Comment nous sécurisons les liens courts

Dernière mise à jour le 17 octobre 2026 · Ceci est une traduction française de la version anglaise ; en cas de divergence, la version anglaise fait foi.

Ce pour quoi nos liens courts sont interdits

• Hameçonnage. Les pages qui demandent des mots de passe, des numéros de carte ou des identifiants de compte en se faisant passer pour quelqu’un d’autre.
• Logiciels malveillants. Tout ce qui télécharge ou installe un logiciel nuisible.
• Arnaques et fraude. Fausses boutiques, faux gains, fausses offres d’investissement, faux services d’assistance.
• Usurper l’identité d’une marque, d’une banque ou d’une administration. Cela inclut les fins personnalisées comme /paypal-verify, que nous refusons dès que vous les tapez.
• Spam. Des liens envoyés en masse à des personnes qui ne les ont pas demandés.
• Masquer un lien pour passer un filtre. Utiliser un lien court pour qu’un filtre d’e-mail ou de messagerie ne voie pas sa vraie destination.
• Contenus illégaux, où que vous soyez, vous ou les personnes qui ouvrent le lien.

Un lien vers un autre raccourcisseur ne peut pas non plus être raccourci ici. Empiler les raccourcisseurs cache la vraie destination à tous les contrôles, les nôtres compris : raccourcissez donc plutôt l’adresse finale.

Ce que nous vérifions avant la mise en ligne d’un lien

Quand vous raccourcissez un lien, nous l’examinons avant que quiconque puisse l’ouvrir :

• Ce doit être une adresse web http:// ou https:// normale, sur l’internet public. Les adresses qui pointent vers des réseaux privés, vers un numéro IP au lieu d’un nom, ou vers les pages de connexion de ce site sont refusées.
• Nous suivons les redirections de la page, jusqu’à 5, et vérifions chaque étape. Un lien qui semble inoffensif mais rebondit ailleurs est jugé sur sa destination finale.
• Nous le comparons à notre propre liste de sites, d’extensions et de mots bloqués, que nous mettons à jour à mesure que nous découvrons de nouvelles astuces.
• Nous cherchons les signes habituels d’une fausse page : le nom d’une grande marque sur le domaine de quelqu’un d’autre, des lettres d’autres alphabets qui imitent les nôtres, des pages de connexion sur des domaines jetables et des liens qui téléchargent des programmes.

Rien de tout cela n’est parfait, et nous ne prétendrons pas le contraire. Une toute nouvelle page d’arnaque peut passer tous les contrôles le premier jour. C’est pour cela que les signalements comptent.

Ce qui arrive à un lien signalé

Un lien qui présente des signes d’alerte, sans être connu comme dangereux, fonctionne toujours, avec une étape de plus : les personnes qui l’ouvrent voient une page qui leur explique ce que nous avons remarqué et montre exactement où mène le lien, puis elles décident de continuer ou non.

Un lien que nous savons dangereux ne redirige pas du tout. Quiconque l’ouvre voit une page indiquant qu’il a été retiré par sécurité, et personne n’est redirigé.

Un lien qui reçoit soudain bien plus de clics que d’habitude est revérifié aussitôt. S’il échoue, il est bloqué automatiquement et une personne l’examine.

Comment signaler un lien

Utilisez le formulaire de signalement. Chaque page d’avertissement y renvoie aussi. Aucun compte n’est nécessaire, et l’adresse e-mail est facultative.

Nous lisons chaque signalement. Quand 3 personnes différentes signalent le même lien, il est mis en pause aussitôt jusqu’à ce que nous l’ayons examiné : un lien envoyé à beaucoup de monde ne continue donc pas de fonctionner en attendant. Une même personne qui signale un lien plusieurs fois compte une seule fois.

Si votre lien a été bloqué

Les erreurs arrivent, et nous les corrigeons. Si l’un de vos liens a été bloqué et que vous pensez qu’il n’aurait pas dû l’être, contactez-nous avec le lien court et une phrase sur le contenu de la page. Nous l’examinerons à nouveau, et si nous nous sommes trompés, nous le débloquerons. Les liens que nous bloquons sont conservés, pas supprimés : les débloquer les rétablit exactement comme ils étaient.

Si nous trouvons sans cesse des liens dangereux venant de la même personne, nous l’empêchons d’en créer de nouveaux.

Ce que nous gardons quand quelqu’un clique

• Aucun cookie pour compter les clics. Le seul cookie qu’un lien court peut déposer sert à un test A/B activé par le propriétaire du lien, pour que vous voyiez toujours la même version.
• Aucune adresse IP. Pour compter les visiteurs uniques, nous mélangeons votre adresse avec une valeur aléatoire qui change chaque jour et ne gardons que le résultat brouillé. Une fois la valeur du jour jetée, personne, nous compris, ne peut la retransformer en adresse ni la relier à un autre jour.
• Ce que nous gardons pour chaque clic : l’heure, le pays (et la ville quand notre fournisseur réseau la fournit), le type d’appareil, le navigateur et le site d’où vous venez.
• Ce détail est supprimé au bout de 90 jours. Ensuite, seuls les totaux quotidiens restent.
• Les visiteurs automatiques, comme les moteurs de recherche et les aperçus des applications de messagerie, sont comptés à part : les propriétaires de liens voient donc les vraies personnes.

Questions

Posez-les via le formulaire de contact. La politique de confidentialité couvre le reste du site.