⚡️ Black Friday : tous les bons plans ! Lire l'article

S'abonnez
Divers

"Privacy First" sur lokan.fr en 2022

LoKan Sardari

Cet article et la vidéo qui l'accompagne sont dédiés au site internet car beaucoup de changements important y ont eu lieu : "privacy first" pour donner à nouveau l'exemple.

Sommaire

Optimisation du site

Comme vous l'avez peut-être vu sur Instagram, le site a été optimisé pour passer d'un Grade C à un Grade A+ en terme de performances. Ça veut dire qu'il se chargera beaucoup plus vite mais aussi et surtout, qu'il est "bien fait" - et ça, c'est très important !  Il respecte les standards attendus par un site moderne et reste parmi les sites les plus efficaces.

C'est une très grosse fierté de vous proposer ce niveau de performances et ce ne serait pas possible sans Florian, qui a fait - et continue de faire - un travail incroyable. Merci mec !

La fin des publicités sur le site

En optimisant le site,on s'est aussi rendu compte d'un truc : la publicité dégrade énormément l'expérience utilisateur, pour deux raisons :

  1. C'est très moche et le mode automatique de Google est "violent"
  2. Ça rajoute du contenu à télécharger qui ne sert à rien, ou est bloqué par votre bloqueur de publicité

J'ai donc regardé ce que rapportaient les publicités sur le site et après une discussion avec les membres du Discord (oui, une de plus, ce sont eux qui décident) on a supprimé les publicités sur le site.

Double victoire puisque :

  1. Le site est effectivement plus rapide à charger
  2. On gagne également en vie privée, puisque ça fait un tracker en moins

L'effet pelote de laine continue, puisque la suppression de ce tracker m'a fait prendre conscience de l'impact d'un autre : Google Analytics.

Suppression de Google Analytics

Depuis dimanche, le tracking Google Analytics est supprimé et remplacé par Matomo. J'ai la sensation de gagner au change car l'utilisation de ce dernier est réellement plus simple. Je retrouver facilement les métriques qui m'intéressent et l'affichage est conventionnel et attendu : pas de variables dans tous les sens, juste des métriques.

Ce qui est très agréable ici, c'est que toutes les données restent sur mon serveur et n'alimentent plus Google en contribuant à votre tracking.

Suppression de Disqus

Durant la période d'optimisation, j'ai également voulu revoir le système de commentaires, qui était précédemment sous-traité à Disqus. Le problème, c'est que là non plus, on ne maitrise pas ce qui est fait avec les données, ni la propreté du code déployé par la solution Disqus.

Ça me grattait depuis quelques temps, donc hop! Disqus a viré au profit des commentaires natifs de WordPress (et ça fonctionne mieux). Moins de tracking pour vous, c'est toujours bon à prendre.

Amélioration de la sécurité du site

Dans le même état d'esprit, on a supprimé Cloudflare pour se reposer sur de la sécurité qu'on maitrise. De ce fait, on passe d'un grade B à un A+ sur les tests SSL de Qualys.

qualys ssl test

Implémentation du GPC

La Global Privacy Control est ce qu'aurait du être la RGPD et sa gestion désastreuse des cookies. Dîtes une fois à votre navigateur que vous ne voulez pas être suivi et c'est fini. Au lieu de devoir accepter/refuser des cookies sur chacune des pages que vous visitez : beaucoup plus simple, beaucoup plus efficace.

C'est actuellement géré par défaut dans Brave et DuckDuckGo, il faut l'activer dans Firefox (ou installer l'extension DuckDuckGo), et d'autres navigateurs suivront.

Création des règles sur la vie privée

L'arrivée du navigateur DuckDuckGo et la découverte de son extension de navigateur m'a permis d'améliorer d'autres choses. Par exemple, lokan.fr ne possède pas de Privacy Practices. Si j'essaye de faire au mieux, tant que cet élément n'est pas présent, vous n'avez aucun moyen de savoir ce qu'il se passe réellement (un peu comme des conditions générales d'utilisation).

Là aussi, ce simple élément nous permettra de passer d'un grade C à un grade A+. L'enregistrement est cours auprès de l'instance ToS;DR.

Conclusion

Pour ne rien vous cacher, je suis très fier de ces modifications et de ce qu'elles représentent. Il est important de donner l'exemple et d'expliquer que ça ne veut pas dire "perdre en contrôle" ou "proposer un service de moins bonne qualité". Dans le même temps, j'ai migré mon mail perso de Gmail vers Protonmail, en utilisant un nom de domaine très sexy que je gardais au chaud depuis des années.

