Aller au contenu
ParaafLois et règles, relues pour vous, vers la page d’accueil

Méthode

Ce que nous vérifions, et comment

Un examen ne vaut quelque chose que si vous savez ce qui est testé et pourquoi. Tout est ici : les lois qui le fondent, chaque thème avec chaque contrôle, la règle derrière le verdict et les limites de ce qu’une analyse automatique peut voir.

Les règles derrière l’analyse du site

Lorsqu’un contrôle s’appuie sur une loi, l’article est indiqué, comme dans la marge d’un code. Le reste est recommandé : pas une obligation, mais ce que fait un site web solide.

Art. III.74 et XII.6 CDECode de droit économique
Qui a un site web pour son entreprise y indique qui il est : nom, forme juridique, adresse, numéro d’entreprise, adresse e-mail et, le cas échéant, le numéro de TVA, le titre professionnel et l’autorité de contrôle.
RGPD / GDPR · Règlement (UE) 2016/679Règlement général sur la protection des données
Qui reçoit des données personnelles, ne serait-ce que via un formulaire de contact, dit ce qu’il en fait (déclaration de confidentialité), ne collecte pas plus que nécessaire et protège ce qu’il détient.
Règles cookies · art. 10/2 loi du 30 juillet 2018Loi du 30 juillet 2018 (protection des données)
Les cookies et logiciels de suivi qui ne sont pas strictement nécessaires ne sont permis qu’après un consentement libre et préalable. Refuser doit être aussi facile qu’accepter. L’Autorité de protection des données y veille.
Directive (UE) 2019/882European Accessibility Act
Depuis le 28 juin 2025, les boutiques en ligne et les services aux consommateurs, entre autres, doivent être accessibles aux personnes handicapées. La référence est le WCAG 2.1 niveau AA (norme EN 301 549).
RecommandéStandards web
Https, réglages de sécurité, un site qui fonctionne sur un GSM, vitesse, référencement et plusieurs langues : pas d’obligation légale, mais ce que les clients et Google attendent.

Les dix thèmes

Par contrôle : ce que nous vérifions et pourquoi ça compte pour une entreprise.

015 contrôles

Art. III.74 et XII.6 CDE · art. 2:20 CSA

1.01Qui se cache derrière le site
Si vous avez un site pour votre entreprise, le visiteur doit voir facilement à qui il a affaire : nom, adresse géographique et adresse e-mail (Code de droit économique, art. III.74 et art. XII.6). C’est obligatoire, et les clients le regardent avant d’appeler ou de commander.
1.02Numéro d’entreprise
Toute entreprise doit mentionner son numéro d’entreprise sur son site (Code de droit économique, art. XII.6, et pour les sociétés l’art. 2:20 du Code des sociétés et des associations). Clients et fournisseurs vous retrouvent grâce à lui dans la Banque-Carrefour des Entreprises.
1.03Numéro de TVA
Si vous êtes assujetti à la TVA, votre numéro de TVA fait partie des données à indiquer sur votre site (Code de droit économique, art. XII.6). Si vous n’effectuez que des opérations exemptées, par exemple comme prestataire de soins, vous n’avez peut-être pas de numéro de TVA et pouvez ignorer ce point.
1.04Forme juridique et RPM
Une société ou une ASBL doit indiquer sur son site son nom, sa forme juridique, son siège, son numéro d’entreprise et les mots « registre des personnes morales » ou « RPM » suivis du tribunal de son siège (Code des sociétés et des associations, art. 2:20).
1.05Conditions générales
Les conditions générales ne sont pas obligatoires pour toute entreprise, mais elles ne s’appliquent que si le client a pu les lire avant d’accepter. En ligne, leur place est donc sur votre site, pour pouvoir y renvoyer dans un devis ou une facture.
02

