Avertissement et limites

FixWeb runs automated checks against URLs and hostnames you submit. The checks are heuristic: they look for patterns commonly associated with website-quality, crawlability, search presentation, accessibility, performance, form, media, and runtime issues. Pattern-matching is fundamentally lossy. We can — and sometimes do — produce false positives and false negatives.

FixWeb n'est pas :

• a substitute for a human SEO, accessibility, performance, UX, legal, or security review;
• a guarantee that your website is complete, compliant, accessible, performant, or secure if no findings appear;
• a guarantee that any finding is material in your environment;
• un conseil professionnel ou juridique de quelque nature que ce soit ;
• un outil de certification de conformité (FixWeb n'est pas l'auditeur «official» de SOC 2, ISO 27001, PCI DSS, HIPAA ou tout autre référentiel — consulte notre politique d'utilisation acceptable pour savoir ce que nous attestons et ce que nous n'attestons pas).

False positives. A finding labeled “critical” does not always mean your application has a critical business issue. The check may have triggered on a pattern that, in your specific stack, is benign. We work hard to suppress false positives but cannot eliminate them.

False negatives. A clean scan does not prove your website is issue-free. Heuristic checks miss issues that require domain knowledge, business-context understanding, authenticated workflows, or test cases we have not implemented.

For systems where accessibility, SEO, performance, compliance, or security is critical to your business, you should layer FixWeb with specialist review and rigorous code review.

Certains résultats de FixWeb incluent des remédiations suggérées — des instructions écrites, des extraits de code ou du texte destiné à être transmis à un assistant de codage IA. Ces suggestions sont générées automatiquement, dans certains cas par un grand modèle de langage. Elles sont conçues comme point de départ pour ta propre investigation, pas comme du code prêt à l'emploi.

Avant d'appliquer toute remédiation suggérée, y compris tout texte que nous qualifions de «prompt» ou de «fix», tu dois :

1. le lire en entier et confirmer que tu comprends ce qu'il modifie ;
2. confirmer qu'il est adapté à ton stack spécifique, à ta version de framework et à ta configuration ;
3. le tester dans un environnement de staging qui reflète la production ;
4. faire relire le diff par une personne qualifiée avant de le fusionner ;
5. être prêt à annuler le changement s'il provoque un comportement inattendu.

Coller une suggestion générée par IA directement dans du code de production sans révision est à tes propres risques. EGO HERO LLC n'accepte aucune responsabilité pour les pannes, pertes de données, régressions de sécurité ou autres dommages causés par l'application d'un correctif suggéré par FixWeb sans vérification indépendante.

Les vérifications actives envoient des charges utiles construites à ton application. Bien que nous limitions les requêtes (soutenues à 10 req/sec par cible), utilisions un User-Agent distinctif (FixWebScanner/1.0) et évitions les schémas destructeurs connus, le sondage actif peut dans de rares cas :

• provoquer des ralentissements ou des pics d'erreurs ;
• créer des lignes de test dans ta base de données via des sondes d'injection ;
• déclencher ton monitoring, tes alertes ou tes listes de blocage WAF ;
• consommer des quotas d'API tierces (p. ex., fournisseurs de recherche en amont, passerelles SMS) si tes endpoints les utilisent comme proxy.

Nous recommandons vivement d'exécuter les analyses actives sur des environnements de staging. Si tu dois analyser la production, fais-le pendant une fenêtre de maintenance. En lançant une analyse active, tu reconnais et acceptes ces risques.

Nos étiquettes de sévérité (critique, élevé, moyen, faible, info) sont calibrées pour des applications web typiques. Elles ne tiennent pas compte de ton modèle de menace spécifique, de ta population d'utilisateurs, de ton environnement réglementaire ou de la valeur de tes actifs. Un résultat «faible» peut représenter un risque matériel pour une fintech gérant des fonds clients ; un résultat «critique» peut être non pertinent pour un blog statique. Tu es le mieux placé pour traduire un résultat en risque réel.

Tu es seul responsable de confirmer que tu as l'autorité de tester chaque URL ou nom d'hôte que tu soumets. Les analyses actives, même si nous exigeons une vérification de propriété, ne te dispensent pas de cette responsabilité — la vérification prouve que tu contrôles le DNS ou la réponse HTTP d'une cible, pas que tu as l'autorité légale ou contractuelle de la tester (par exemple, une app SaaS que tu exploites sur un sous-domaine d'un domaine que tu contrôles peut toujours être soumise aux règles d'utilisation acceptable de son fournisseur cloud). Consulte notre Politique d'utilisation acceptable pour le tableau complet.

La responsabilité d'EGO HERO LLC pour toute réclamation découlant de ton utilisation de FixWeb est régie par la Section 10 des Conditions d'utilisation, y compris le plafond sur les dommages cumulés. En utilisant FixWeb, tu reconnais avoir lu et compris cette section.

support@fixweb.app.