- Qu’est-ce que l’offre clients fondateurs ?
- Les 50 premiers espaces qui souscrivent une offre payante bénéficient de 30 % de remise à vie sur leur abonnement : à chaque renouvellement, y compris après un changement d’offre, tant que l’abonnement reste actif sans interruption. La remise s’applique sur la page de paiement ; la page des tarifs indique le nombre de places restantes. Les conditions complètes figurent à l’article 12.6 des conditions d’utilisation.
- Puis-je obtenir un rapport complet sans m’abonner ?
- Oui, sur l’offre Free : un rapport ponctuel à 49 € HT, payé une seule fois, pour un domaine dont vous avez prouvé la propriété. Pendant 30 jours, ce domaine bénéficie de l’audit complet de l’offre Solo (domaines sosies compris), du rapport PDF avec chaque correction et la correspondance NIS2, et d’attestations à montrer à un client, un assureur ou un auditeur. Si vous souscrivez une offre payante dans les 30 jours, ce montant est déduit de vos factures. Les conditions complètes figurent à l’article 12.7 des conditions d’utilisation.
- Que veut dire « passif » ?
- Nous ne lisons que des informations publiques : les enregistrements DNS, les certificats publiés dans les journaux Certificate Transparency, les pages que vos serveurs montrent déjà à tout le monde, et des bases publiques sur les ports ouverts. Nous n’envoyons jamais d’attaque, ne devinons jamais de mot de passe et ne sondons jamais des chemins qui ne sont pas faits pour être publics. Vos sites ne peuvent pas distinguer un audit Perimetry d’un visiteur ordinaire.
- Qu’est-ce que le scan actif vérifié, et quand pourrai-je l’avoir ?
- Une option qui teste les applications web d’un domaine dont vous avez prouvé la propriété, avec votre autorisation signée, pour confirmer ou écarter ce que l’audit passif soupçonne. Elle coûtera 49 € HT par mois et par domaine (490 € HT par an), à partir de l’offre Solo ; Agency inclut 1 domaine et Agency Plus 3. Elle n’est pas encore en vente : l’ouverture se fait espace par espace, et vous pouvez demander l’accès anticipé dès maintenant. L’audit passif, lui, ne change pas : sans cette option, rien n’est jamais testé activement.
- Pouvez-vous appliquer les corrections DNS pour nous ?
- Avec les offres Agency, si vos zones sont chez Cloudflare, OVHcloud ou Gandi : connectez un jeton limité à leur DNS (Cloudflare : « Zone: Read » et « DNS: Edit » ; OVHcloud : les droits /domain/zone ; Gandi : « Gérer la configuration technique des noms de domaine »). Sur un constat SPF, DMARC, CAA, MX nul ou rapports TLS, le bouton « Appliquer dans votre DNS » montre exactement ce qui change, avant et après, et ne fait le changement qu’une fois que vous confirmez, et seulement si les enregistrements concernés sont toujours tels que l’audit les a vus (en une seule opération chez Cloudflare ; enregistrement par enregistrement chez OVHcloud et Gandi, où un arrêt en cours de route laisse ce qui est fait annulable). Chaque changement est journalisé avec la valeur d’avant et peut être annulé. Vos zones restent dans votre compte. Les enregistrements qui rejetteraient tous les e-mails d’un domaine restent une décision que vous prenez à la main.
- Les constats peuvent-ils devenir des tickets dans notre outil de suivi ?
- Avec les offres Agency, connectez GitHub, Jira Cloud ou Linear avec un jeton qui peut créer des tickets dans un dépôt, un projet ou une équipe (un jeton GitHub « fine-grained », ou un compte dédié pour Jira). Chaque nouveau constat au moins aussi grave que le seuil choisi devient un ticket avec la correction et un lien vers le rapport ; le ticket reçoit un commentaire (et il est fermé sur GitHub) quand un audit ne trouve plus le problème. Vous pouvez aussi ouvrir un ticket pour n’importe quel constat depuis le rapport.
- Comment fonctionne la surveillance de disponibilité ?
- Une fois le domaine vérifié, nous appelons sa page d’accueil (ou l’adresse que vous choisissez, sur le domaine ou un de ses sous-domaines) toutes les 5 minutes en Free, toutes les 3 minutes en Solo et chaque minute en Agency. Un site est en panne quand il échoue deux fois de suite : pas de réponse en 10 secondes, un nom qui ne se résout pas, une connexion refusée, une erreur de certificat ou une erreur serveur (5xx). Vous recevez alors une alerte, puis une autre quand il répond de nouveau. La page de chaque domaine montre sa disponibilité sur 24 heures, 7 et 30 jours, son temps de réponse et ses incidents. Vous pouvez la désactiver domaine par domaine.
- Comment vérifiez-vous qu’un domaine est à moi ?
- Vous ajoutez un enregistrement TXT dans la zone DNS du domaine. Nous le vérifions avant le premier audit, puis régulièrement. Sans cet enregistrement, le domaine reste en aperçu en lecture seule et aucune alerte n’est envoyée.
- Est-ce que cela nous rend conformes à NIS2, Cyber Essentials ou ISO 27001 ?
- Aucun outil ne le peut, et nous ne le prétendons pas. Chaque constat indique les exigences auxquelles il se rapporte, et la vue conformité (à partir de l’offre Solo) liste chaque exigence avec les constats qui la concernent, ce qui aide à préparer une évaluation. Un audit vu de l’extérieur ne couvre qu’une partie de chaque exigence : il ne voit rien de vos procédures, de vos équipes ni de vos systèmes internes.
- Puis-je résilier à tout moment ?
- Oui. Les abonnements sont mensuels, ou annuels avec deux mois offerts. À la résiliation, le compte repasse à l’offre Free à la fin de la période et votre historique reste lisible pendant 90 jours.
- Les prix sont-ils TTC ?
- Les prix sont affichés hors TVA. La TVA est ajoutée au paiement selon votre pays, quand elle s’applique. Les entreprises de l’Union européenne avec un numéro de TVA valide sont facturées en autoliquidation.
- Le scanner est-il open source ?
- Oui. Perimetry Cloud exécute les mêmes contrôles que le projet open source Perimetry, publié sous licence AGPL-3.0. Vous pouvez l’exécuter vous-même, lire chaque contrôle et comparer ses résultats aux nôtres.
- Où mes données sont-elles stockées ?
- Dans l’Union européenne. Les rapports, l’historique et les données du compte sont stockés chiffrés sur des serveurs aux Pays-Bas, derrière Cloudflare. Nous ne gardons aucune copie de vos pages, seulement les constats.