Boutique en ligne

5 contrôles

Livre VI CDE · Règlement (UE) 2024/3228

2.01Droit de rétractation
Si vous vendez en ligne à des consommateurs, vous devez expliquer avant l’achat qu’ils disposent de 14 jours pour changer d’avis, comment faire et qui paie le renvoi (Code de droit économique, livre VI, et directive 2011/83/UE). Sans cette information, le délai est prolongé de douze mois.
2.02Conditions de vente
Pour une vente à distance, le client doit recevoir avant la commande toutes les informations importantes : prix, livraison, paiement, rétractation, garantie (Code de droit économique, livre VI). Les conditions générales les réunissent en un seul endroit, et sans elles vous ne pouvez pas vous y référer en cas de litige.
2.03Prix TVA comprise
Face aux consommateurs, vous devez afficher le prix total, TVA et frais obligatoires compris (Code de droit économique, livre VI). « TVA comprise » près du prix lève tout doute.
2.04Lien périmé vers la plateforme RLL
L’obligation de renvoyer à la plateforme RLL a été supprimée : la plateforme n’accepte plus de plaintes depuis le 20 mars 2025 et le règlement qui la prévoyait est abrogé depuis le 20 juillet 2025 (règlement (UE) 2024/3228). Le lien ne mène plus nulle part, ce qui fait négligé.
2.05Frais et conditions de livraison
Les clients doivent savoir avant la commande combien coûte la livraison et combien de temps elle prend (Code de droit économique, livre VI). Des frais inattendus au paiement sont en outre la première raison d’abandon.
03

Sécurité

8 contrôles

Art. 32 RGPD (sécurité) · recommandé

3.01Connexion sécurisée (https)
Sans cadenas, quelqu’un sur le même réseau peut lire ce que les visiteurs saisissent. Les clients décrochent à l’avertissement, et Google classe les sites non sécurisés plus bas.
3.02Validité du certificat
Un certificat expiré ferme pratiquement votre site : les navigateurs ne laissent plus passer personne sans détour.
3.03Redirection vers https
Les anciens liens et favoris amènent les visiteurs sur la version non sécurisée, et Google voit deux sites au lieu d’un.
3.04Éléments non sécurisés sur une page sécurisée
Un seul élément non sécurisé mine la sécurité de toute la page, et les fichiers bloqués laissent des trous dans votre site.
3.05Réglages de sécurité du serveur
Avec ces réglages, votre serveur dit au navigateur ce qui est permis et ce qui ne l’est pas : ne pas afficher le site dans un cadre étranger, toujours utiliser https, ne pas exécuter de scripts inconnus. Sans eux, les abus sont plus faciles.
3.06Logiciel obsolète
Pour les anciennes versions, les failles sont connues et plus aucun correctif ne paraît. Des robots parcourent le web à la recherche précisément de ces versions.
3.07Numéros de version à la vue de tous
Pas une faille en soi, mais un panneau indicateur pour les robots qui cherchent une version précise.
3.08Point de contact pour les failles (security.txt)
Si quelqu’un trouve une faille dans votre site, vous voulez qu’il vous la signale à vous et pas ailleurs. security.txt est l’endroit convenu pour dire où le faire (norme internet RFC 9116). Ce n’est pas obligatoire, mais c’est recommandé.
04

GSM

5 contrôles

Recommandé

4.01Adapté à l’écran d’un GSM
La plupart des gens cherchent une entreprise avec leur GSM. Qui doit pincer et faire glisser s’en va. Google évalue en plus votre site sur sa version mobile.
4.02Zoom autorisé
Qui voit moins bien zoome pour lire. Le bloquer exclut des gens et va à l’encontre des règles d’accessibilité.
4.03Mise en page qui s’adapte
Une mise en page fixe ne tient pas sur un téléphone : le texte sort de l’écran ou devient trop petit pour être lu.
4.04Taille de texte lisible
Lire de petites lettres sur un petit écran fatigue. Les visiteurs décrochent avant d’avoir vu votre offre.
4.05Liens sur lesquels on peut appuyer du doigt
Un doigt n’est pas un pointeur de souris. Sur des liens petits et serrés, on appuie à côté, et ça agace.
05

