Comment nous vérifions
Trois niveaux. Le premier s'exécute automatiquement en quelques secondes ; les deuxième et troisième sont faits par une personne. Seul ce qui a passé les trois porte le label.
Niveau 0 – automatique, immédiat
| Accessibilité en HTTP et code de statut |
| Validité du certificat TLS |
| Redirection vers un domaine parqué ou tiers |
| Ancienneté du domaine et bureau d'enregistrement via RDAP |
| Contrôle de sécurité face aux sites malveillants connus |
| Recherche de doublons dans le fonds déjà recensé |
| Présence de mentions légales et d'une politique de confidentialité |
| Capture d'écran automatique de la page d'accueil |
Niveau 1 – éditorial, à la main
| Nous créons un compte et utilisons l'outil |
| Nous vérifions si la promesse centrale fonctionne réellement |
| Trois captures d'écran de l'application en fonctionnement |
| Prix comparés à la page tarifaire et notés avec leur date |
| Titulaire identifié à partir des mentions légales et du registre du commerce |
| Justificatif de propriété contrôlé |
Niveau 2 – examen de la protection des données
| Existe-t-il un contrat de sous-traitance (DPA) et est-il accessible ? |
| La localisation des serveurs est-elle indiquée ? |
| Les sous-traitants ultérieurs sont-ils listés publiquement ? |
| Les données clients sont-elles exclues de l'entraînement, ou peut-on le désactiver ? |
| Un représentant dans l'UE est-il désigné (art. 27 RGPD) ? |
| Existe-t-il des clauses contractuelles types pour les transferts vers des pays tiers ? |
| Les délais de suppression sont-ils documentés ? |
| Existe-t-il une certification indépendante (ISO 27001, SOC 2) ? |
Justificatif de propriété
Pour que personne ne puisse publier ni modifier un outil qui n'est pas le sien, une de ces trois voies suffit :
| Voie | Ce qu'il faut faire |
|---|---|
| DNS-TXT | Créer un enregistrement TXT kiwerkzeuge-verify=<token> sur le domaine. Nous le lisons par DNS-over-HTTPS. |
| Courriel | Répondre depuis une boîte hébergée sur le domaine de l'outil. |
| Lien de retour | Placer un lien vers le lien de la soumission depuis une page interne de votre site. |
Rappel au bout de 3 et 7 jours ; clôture au bout de 14 jours. Pour les offres payantes, la clôture donne lieu au remboursement du montant.
Les états par lesquels passe une soumission
Dans l'espace éditeurs, vous voyez le même état que nous voyons en interne.
| État | Signification |
|---|---|
| Brouillon | Reçue, pas encore traitée. |
| Refusé automatiquement | N'a pas passé le contrôle préalable automatique. Rien n'a été facturé et une deuxième tentative gratuite est possible. |
| Paiement en attente | En attente du paiement de l'offre choisie. |
| Justificatif de propriété manquant | En attente du justificatif de propriété. |
| En vérification | Entre les mains de la rédaction. |
| Modifications requises | Nous avons besoin de quelque chose de votre part ; les points précis figurent dans le courriel. |
| Approuvé | Vérification terminée, en attente de publication. |
| Publié | En ligne. Révision dans 180 jours. |
| Expiré | La période de mise en avant est terminée. La fiche vérifiée elle-même reste en place. |
| Retiré | Retirée de l'annuaire, avec motivation et sept jours de préavis. |
Quatre niveaux, quatre significations
| Niveau | Ce qu'il y a derrière | Ce qu'il ne comprend pas |
|---|---|---|
| Recensé | Intégré par nous à partir de sources publiques : nom, adresse, catégorie et description courte. | Tout le reste. |
| Établi | En plus : établi sur le marché ; son existence et sa pertinence ne font pas de doute. | Évaluation, examen RGPD, prix documentés. |
| Documentation vérifiée | Nous avons lu la documentation publiée : contrat de sous-traitance (DPA), politique de confidentialité, liste des sous-traitants ultérieurs, mentions légales et page tarifaire, et nous avons noté chaque réponse avec sa source et sa date. C'est de là que sort l'examen RGPD complet. | Aucune évaluation. Personne n'a utilisé l'outil. |
| ✓ Vérifié | En plus : une personne a créé un compte, a utilisé l'outil, a fait des captures d'écran et l'a évalué selon six critères. Seul ce niveau porte le label. | – |
Pourquoi le troisième niveau existe : un contrat de sous-traitance peut se lire ; la facilité d'utilisation, non. Mettre les deux dans le même panier signifierait soit retenir l'examen RGPD que nous pouvons livrer, soit affirmer une évaluation que nous n'avons pas documentée. Nous les séparons donc.
Ce que le label n'est pas
Ce n'est ni une certification, ni un audit de sécurité, ni un conseil juridique. Cela signifie qu'une personne a utilisé cet outil à cette date et a consigné ce qu'elle a trouvé. Nous n'affirmons rien de plus ; voir la clause de non-responsabilité.