La sécurité est très importante, mais hélas, il faut encore expliquer "pourquoi". Ce n'était pas l'objet de cet article. C'est un autre débat. En revanche, ceux que ça intéresse savent qu'ici, ils sont les bienvenus.

Auteur de l'article

LoKan Sardari

🦓🧠 Ultralearner | 👨🏻‍💻 Entrepreneur | 🏋🏻 Athlete | 📷 Pixel lover | 🎒 Travel addict

LoKan Sardari

Rejoins-nous !

Abonne-toi sur Patreon pour accéder à notre communauté Discord et au contenu VIP.

S'abonner sur Patreon
Commentaires
Musa
il y a 4 ans
Répondre

Génial, félicitations, merci ! Ca fait plaisir de retrouver un formulaire de commentaire qui n'est plus rebutant à utiliser 😉

LoKan Sardari
il y a 4 ans

Avec des réponses qui s'utilisent tout aussi facilement 😉

Walnuts
il y a 4 ans
Répondre

Hello Lokan,
Tu peux jeter un oeil également sur tes headers HTTP : https://securityheaders.com/?q=https%3A%2F%2Flokan.fr%2F&followRedirects=on
Il faudrait également passer ton server_token à off dans le nginx.conf qui leak la version de ton nginx, qui est d'ailleurs une vieille version qui date du 31/01/2017 et plusieurs vulnérabilités connue : https://www.cybersecurity-help.cz/vdb/nginx/nginx/1.10.3/
De bonnes choses en tout cas pour le site, si tout le monde en faisait autant 🙂
Bonne continuation !
W.

LoKan Sardari
il y a 4 ans

Salut,
Merci pour ton input !
Les headers sont modifiés et on se note le reste pour la prochaine migration.
Merci encore, c'est très cool de contribuer aussi efficacement.

Quentin
il y a 4 ans
Répondre

Hello,

Effectivement, beaucoup de changements qui apportent une meilleur vie privé sur Lokan.jp, on ne peut que vous en féliciter.

Une question qui me trotte dans la tête du coup, c'est, quel est l'intérêt d'un WordPress à ce niveau là ? Ce que je veux dire, c'est que Lokan.jp, reste un blog très basique dans son fonctionnement, et doit à peine utiliser 15% à 20% des fonctionnalités offertes par WordPress.

Pourquoi dans ce cas la, ne pas utiliser un générateur de site static qui permet de n'avoir que du HTML/CSS/JS sur le serveur et donc d'améliorer encore grandement les performances pour les visiteurs ? Il y a le très bon "Hugo" (https://gohugo.io) qui fait ça très bien, et qui prend en charge l'ajout de commentaires sur les articles, ou même de l'analytics avec Matomo aussi :).

Encore une fois, bravo pour le travail réalisé !

Bonne journée.

LoKan Sardari
il y a 4 ans

Salut Quentin,
Je retourne ta question : pourquoi utiliser autre chose qu'un WordPress ? Ne vaut-il pas mieux avoir un système évolutif que quelque chose qui est déjà au maximum de ses capacités ou ne sera pas "scalable" ?
Le site a 16 ans ! 16… ans…! Je ne vais pas m'amuser à tout migrer d'une plateforme à l'autre tous les 6 mois parce qu'un nouveau générateur arrive sur le marché (et n'apporte rien de plus).
Je comprends ton approche, mais elle n'est pas du tout pragmatique.

Remi
il y a 4 ans
Répondre

Salut Lokan,
autant le dire direct je comprend rien à l’informatique de ce côté là.
Mais en tout cas savoir que la vie privée est primordial ici ça fait plaisir à lire.
Et le fait de revenir sur l’ancienne façon de commenter tes articles me satisfait encore d’avantage.

Un sacré taf que vous avez réalisé.

Bonne soirée

LoKan Sardari
il y a 4 ans

Oh Remi !!!! Longtemps que je ne t'ai vu ! Ravi que tu repasses par ici et que tout ça te plaise 😇

Jonathan
il y a 4 ans
Répondre

Salut Lokan,

Très bon sujet !

Pour aller un peu plus loin dans l'optimisation du site, tu as https://www.dareboost.com/fr (Sté FR) qui propose de te montrer ce qui pourrait être amélioré, dans la même lignée que GTmetrics.