Vitesse

10 contrôles

Recommandé

5.01Poids de la page
Tout ce que pèse la page doit transiter par le réseau mobile jusqu’au GSM de votre client. En 4G, ce sont des secondes d’attente, et à chaque seconde une partie de vos visiteurs s’en va.
5.02Photos lourdes
Les photos sont généralement la première cause d’un site lent. Une photo tout droit sortie de l’appareil est dix fois plus grande que nécessaire.
5.03Formats de photo économes
Ces formats sont d’un quart à moitié plus légers que le JPG ou le PNG, à qualité égale.
5.04Nombre et poids des scripts
Chaque script doit être téléchargé et exécuté avant que la page ne réagisse correctement. Les téléphones bon marché, surtout, peinent visiblement.
5.05Fichiers qui retardent la page
Le visiteur regarde un écran blanc pendant que le navigateur attend des fichiers qui ne serviront que plus tard.
5.06Compression
La compression rend les fichiers texte trois à cinq fois plus petits, sans aucune perte. Elle est activée sur tout serveur digne de ce nom.
5.07Garder en mémoire pour la prochaine visite
Qui revient ou clique plus loin doit tout retélécharger, y compris votre logo et vos feuilles de style qui n’ont pas changé.
5.08Temps de réponse du serveur
C’est du temps d’attente avant même qu’il y ait quoi que ce soit à voir. Cela indique un hébergement lent ou un site qui doit recomposer chaque page à chaque fois.
5.09Taille de la page elle-même
Les constructeurs de pages fourrent parfois d’énormes pans de code dans la page. Le navigateur doit tout parcourir avant d’afficher quoi que ce soit.
5.10Charger les photos seulement quand elles apparaissent
Le visiteur paie en temps d’attente et en données mobiles pour des photos qu’il ne verra peut-être jamais.
06

Référencement

9 contrôles

Recommandé

6.01Accès pour les moteurs de recherche
Ainsi, vous n’apparaissez pas dans Google, aussi bon que soit le reste. Souvent, c’est un réglage resté en place après la construction du site.
6.02Titre de la page
Le titre est la ligne bleue dans Google et le texte de l’onglet. C’est la première chose, et souvent la seule, que quelqu’un lit de votre entreprise.
6.03Description pour les moteurs de recherche
Ce sont les deux lignes sous votre titre dans Google. Sans elles, Google choisit lui-même un bout de texte, et c’est rarement votre meilleur.
6.04Un seul titre principal
C’est au titre principal que Google et les lecteurs d’écran voient de quoi parle la page.
6.05Sitemap
Un sitemap est la table des matières que vous remettez à Google. Sans lui, Google trouve les pages nouvelles ou plus profondes plus lentement, ou pas du tout.
6.06robots.txt
Il indique ce que les moteurs de recherche peuvent visiter et où se trouve le sitemap. Sans lui, ce n’est pas une catastrophe, mais c’est négligé.
6.07Adresse de référence
La même page est souvent accessible via plusieurs adresses (avec et sans www, avec un petit bout en plus à la fin). Sans adresse de référence, Google répartit votre valeur entre des copies.
6.08Aperçu lors du partage
Un lien dans WhatsApp, Facebook ou Messenger sans image n’est qu’une ligne de texte nue. Avec une image et un titre, on appuie dessus bien plus souvent.
6.09Coordonnées de l’entreprise pour Google
Avec ces données, Google affiche votre adresse, vos heures et votre téléphone directement dans les résultats de recherche et sur Maps. Pour une entreprise locale, c’est là que les clients regardent.
07

