Le pilote : un premier client, trois mois sans frais, en échange de vos retours.
Nous cherchons un premier client pour essayer Antisy sur sa page de connexion ou d'inscription, avec notre aide. Vous ne payez rien pendant trois mois ; nous vous demandons vos retours et, si vous l'acceptez, un témoignage.
Rien n'est encore en service : le pilote commence par nos propres formulaires, sur antisy.com, et le premier client vient ensuite. Hébergement en Suisse prévu, pas encore en service.
À qui il s'adresse
À un site dont les visiteurs se connectent ou s'inscrivent, et dont l'équipe technique est disponible pendant le pilote.
- Votre site a une page de connexion, une page d'inscription, ou les deux : c'est là que le pilote s'applique.
- Quelqu'un de technique peut poser une balise dans la page, ajouter un appel côté serveur et répondre à nos questions. Le kit serveur pour la connexion et l'inscription est écrit pour Node. Sans Node, le pilote reste possible : la vérification et le retour de l'issue se font par de simples appels HTTP, en mode simple (voir les exemples de vérification en PHP, Python et Go, et le retour de l'issue).
- Vos pages sont servies en HTTPS, et la politique de sécurité du contenu (CSP) de la page de connexion accepte notre script.
- Vous pouvez signer un mandat écrit, qui nous autorise à traiter le trafic de cette page.
Ce que vous obtenez
Trois mois sans frais, comptés depuis l'allumage de la protection. Ensuite, rien ne devient payant sans votre accord.
- Trois mois sans frais. Ils commencent à l'allumage de la protection, pas à la signature du mandat. Deux semaines avant la fin, nous vous écrivons : vous passez au palier de votre volume, aux prix de la grille (en CHF, hors TVA), seulement si vous le confirmez ; sans confirmation, vous passez au palier Gratuit. Le pilote n'est pas prolongé : à trois mois, vous choisissez le palier payant, le palier Gratuit ou l'arrêt. La grille est revue après le pilote, avec ses mesures.
- De quoi intégrer. La documentation, dont un guide d'intégration pas à pas, et le kit serveur Node pour la connexion et l'inscription, remis en paquet privé avant sa publication.
- Le tableau de bord. Les volumes qui passent et ne passent pas, les verdicts récents, et le mode de vérification (Strict, Équilibré, Permissif) à régler site par site. Il ne donne jamais la raison du refus d'une tentative : les refus de chaque jour y sont comptés en deux catégories, en volumes arrondis.
- Un support par e-mail, à support@antisy.com. Il n'y a pas d'autre canal. C'est lui qui, sur votre demande, remplace le secret de signature du kit et pose ou retire vos listes d'autorisation et de blocage : le tableau de bord ne les gère pas.
Ce que nous demandons
Vos retours, un peu de temps de votre équipe, et un cadre écrit.
- Des retours, pendant l'intégration et l'observation : ce qui a bien marché, ce qui a gêné vos visiteurs, ce qui vous a manqué.
- Un témoignage, si vous l'acceptez.
- L'issue des connexions. Votre serveur nous dit ce qui est vraiment arrivé : sans cela, rien ne se mesure. Ces retours ont un plafond par site et par jour, qui suit le nombre de vérifications du jour ; au-delà, l'API les refuse. Envoyez donc d'abord les échecs et les fraudes que vous avez établies, puis les connexions réussies s'il reste de la place. Le kit Node les envoie par sa voie signée, qui a son propre plafond ; sans lui, le mode simple est décrit dans la documentation.
- Un cadre écrit. Un mandat signé, et un contrat de sous-traitance : pour vos visiteurs, votre site reste responsable du traitement et Antisy agit comme sous-traitant (LPD art. 9), selon le modèle de contrat, en projet. Votre politique de confidentialité décrit le traitement et nomme Antisy (LPD art. 19). Ce que nous mesurons et combien de temps nous le gardons est écrit dans la section Données.
Comment ça se passe
Trois étapes, dans cet ordre.
1Intégration
Vous posez la balise dans votre page de connexion, et votre serveur appelle Antisy pour chaque tentative, puis lui transmet l'issue. Le mandat et le contrat de sous-traitance sont signés avant que nous traitions le moindre visiteur. Le détail est dans la documentation.
2Phase d'observation
Les règles qui lisent les signaux du navigateur sont calculées et comptées, mais elles ne décident de rien. Nous regardons les chiffres avec vous. Le but : mesurer avant de décider. La durée prévue est d'au moins une semaine, à ajuster selon ce que les mesures montrent.
3Protection
Quand les chiffres le permettent, la collecte du navigateur est allumée et les règles repassent en actif, une par une. Une fois la collecte active, un jeton absent ou invalide ne passe pas ; le reste dépend du mode que vous choisissez.
Où nous en sommes
Rien n'est encore en service. Ce qui est vrai aujourd'hui, et ce qui ne l'est pas encore.
Vrai aujourd'hui
- Le produit est écrit : le script du navigateur, l'API de vérification, le kit serveur Node et le tableau de bord.
- Les durées de conservation des données sont écrites à l'avance, dans la section Données.
- Antisy SARL est une société suisse en création, et ne fait que de la défense.
Pas encore vrai
- Le pilote n'a pas commencé. Il commence sur antisy.com, avec nos propres formulaires en mode Strict ; le premier client vient ensuite, avec ces mesures. Nous n'avons pas de date à annoncer : le pilote est proposé dès que l'hébergement est en service.
- L'hébergement en Suisse est prévu chez Infomaniak ; il n'est pas encore en service (voir la confidentialité). L'API répondra sur
api.antisy.comdès sa mise en service, et l'accès se fait sur liste d'attente. - Aucun taux de détection n'est annoncé : le pilote sert à les mesurer sur du trafic réel. Aucun contrôle anti-bot n'est parfait.
- Les pages légales sont des projets, à valider par un avocat. L'avis écrit d'un juriste sur les visiteurs de l'Union européenne n'est pas encore obtenu : sans lui, nous n'observons pas les visiteurs d'un client.
- Le modèle de mandat est en préparation.
Candidater
Écrivez-nous à support@antisy.com : le lien ci-dessous ouvre votre messagerie, l'objet déjà rempli.
- Votre candidature est un e-mail à support@antisy.com : ce site n'a pas de formulaire. Dites-nous votre nom, votre société et la page de connexion ou d'inscription à protéger ; l'objet « Candidature au pilote Antisy » est déjà écrit, vous pouvez le modifier. Votre adresse ne sert qu'à vous répondre, et l'e-mail est gardé 90 jours, puis supprimé. Voir la politique de confidentialité (projet).
- Nous commençons avec un premier client : une candidature n'est pas une promesse d'être retenu, et ne vous engage à rien. Le mandat se signe plus tard, avant toute mesure.