Ce qui est scanné au téléversement, et où ça va

Le texte de ton site est vérifié automatiquement pour détecter les abus : phishing, imitation de banques ou de marques, escroqueries, logiciels malveillants, contenus illégaux. Nous mettons ton site sous notre propre domaine, donc nous voulons savoir ce qui s'y trouve.

Ce qui sort, c'est le texte visible, le titre de la page, les textes des champs de formulaire, le texte des fichiers .txt, .svg et .xml et les règles d'un fichier _redirects, au total environ 12.000 caractères au maximum. Avant cela viennent les noms des champs et les adresses que les pages chargent ou vers lesquelles les formulaires et les scripts envoient, environ 3.000 caractères au maximum. Ainsi, une fausse page de connexion se remarque même quand elle ne contient presque pas de texte. Pas d'images, et rien d'autre des scripts ni de la mise en forme. Nous vérifions chaque version que tu publies, chaque jour tant que le site est chez nous (même en pause), et immédiatement quand quelqu'un le signale. Ce texte va chez Anthropic, qui le traite hors de l'UE, ne s'en sert pas pour entraîner ses modèles et le supprime sous 30 jours, plus longtemps seulement s'il est signalé comme abus. Un site normal de coiffeur, de cabinet ou de boutique passe ; les pages vides, les textes de test et les sites à moitié construits aussi.

Ce qui se passe quand la vérification refuse un site :

• Un site d'essai que personne n'a encore réclamé est bloqué : tu reçois un HTTP 422 avec l'erreur blocked et une courte raison.
• Un site que tu as réclamé ou que tu paies reste en ligne. La nouvelle version est refusée avec un HTTP 422 et l'erreur rejected, la version précédente continue de tourner, et une personne décide s'il faut aller plus loin. C'est seulement si la nouvelle version contient un phishing ou un logiciel malveillant évident que tout le site passe aussitôt hors ligne.
• La vérification quotidienne et un signalement ne mettent un site en ligne hors ligne d'eux-mêmes que si trois vérifications de suite trouvent un phishing ou un logiciel malveillant évident. Tout le reste passe d'abord par une personne.

Si ton site est mis hors ligne, tu reçois un e-mail qui dit si notre vérification automatique ou une personne a décidé, et sur quel article de nos conditions générales cela repose. Tu penses que c'est une erreur ? Réponds à l'e-mail ou ouvre un ticket sur /support et nous vérifions à la main. Contourner la vérification n'est pas possible : si elle ne peut pas tourner, rien n'est publié.

La même vérification tourne sur la page d'accueil d'une app après son premier démarrage.

Nous retirons des photos la position enregistrée (GPS) avant leur mise en ligne ; pour le reste, la photo ne change pas, y compris son orientation. Si cela échoue pour une photo, la réponse de ta publication le dit.