Un audit complet à chaque analyse
WebsiteCoach exécute 15 catégories de vérification couvrant performance, sécurité, délivrabilité e-mail, crawlabilité SEO, renseignement sur les menaces, qualité de page et durabilité — avec un briefing exécutif complet en environ 60 secondes.
15
Catégories de vérification
110+
Points de données individuels
60+
Actions prioritaires
~60s
Temps d'analyse typique
Score de santé composite - pondéré sur toutes les dimensions
Performance et Core Web Vitals
Source : Google Lighthouse
Audit de performance complet en laboratoire via Google PageSpeed, avec un modèle d'impact sur les revenus estimant la perte annuelle de taux de conversion.
- Largest Contentful Paint (LCP)
- First Contentful Paint (FCP)
- Total Blocking Time (TBT)
- Cumulative Layout Shift (CLS)
- Speed Index
- Taille du DOM et ressources bloquant le rendu
- Nombre et poids des scripts tiers
- Principales opportunités d'optimisation
- Perte CVR et revenus annuels estimés à risque
Performance Utilisateurs Réels
Source : Chrome UX Report (CrUX)
CrUX décrit les performances des utilisateurs réels sur une période donnée. Complétez ces données par des tests de laboratoire.
- LCP au 75e percentile (p75)
- INP - Interaction to Next Paint (p75)
- CLS au 75e percentile (p75)
- FCP et TTFB d'utilisateurs réels
- Notes : Bon / À améliorer / Mauvais
- Agrégé sur tous les facteurs de forme
En-têtes de Sécurité
Source : HTTP Response Analysis
Chaque en-tête de réponse vérifié selon les meilleures pratiques OWASP. Les en-têtes manquants sont parmi les vulnérabilités les plus courantes et les plus faciles à corriger.
- Content-Security-Policy (CSP)
- Strict-Transport-Security (HSTS)
- X-Content-Type-Options
- X-Frame-Options
- Referrer-Policy
- Permissions-Policy
- Cross-Origin-Resource-Policy (CORP)
- Cross-Origin-Opener-Policy (COOP)
- Cross-Origin-Embedder-Policy (COEP)
DNS et Sécurité E-mail
Source : Cloudflare DNS over HTTPS + policy fetch
Un enregistrement SPF ou DMARC manquant permet à n'importe qui d'envoyer des e-mails usurpant votre domaine. Ces vérifications prennent quelques secondes mais sont souvent négligées.
- Enregistrement SPF — présent, valide et strict
- DMARC — niveau de politique (none / quarantine / reject)
- Adresse rua= pour les rapports agrégés DMARC
- DKIM — 18 sélecteurs courants sondés
- Enregistrements MX — réception e-mail configurée
- CAA — restrictions des autorités de certification
- TLS-RPT — rapports d’échec TLS
- MTA-STS — imposer TLS pour les e-mails entrants
- BIMI — logo de marque dans les clients e-mail
- Géolocalisation du serveur et fournisseur d’hébergement
- Score composite de délivrabilité (0-100)
Abus et réputation IP
Source : AbuseIPDB v2 API
Vérifie l’adresse IP du serveur dans AbuseIPDB, une base collaborative d’adresses IP signalées pour activité malveillante. Un score de confiance élevé indique une infrastructure d’attaque active.
- Adresse IP et géolocalisation
- Score de confiance d’abus (0-100)
- Nombre total de signalements et déclarants uniques
- FAI, type d’usage et détection de nœud Tor
- Répartition par catégorie d’abus
- Date du dernier incident signalé
Google Safe Browsing
Source : Google Safe Browsing API
Interrogation en temps réel de la base de menaces de Google. Un site signalé déclenche des avertissements dans Chrome, Firefox et Safari, bloquant immédiatement la plupart du trafic visiteur.
- Détection de logiciels malveillants
- Détection d’URL de phishing
- Logiciels indésirables et pages trompeuses
- Répartition des types de menace avec URL concernées
Réputation du domaine sur VirusTotal
Source : VirusTotal v3 API (90+ engines)
Analyse votre domaine simultanément avec plus de 90 moteurs antivirus et flux de renseignement sur les menaces. Une seule détection malveillante peut faire bloquer votre domaine par des pare-feu d’entreprise.
- Résultats d’analyse de plus de 90 moteurs antivirus
- Nombre de moteurs malveillants et suspects
- Score de réputation de la communauté
- Classification par catégorie fournisseur
- Statut du domaine sur les listes de blocage
Intelligence de Domaine
Source : RDAP registry data + DataForSEO analytics
Santé du domaine, statut d'enregistrement et valorisation estimée de l'actif basée sur le trafic, les mots-clés et l'autorité de backlinks.
- Date d'expiration du domaine et jours restants
- Statut de verrouillage EPP du registraire
- Registraire et âge du domaine
- Valeur estimée du domaine
- Nombre de mots-clés organiques (top 3 / top 10)
- Valeur du trafic mensuel estimée
- Domaines référents et backlinks totaux
- Ratio de backlinks dofollow
- Données de mots-clés et trafic payant
Disponibilité et Temps de Réponse
Source : Live HTTP check via Cloudflare Workers
Vérification en temps réel de si votre site répond et à quelle vitesse. Les chaînes de redirection sont tracées saut par saut - chaque saut coûte en équité SEO.
