SMS indésirables au 33700.
Mon site a déjà un formulaire : que devient-il ?
Je le remplace par le formulaire sécurisé dans votre page Contact, et je retire l’ancien. Les champs s’adaptent à votre activité : types de demande, et budget si vous le souhaitez.
Qui fait les mises à jour de l’extension ?
Elles sont comprises avec un abonnement Hébergement basique ou Maintenance. Sans abonnement, je les fais à la demande, en petite intervention.
Contact
Parlons de votre formulaire
Trente minutes — gratuites et sans engagement — pour regarder votre formulaire actuel et ce qu’il reçoit, et vous dire ce que le formulaire sécurisé changerait.
Ce que vous obtenez lors de cet appel :
- Une première estimation de budget
- Un point sur votre formulaire et les messages qu’il reçoit
- Des réponses simples à vos questions techniques
Ce que vous obtenez après l’appel :
- Un résumé de notre conversation, facile à comprendre
📍 Je me déplace chez vous à Bordeaux et à Cenon · 🎥 Visioconférence partout ailleurs