Accessibilité

8 contrôles

European Accessibility Act · WCAG 2.1 AA

7.01Description des images
Qui est aveugle ou malvoyant se fait lire la page ; sans description, il n’entend que « image ». Google lit aussi cette description.
7.02Langue de la page
Un lecteur d’écran choisit sa voix d’après cette langue : un texte français lu avec une voix anglaise est incompréhensible. Les boutons de traduction et Google s’y fient aussi.
7.03Champs de formulaire avec un nom
Un lecteur d’écran dit alors seulement « champ de saisie ». Et un texte d’exemple dans le champ disparaît dès que vous tapez, si bien qu’on ne sait plus ce qui était demandé.
7.04Ordre des titres
Qui utilise un lecteur d’écran saute de titre en titre, comme vous parcourez une page du regard. Un ordre désordonné, c’est une table des matières à trous.
7.05Liens qui disent où ils mènent
Un lecteur d’écran lit les liens hors de leur contexte. « Lien, lien, lien » ou cinq fois « lire plus » n’aide personne.
7.06Des boutons qui ont un nom
Un lecteur d’écran annonce alors seulement « bouton ». Qui ne voit pas l’icône ne sait pas si ce bouton ouvre le menu, envoie quelque chose ou efface quelque chose.
7.07Des cadres intégrés avec un titre
Une vidéo ou une carte d’un autre site se trouve dans un cadre. Sans titre, un lecteur d’écran annonce seulement « cadre », sans dire ce qu’il contient.
7.08Déclaration d’accessibilité
Depuis le 28 juin 2025, les boutiques en ligne et les autres services qui concluent un contrat en ligne avec des consommateurs doivent être accessibles et expliquer comment (acte européen sur l’accessibilité, directive (UE) 2019/882). Les micro-entreprises, moins de 10 personnes et au plus 2 millions d’euros de chiffre d’affaires ou de total du bilan, sont exemptées. Pour les autres sites, une déclaration n’est pas obligatoire, mais c’est un signal honnête.
08

Vie privée et cookies

5 contrôles

RGPD · règles cookies

8.01Logiciels de suivi et consentement
Selon les règles européennes et belges (RGPD et règles cookies), vous ne pouvez suivre les visiteurs qu’après qu’ils ont dit oui. L’Autorité de protection des données peut infliger des amendes pour cela. Et franchement : sans traceurs, vous n’avez pas besoin de bandeau.
8.02Refuser les cookies
Le consentement aux cookies ne compte que s’il est libre : refuser doit être aussi simple qu’accepter (RGPD et recommandations cookies de l’Autorité de protection des données). Un bandeau avec seulement « OK » ou un bouton de refus caché ne donne pas de consentement valable.
8.03Polices de Google
Google reçoit ainsi l’adresse IP de chaque visiteur, sans qu’on lui ait rien demandé. Un juge allemand a accordé des dommages et intérêts pour cela en 2022. C’est aussi plus lent que nécessaire.
8.04Vidéos et cartes intégrées
Une vidéo YouTube ou une carte Google ordinaire suit vos visiteurs, même s’ils ne cliquent jamais dessus, et ralentit la page.
8.05Déclaration de confidentialité
Dès que vous recevez des données, ne serait-ce que via un formulaire de contact, vous devez pouvoir montrer ce que vous en faites. C’est obligatoire, et cela inspire confiance.
09

Langues

2 contrôles

Recommandé

9.01Langues
La Belgique a trois langues officielles et Bruxelles est bilingue. Qui cherche en néerlandais ou en allemand ne trouve pas un site en une seule langue, et qui le trouve quand même préfère appeler un concurrent qui parle sa langue.
9.02Versions linguistiques reliées entre elles
Sans ce lien, Google peut montrer la page néerlandaise à quelqu’un qui cherche en français, ou traiter les versions comme des doublons.
10

Contact

4 contrôles

Art. III.74 CDE (en partie)

10.01Numéro de téléphone sur lequel on peut appuyer
Qui cherche votre entreprise sur son GSM veut souvent simplement appeler. Recopier un numéro, c’est le seuil où vous perdez un client.
10.02E-mail ou formulaire de contact
Tout le monde n’aime pas téléphoner, et en dehors des heures d’ouverture, écrire est la seule voie. Une adresse e-mail sur le site est en outre une mention légale (art. III.74 CDE).
10.03Adresse
Une adresse montre que votre entreprise existe vraiment, et les clients veulent savoir si vous êtes dans le coin. Google l’utilise pour les recherches locales, et l’adresse fait partie des mentions légales.
10.04Heures d’ouverture
« Sont-ils ouverts maintenant ? » est la question la plus posée sur une entreprise locale. Qui ne trouve pas la réponse ne vient pas.

Comment nous mesurons

  • Fait maison

    Pas de PageSpeed, pas de service d’un tiers. Notre serveur va chercher votre page et la lit lui-même. Votre adresse ne part donc chez personne d’autre.