- Code de statut HTTP (site actif ou hors ligne)
- Time to First Byte (TTFB)
- TTFB noté : Rapide / Correct / Lent
- Chaîne complète de redirections (saut par saut)
- Nombre de redirections
- Détection de chaîne longue (>1 saut)
Liens Brisés
Source : Homepage link crawler
Jusqu'à 40 liens internes de la page d'accueil sont explorés et vérifiés via HEAD. Les liens brisés nuisent à la confiance, augmentent le taux de rebond et gaspillent le budget d'exploration.
- Jusqu'à 40 liens internes explorés
- Chaque lien vérifié via HEAD pour 404 / 500
- Liens brisés listés avec URL et statut
- Liens de redirection listés séparément
- Score basé sur la densité de liens brisés
- Chemins faux positifs Cloudflare exclus
Schema Markup
Source : JSON-LD / Microdata / RDFa parser
Les données structurées décrivent le contenu d’une page. Certains types peuvent rendre une page éligible à des fonctionnalités de recherche.
- Détection JSON-LD, Microdata et RDFa
- Types de schéma identifiés
- Propriétés requises validées par type
- Types recommandés manquants signalés
- Vérification du schéma Organization
- Vérification WebSite et BreadcrumbList
Validation HTML
Source : Internal DOMParser validator
Le HTML invalide crée des incohérences de rendu entre navigateurs et peut perturber les robots des moteurs de recherche. Nous vérifions sans envoyer votre code à un service externe.
- Nombre d'erreurs et d'avertissements
- Détection d'ID en double
- Attributs requis manquants
- Imbrication d'éléments invalide
- Principaux problèmes listés
Qualité de Page
Source : Rendered HTML analysis
Inspection approfondie de la page rendue couvrant partage social, images, traceurs, analytics, capture de leads, consentement, qualité du contenu, signaux de confiance, présence sociale et visibilité IA/recherche.
- Balises Open Graph (og:title, description, image, url)
- Complétude de la carte Twitter / X
- Contenu mixte (ressources HTTP sur pages HTTPS)
- Images sans texte alternatif (risque ADA/WCAG)
- Formats d'image non modernes (WebP/AVIF)
- Images sans attributs largeur/hauteur
- Détection de traceurs tiers
- Niveau de risque de conformité RGPD/CCPA
- Score de lisibilité Flesch et niveau scolaire
- Liens sociaux (Facebook, Instagram, LinkedIn, X, YouTube)
- Signaux de confiance (téléphone, e-mail, contact, confidentialité, conditions, à propos, adresse)
- Signaux E-E-A-T pour les consignes qualité de Google
- Détection des outils d’analytics et de marketing
- Formulaires de lead capture, champs e-mail, CTA et liens démo/essai/tarifs
- Consentement cookies, CMP, IAB TCF, Google Consent Mode et liens de politique
- Score de visibilité IA/recherche pour entité, offre, confiance, crawlabilité, format de réponse et signaux llms.txt / AGENTS.md
Empreinte Carbone
Source : PageSpeed resource weights + GWF formula
Chaque vue de page génère du CO₂. Calculé à partir du poids transféré de la page selon la méthodologie Green Web Foundation / Website Carbon, utile pour l’ESG et la durabilité.
- Grammes de CO₂ par vue de page
- Percentile de propreté estimé selon le poids de la page
- Estimation de l’énergie par visite en kWh
SEO et Accessibilité
Source : Google Lighthouse + crawlability audit
Analyse SEO et accessibilité mobile-first du propre moteur de test de Google - les mêmes scores qui influencent les classements de recherche.
- Score SEO (0-100)
- Score d'accessibilité (0-100)
- Score des meilleures pratiques (0-100)
- Titre de page — présence et longueur (30-60 caractères)
- Meta description — présence et longueur (120-160 caractères)
- Balise canonical — présente et auto-référente
- Détection noindex (meta robots / googlebot)
- hreflang — validation x-default et auto-référence
- robots.txt — règles de crawl et déclaration Sitemap:
- Sitemap XML — nombre d’URL et fraîcheur lastmod
- Index de sitemaps — résolution des sitemaps enfants
- llms.txt / AGENTS.md — découvrabilité par les agents IA
- security.txt — contact de divulgation des vulnérabilités, expiration et emplacement canonique
Chaque problème devient un élément d'action délégable
Les scores bruts ne font pas avancer les projets. Chaque problème trouvé dans les 15 catégories de vérification est converti en briefing clair avec priorité, métrique actuelle, objectif et équipe responsable, prêt pour Slack, un ticket ou une réunion de direction.
Sources de données et précision : Les résultats dépendent de la disponibilité des API tierces (Google PageSpeed, DataForSEO, Chrome UX Report, Cloudflare DNS). Certaines vérifications peuvent être indisponibles pour les sites à faible trafic. Les estimations de valeur de domaine et de revenus sont des modèles illustratifs basés sur les standards de l'industrie et ne constituent pas un conseil financier.