Protège contact, création de compte, connexion, mot de passe et newsletter. Sept méthodes, trois sans service externe. Blocages d'IP, journal des tentatives et un mode invisible.
Le formulaire de contact, la création de compte, la réinitialisation du mot de passe et l'inscription à la newsletter sont quatre adresses que les scripts automatisés visitent sans relâche. Toutes les boutiques connaissent le résultat : une boîte pleine d'offres SEO, une liste de clients encombrée de comptes que personne n'a créés, et une newsletter envoyée à des adresses qui ne l'ont jamais demandée.
Protection CAPTCHA ferme ces portes sans gêner vos vrais clients. Vous disposez de sept méthodes de vérification, de l'invisible à la question classique, et vous les activez formulaire par formulaire. Trois d'entre elles fonctionnent entièrement sur votre serveur : aucun compte à créer ailleurs, aucune donnée client envoyée à l'extérieur, et rien ne casse si un service tiers tombe en panne.
Contact, création de compte (y compris l'étape de commande sans compte), connexion, mot de passe oublié et newsletter. Chacun reçoit sa méthode, ses limites et ses listes d'adresses : rien ne vous est imposé globalement.
La question mathématique, le honeypot invisible et la preuve de travail tournent uniquement sur votre serveur. Aucune IP de visiteur ne quitte la boutique, aucun compte à ouvrir chez Google ou ailleurs, et la panne d'un tiers ne peut pas bloquer vos formulaires.
Définissez un seuil et les premiers envois d'une adresse passent sans rien : la vérification n'atteint que celui qui matraque le formulaire. Les clients connectés peuvent être ignorés complètement.
Après une série d'échecs, l'adresse est bloquée pour la durée de votre choix. Le blocage expire de lui-même et, s'il attrape un vrai client, vous le levez d'un clic et ajoutez l'adresse à la liste des exceptions.
Vous voyez qui a tenté d'envoyer un formulaire, quand, avec quelle méthode et quel résultat — et, derrière un clic, ce qui a été saisi. Les mots de passe, les jetons et les champs de vérification ne sont jamais enregistrés. Le tout s'exporte en CSV.
Le panneau énumère les cas où un formulaire n'est protégé qu'en apparence : par exemple un service externe choisi sans ses clés API, ou un blocage par pays activé sans la base de géolocalisation.
Fiche technique