Montrer qu'une boutique est sécurisée

La sécurité est l'une des principales choses à considérer lors de l'ouverture d'une boutique en ligne. Lorsque vous achetez en ligne, vous utilisez des informations très sensibles : votre nom, adresse et vos détails de carte de crédit. C'est pourquoi vous devez vous assurer que toutes les données de votre boutique sont traitées de manière totalement sécurisée et protégées contre les accès indésirables de contrevenants.

Chez Ecwid, vos informations et celles de vos clients sont entièrement sécurisées. Veuillez consulter notre article sur ce que nous faisons pour protéger les données de vos clients.

Néanmoins, nous vous recommandons de montrer explicitement que votre site Web et votre boutique en ligne sont sécurisés pour vos clients, afin de leur procurer un sentiment de sécurité lors de leurs achats dans votre boutique.

Assurez-vous que votre site Web s'exécute via HTTPS

Le navigateur Chrome marque désormais tous les sites Web HTTP comme étant non sécurisés. Cela signifie que si un client ouvre votre site Web qui utilise une connexion HTTP (sans « S »), il recevra un avertissement clair à ce sujet. Pour le moment, vous pouvez déjà remarquer une note grise « Non sécurisé » dans la barre d'adresse de Chrome lorsque vous ouvrez un site Web HTTP :

Puisque Chrome est l'un des navigateurs les plus populaires, cette mention risque de vous faire perdre des clients potentiels. Les utilisateurs ne sont pas susceptibles de passer des commandes dans une boutique qui fonctionne sur un site Web non sécurisé.

Pourquoi vois-je un avertissement « Votre boutique fonctionne sur un site HTTP non sécurisé » dans l'interface d'administration d'Ecwid ?

Depuis que Google informe clairement les utilisateurs au sujet des sites Web HTTP non sécurisés et qu'il peut même les réduire dans les résultats de la recherche, nous voulons nous assurer que tous les marchands Ecwid vendent leurs produits sur des sites web HTTPS fiables.

Nous afficherons un avertissement indiquant « Votre boutique s'exécute sur un site HTTP non sécurisé », si l'adresse de votreboutique en ligne est un lien http:// :

• Si votre site Web utilise une connexion HTTP

Nous vous recommandons fortement de faire basculer votre site Web vers le protocole HTTPS. En desservant votre site via HTTPS, vous démontrez que que vous livrez à vos clients ne peut pas être altéré, car la communication est chiffrée entre le navigateur et l'hôte.

1. Si votre site utilise une connexion HTTPS

Vous avez probablement oublié le « s » dans le lien lorsque vous avez saisi l'adresse Web de la boutique (URL) dans l'interface d'administration d'Ecwid. Nous vous conseillons de vérifier que vous avez fourni une adresse URL valide dans les paramètres :

1. Depuis l'interface d'administration d'Ecwid, accédez à Paramètres → Général → Profil de la boutique.
2. Trouvez le champ Adresse Web de la boutique et cliquez sur Modifier :

3. Modifiez l'adresse et cliquez sur Enregistrer.

Mon site Web sera-t-il marqué avec le badge « Non sécurisé » ?

Ouvrez votre site Web dans le navigateur Chrome. Voyez-vous le badge vert « Sécurisé » ? Vous pouvez également remarquer que votre boutique s'ouvre sur l'URL commençant par https://. Cela signifie que votre site est sécurisé et que vous n'avez rien à craindre.

Si vous ne voyez pas le badge « Sécurisé », consultez le lien de votre site. Il semble que l'URL commence par http:// Cela signifie que votre site utilise une connexion HTTP. Il est temps de prendre des mesures et de faire basculer votre site Web vers HTTPS pour montrer à vos clients qu'il est sans risque d'y passer des commandes. Continuez à lire pour savoir comment procéder.

Comment faire basculer mon site Web vers HTTPS ?

Les sites instantanés d'Ecwid utilisent la connexion HTTPS par défaut. Si vous n'utilisez que le site instantané, vous devez vous occuper de rien : votre boutique est sécurisée, nous en avons pris soin. Vous obtiendrez le badge « Sécurisé ».

Par ailleurs, vous pouvez également utiliser votre propre nom de domaine pour le site instantané et le conserver sur HTTPS. Consultez notre article sur la façon de procéder :Connecter votre domaine au site instantané.