  • Une seule visite

    Nous demandons votre page d’accueil, jusqu’à 78 fichiers qu’elle charge (scripts, feuilles de style, photos, polices), robots.txt, votre sitemap et votre page de contact. En lecture seule : nous ne remplissons rien et ne nous connectons nulle part.

  • Avec des limites

    Chaque requête a une limite de temps et de taille. Les fichiers de plus de 2,5 Mo ne sont pas lus en entier ; le poids est alors précédé de « au moins ».

  • Reconnaissable

    Notre visiteur se présente comme Paraaf dans la requête, pour qu’un administrateur puisse voir qui est passé.

La règle derrière le verdict

Chaque contrôle se termine par l’un de quatre résultats.

Urgent
Quelque chose qui vous fait perdre des clients, vous rend introuvable, exclut des personnes ou ne respecte pas une règle : pas de cadenas, inutilisable sur un GSM, des traceurs sans consentement, Google tenu à la porte.
Point ouvert
Une occasion manquée ou une négligence qu’il vaut mieux corriger : des photos lourdes, pas de description pour Google, un numéro sur lequel on ne peut pas appuyer.
Conseil
Pourrait être mieux, mais personne n’en perd le sommeil. Ne compte jamais pour le verdict.
En ordre
Vérifié et jugé en ordre : un paraphe.

Ce que l’analyse du site ne voit pas

  • Nous ne voyons pas ce qui se passe après un clic. Si un bandeau cookies ne charge vraiment rien après « refuser », ou ce qui se cache derrière un formulaire, cela reste hors champ.
  • Pas de vrai navigateur. Ce qu’un site ne construit qu’avec JavaScript peut nous échapper ; un site qui fonctionne entièrement ainsi reçoit alors des remarques injustifiées.
  • Pas de vrai appareil. Le thème GSM lit votre code à la recherche de signes d’un site qui s’adapte ; il ne mesure pas de boutons à l’écran.
  • Vitesse depuis un serveur. Nous sommes sur une ligne rapide dans un centre de données. Sur un GSM en 4G, tout paraît plus lent ; nos chiffres sont donc un plancher.
  • Une seule page. Le contraste des couleurs, les formulaires réellement envoyés, votre boutique en ligne, le contenu de vos conditions générales et vos autres pages sortent du cadre de cette analyse.
  • Pas un avis juridique. Nous reconnaissons les traceurs et bandeaux cookies les plus connus, pas tous, et nous ne lisons pas de contrats. Faites-le relire par votre comptable ou votre avocat.
  • Les sites qui bloquent les visiteurs automatiques ne peuvent pas être analysés. Vous recevez alors un message d’erreur, pas de résultat.

D’où viennent les prix indicatifs

Chaque prix est un nombre réaliste d’heures fois 100 €, le tarif horaire de nealvdv.be TVA de 21 % comprise (82,64 € hors TVA), arrondi à 50 €. Pour ce qui n’est pas une réparation mais une transformation, l’analyse renvoie à un prix fixe, lui aussi TVA comprise : une refonte à partir de 1 950 €, une langue supplémentaire 450 €. Ce sont les prix de nealvdv.be, le créateur de sites web derrière Paraaf. N’importe quel autre créateur de sites peut réparer la même chose ; l’analyse vous appartient.

Puis-je analyser le site de quelqu’un d’autre ?

Oui. Nous ne regardons que ce qui est public, en une seule visite. Chaque visiteur a droit à six analyses par dix minutes, pour que personne ne puisse bombarder un site par notre intermédiaire. Vous êtes propriétaire d’un site et souhaitez faire supprimer une analyse ? Écrivez à contact@nealvdv.be.

Vous avez vu une erreur ?

Quelques mots suffisent. Nous vérifions et corrigeons.

Recherche

Chargement…

Confort de lecture

Choisissez ce qui vous aide. Votre choix est gardé sur cet appareil.

Taille du texte

Vous préférez les réglages de votre appareil (zoom, lecteur d’écran, mode sombre) ? Ils fonctionnent ici aussi.