Questions fréquentes

L’extension dessine la section choisie dans une image, directement dans le navigateur du visiteur, à partir du contenu de la page et des styles appliqués. Ce n’est pas une capture d’écran au pixel près : une police ou une image hébergée sur un autre domaine qui interdit l’accès inter-origines peut manquer. Le signalement porte toujours l’URL de la page, le sélecteur CSS et la position de la section, de sorte que vous retrouvez l’élément même si l’image est incomplète.

Une capture reproduit la page telle qu’elle s’affiche, champs de formulaire compris : ce qu’un visiteur a saisi dans un champ fait partie de l’image. Glitchpin, dans sa version gratuite, n’offre aucun moyen de masquer une partie d’une capture, ni automatiquement, ni à la main. Le masquage automatique des mots de passe, des numéros de carte et des codes à usage unique, les marqueurs data-octoscope-private et data-octoscope-ignore, l’option « masquer tous les champs de formulaire » et le caviardage manuel dans l’éditeur d’annotation sont des fonctions d’Glitchpin Pro. Si vos pages affichent des données personnelles, tenez-en compte avant d’activer le widget à cet endroit.

Pour chaque signalement : l’URL et le titre de la page, le contexte de votre propre site (version de WordPress, environnement, thème, version de PHP), et du navigateur : nom et version majeure, système d’exploitation, type d’appareil, taille d’écran, densité de pixels, orientation, langue, fuseau horaire, position de défilement, et le référent uniquement lorsqu’il vient de votre site. Aucune empreinte numérique n’est calculée : ni canvas, ni liste de polices, ni liste d’extensions, ni sondage du matériel. L’adresse IP n’est jamais stockée en clair : seule une empreinte salée est conservée, pour appliquer la limite de débit. Une adresse e-mail n’est stockée que si le visiteur en a saisi une pour être prévenu de la correction.

Le point d’entrée est protégé par un jeton signé à durée limitée, un piège à robots, un délai minimal avant l’envoi, une limite de 5 signalements par adresse IP toutes les 10 minutes et un plafond global de 200 signalements par jour. Les captures sont bornées en nombre, en poids et en définition, et un signalement portant sur un autre site que le vôtre est refusé. Tout cela sans imposer de captcha au visiteur.

Oui. Le jeton anti-spam est récupéré au moment où le visiteur ouvre le widget, et non au chargement de la page : une page servie depuis le cache ne pose donc aucun problème.

La capture est produite à partir du contenu réel de la page et des styles qui lui sont appliqués : elle ne dépend d’aucun thème ni d’aucun constructeur en particulier. Deux réserves honnêtes : ce n’est pas une capture au pixel près, et une police ou une image hébergée sur un autre domaine qui interdit l’accès inter-origines peut manquer à l’image. Dans tous les cas, le sélecteur CSS et la position de la section permettent de retrouver l’élément. Le widget visiteur est écrit en JavaScript et en CSS natifs, sans dépendance à un cadriciel.

Glitchpin Pro est vendu hors du répertoire WordPress et sa licence est gérée par Freemius. Elle couvre 1, 5 ou 25 sites selon le plan. Les sites de développement et de préproduction ne sont pas décomptés : la liste des domaines reconnus est celle de Freemius. Vous pouvez libérer un site à tout moment et réutiliser sa licence ailleurs.

Les fonctions Pro s’arrêtent, mais rien n’est supprimé : tickets, occurrences, historique, notes internes et réglages restent dans votre base de données, et l’extension gratuite continue d’afficher les signalements. Un ticket resté dans un statut Pro s’affiche alors sous la forme « Pro · À traiter », « Pro · En cours » ou « Pro · À vérifier », reste comptabilisé sous la vue « Nouveau », et peut toujours être passé en « Traité » ou mis à la corbeille. Réactivez le Pro et tout revient.

Les mises à jour de Glitchpin viennent de WordPress.org, comme n’importe quelle extension du répertoire. Celles de Glitchpin Pro sont servies par Freemius, via votre licence. Les deux circuits sont indépendants et n’interfèrent jamais.

Avec les outils natifs de WordPress. Dans Outils → Exporter les données personnelles, une demande portant sur une adresse e-mail renvoie tous les signalements où cette adresse a été donnée : le signalement, sa date, la page, la description, l’adresse, la demande de notification et l’état de confirmation. Une adresse jamais confirmée est exportée elle aussi, marquée « Non confirmée ». Dans Outils → Effacer les données personnelles, les mêmes signalements sont anonymisés : l’adresse et la demande de notification disparaissent, le signalement reste. Glitchpin propose aussi un paragraphe prêt à coller dans votre politique de confidentialité, dans Réglages → Confidentialité et rétention.

Oui. Chaque site du réseau a ses propres signalements, ses propres réglages et son propre dossier de stockage. La désinstallation nettoie tous les sites du réseau. Le multisite est pris en charge, mais il a été moins largement testé que les installations classiques. Côté licence Pro, chaque sous-site compte pour une activation.

Sans GD, l’extension refuse les captures d’image plutôt que de stocker des fichiers qu’elle ne peut pas ré-encoder. Le widget bascule alors sur un mode texte : le visiteur décrit le problème dans un champ, et le signalement porte toujours l’URL de la page, la taille de fenêtre et le navigateur. Un avertissement s’affiche sur les écrans d’administration de l’extension tant que GD n’est pas activée.

Rien. La désinstallation de Glitchpin supprime tout : signalements, captures, réglages, préférences par utilisateur et tâches planifiées. La suppression de Glitchpin Pro seul, elle, ne retire que ses propres options et ses données de licence : les signalements, leur historique et les réglages du gratuit appartiennent à Glitchpin et restent intacts.