L'ennemie de la vitesse étant le poids, tu as l'outil Imagify qui permet de repasser sur tes images pour les redimensionner, sans perdre en qualité (tu peux choisir le niveau de compression). Ce sont les Français de WP Média (WP Rocket) qui développent l’outil.

Bon choix pour Matomo, je l’utilise sur la grande majorité de mes sites depuis +4 ans et c’est clairement plus simple à utiliser qu’Analytics. Les plugins de Matomo permettent d’aller plus loin avec l’outil.

Du côté de Google, tu as la Search Console (https://search.google.com/search-console/about) qui permet d’avoir des informations précieuses sur son site, avec des axes d’optimisations (Expérience sur la page ; Signaux web essentiels ; ergonomie mobile) , côté Bing aussi https://www.bing.com/webmasters/about (moins de recherches sur Bing mais de très bonnes infos sur son site à récupérer).

Pour les traqueurs, il me semble que Google arrive à poser un cookie via le code Embed Youtube sur son site, à confirmer si c'est toujours le cas.

Bonne optimisation 👋

LoKan Sardari
il y a 4 ans

Salut Jonathan,

Merci pour tous ces inputs. On va regarder ça 😎

Maxime C.
il y a 4 ans
Répondre

Hello, bravo pour les optimisations, c'est super cool de faire ça.
Par rapport à l'utilisation de Matomo, aux dernières nouvelles Google Analytics n'était pas conforme avec le RGPD alors que Matomo l'est déjà, c'est une très bonne chose ! (Ça a peut être changé depuis pour GA mais j'ai rien vu là-dessus)
Tu as déjà pensé à regarder les scores d'accessibilité de ton site aussi (RGAA) ? Je ne sais pas si des personnes malvoyantes / malentendantes regardent ton blog mais ça pourrait être intéressant de voir ce qu'il en est sur tu ne t'es pas encore penché sur la question.

Bonne journée !

LoKan Sardari
il y a 4 ans

Salut Maxime,
Eh bien ça ne m'est jamais venu à l'idée, non. On va regarder ça…

Totoroot
il y a 4 ans
Répondre

Bonjour,
Bravo et merci pour tous ces changements !
Pour les capchtas, j'en ai trouvé 2 qui semblent intéressants, simples et libres :
Un qui au lieu de détecter si l'on est bien humain, va détecter si l'on est un robot : https://github.com/subwindow/negative-captcha
L'autre, plus classique, en cliquant sur l'image qui correspond: https://captcheck.netsyms.com/

À+

LoKan Sardari
il y a 4 ans

Salut mec,
Merci beaucoup pour ton retour. On va regarder ça de près 😇

Martin Bouillaud
il y a 4 ans
Répondre

Hello Lokan,

La suppression de toutes ces ressources externes impliquent donc la suppression de Recaptcha potentiellement ? Qu’utilises-tu désormais pour protéger ton formulaire de contact ?

LoKan Sardari
il y a 4 ans

Mmm, bien vu ! Je l'ai tout bonnement oublié.
Que conseilles-tu ?

@lex
il y a 4 ans
Répondre

Le site qu'il a utilisé pour voir comment optimiser ses métriques : https://gtmetrix.com/

Victor
il y a 4 ans
Répondre

Tu peux partager le lien de ton site ?
Stp… c’est pour un pote 😁

Victor
il y a 4 ans

En dehors de la blague, encore bravo à toi pour tous ces efforts que tu fais pour ton site Internet.
C’est extrêmement rare de voir ça, c’est pourquoi je veux le souligner de nouveau .
Pour moi, la vie privée ( Numérique/ IRL ) est extrêmement importante à mes yeux.
Donc merci à Florian qui a fait ce superbe site, et merci encore Lokan pour ce contenu !

( je ne fais que commenter sur ton site car je n’ai pas trop confiance en YouTube en terme de collecte de données.
Et pour ceux qui me lises, sachez que YouTube appartient à Google )

Chris
il y a 4 ans

Salut,

C’est bonne nouvelle tout ça. Espérons que de plus en plus de site y passe.

Par contre, je remarque dans mon rapport de confidentialité Safari iOS pour ton site que j’ai toujours cloudfare.com, doubleclick.net et Google.com. Est-ce normal?

Tous l’historique, le cache, etc ont été effacés.