Vos visiteurs voient le bug. Glitchpin vous montre où.

L’extension dessine la section choisie dans une image, directement dans le navigateur du visiteur, à partir du contenu de la page et des styles appliqués. Ce n’est pas une capture d’écran au pixel près : une police ou une image hébergée sur un autre domaine qui interdit l’accès inter-origines peut manquer. Le signalement porte toujours l’URL de la page, le sélecteur CSS et la position de la section, de sorte que vous retrouvez l’élément même si l’image est incomplète.

Une capture reproduit la page telle qu’elle s’affiche, champs de formulaire compris : ce qu’un visiteur a saisi dans un champ fait partie de l’image. Glitchpin, dans sa version gratuite, n’offre aucun moyen de masquer une partie d’une capture, ni automatiquement, ni à la main. Le masquage automatique des mots de passe, des numéros de carte et des codes à usage unique, les marqueurs data-octoscope-private et data-octoscope-ignore, l’option « masquer tous les champs de formulaire » et le caviardage manuel dans l’éditeur d’annotation sont des fonctions de Glitchpin Pro. Si vos pages affichent des données personnelles, tenez-en compte avant d’activer le widget à cet endroit.

Pour chaque signalement : l’URL et le titre de la page, le contexte de votre propre site (version de WordPress, environnement, thème, version de PHP), et du navigateur : nom et version majeure, système d’exploitation, type d’appareil, taille d’écran, densité de pixels, orientation, langue, fuseau horaire, position de défilement, et le référent uniquement lorsqu’il vient de votre site. Aucune empreinte numérique n’est calculée : ni canvas, ni liste de polices, ni liste d’extensions, ni sondage du matériel. L’adresse IP n’est jamais stockée en clair : seule une empreinte salée est conservée, pour appliquer la limite de débit. Une adresse e-mail n’est stockée que si le visiteur en a saisi une pour être prévenu de la correction.

Le point d’entrée est protégé par un jeton signé à durée limitée, un piège à robots, un délai minimal avant l’envoi, une limite de 5 signalements par adresse IP toutes les 10 minutes et un plafond global de 200 signalements par jour. Les captures sont bornées en nombre, en poids et en définition, et un signalement portant sur un autre site que le vôtre est refusé. Tout cela sans imposer de captcha au visiteur.

Glitchpin Pro est vendu hors du répertoire WordPress et sa licence est gérée par Freemius. Elle couvre 1, 5 ou 25 sites selon le plan. Les sites de développement et de préproduction ne sont pas décomptés (la liste des domaines reconnus est celle de Freemius). Vous pouvez libérer un site à tout moment et réutiliser sa licence ailleurs.

Les fonctions Pro s’arrêtent, mais rien n’est supprimé : tickets, occurrences, historique, notes internes et réglages restent dans votre base de données, et l’extension gratuite continue d’afficher les signalements. Un ticket resté dans un statut Pro s’affiche alors sous la forme « Pro · À traiter », « Pro · En cours » ou « Pro · À vérifier », reste comptabilisé sous la vue « Nouveau », et peut toujours être passé en « Traité » ou mis à la corbeille. Réactivez le Pro et tout revient.