Certains constructeurs de sites offrent un moyen simple d'activer le protocole SSL pour votre site Web. Si vous utilisez un constructeur de site Web, consultez le centre d'aide associé ou contactez l'équipe d'assistance pour savoir comment faire. Voici les instructions que nous avons trouvées pour certains constructeurs de site :

• Duda
• Squarespace
• Weebly
• Wix

Si vous possédez un site Web autohébergé, voici deux options :

1. Faites basculer votre site Web vers HTTPS en utilisant un service tiers, par exemple,Cloudflare.
2. Achetez un certificat SSL auprès de votre registraire ou hébergeur de domaine et installez-le sur votre site Web manuellement.

Remarque : après avoir opté pour une connexion sécurisée, assurez-vous que tous les liens de votre site Web (liens des images, vidéos, scripts, y compris le code d'intégration d'Ecwid, etc.) commencent par https://. Cela vous assurera que votre site Web et le stockage sur celui-ci sont correctement affichés dans votre domaine https://. 

Je suis passé en HTTPS et ma boutique ne s'affiche plus. Comment résoudre ce problème ?

Si vous avez ajouté le code d'intégration d'Ecwid à votre site il y a un certain temps, le code de la boutique peut contenir un lien qui commence par http://. Après avoir fait basculer votre site Web vers HTTPS, assurez-vous de remplacer le lien http:// dans votre code d'intégration Ecwid par le lien https://. Sinon, il peut y avoir des problèmes de chargement de la boutique en raison d'une erreur de contenu mixte.

Pour remplacer HTTP par HTTPS dans le code d'intégration d'Ecwid sur votre site :

1. Dans votre éditeur de site Web, ouvrez le code source de la page sur laquelle vous avez ajouté votre boutique Ecwid.
2. Trouvez ici le code d'intégration d'Ecwid.
3. Dans le code d'intégration, trouvez le lien qui commence par http://.
4. Remplacez http:// par https://. Ensuite, le code d'intégration d'Ecwid ressemblera à ceci (avec votre ID de boutique au lieu de 1003) :

<div id="my-store-1003"></div>
<div><script data-cfasync="false" type="text/javascript" src="https://app.ecwid.com/script.js?1003&data_platform=code" charset="utf-8"></script><script type="text/javascript"> xProductBrowser("id=my-store-1003");</script></div>

5. Enregistrez les modifications de la page.

Si vous avez ajouté des extensions de boutique, comme l'outil de recherche ou un panier supplémentaire, sur les pages de votre site, assurez-vous que les liens présents dans les codes des widgets ajoutés à votre site commencent également par https://.

Ajoutez la mention Trustmark McAfee SECURE à votre boutique

L'application McAfee SECURE vous permet de montrer que votre boutique en ligne est sécurisée pour les visiteurs. Vous pouvez ajouter la mention Trustmark McAfee SECURE à vos pages produits, à votre panier et à vos pages de paiement. L’application permet également de scanner votre site à la recherche de logiciels malveillants, de virus et d’autres activités malveillantes.

Elle permet ainsi d'augmenter les ventes et le taux de conversion en rappelant aux visiteurs que votre site fait partie du Web SECURISÉ.

L'application McAfee SECURE est payée avec un essai gratuit.

Ajoutez les sceaux SSL à votre site

Si vous voulez que vos clients se sentent encore plus en sécurité, vous pouvez ajouter un sceau SSL spécial à votre boutique sur votre site Web. Vous devrez avoir accès au code source du site Web et vous ne pourrez donc pas les ajouter au site instantané. Trouvez les sceaux et les instructions pour les installer dans les liens ci-dessous :

Sceau Comodo
http://www.instantssl.com/ssl-certificate-support/siteseal/ssl-certificate-index.html

Sceau Thawte
http://www.thawte.com/ssl/secured-seal/installation-agreement/index.html

Sceaux RapidSSL
https://knowledge.digicert.com/solution/install-the-rapidssl-site-seal 

Sceaux GeoTrust
http://www.geotrust.com/ssl/ssl-site-seals/

Articles connexes

Comprendre les domaines
Sécurité dans Ecwid
Protéger votre compte