Ce que signifie l’icône cadenas
Tu vois une icône cadenas à côté de l’adresse dans ton navigateur ? C’est le HTTPS – une connexion chiffrée. Tout ce qui voyage entre un visiteur et le site web est enfermé dans une enveloppe que personne sur le chemin ne peut lire.
- HTTP : le courrier envoie des cartes postales – chaque facteur peut les lire.
- HTTPS : le courrier envoie des enveloppes verrouillées – seuls l’expéditeur et le destinataire ont la clé.
Sans HTTPS, les navigateurs marquent aujourd’hui un site web comme « Non sécurisé » – et les visiteurs s’enfuient. Heureusement, c’est gratuit aujourd’hui et presque automatique :
Montre-moi : HTTPS sur GitHub Pages
- Settings → Pages → coche Enforce HTTPS.
- C’est tout. Le certificat (la carte d’identité électronique du site web) est délivré automatiquement par GitHub, qui le renouvelle aussi tout seul.
Sur d’autres hébergeurs, cherche « Let’s Encrypt » ou « free SSL » – tout hébergement décent l’offre aujourd’hui en un clic.
La checklist sécurité du chef
Le HTTPS c’est les bases, mais un chef de projet surveille plus que ça :
- Pas de secrets dans Git –
.envavec tes clés est dans.gitignore(vérifie avecgit status). Si une clé fuite un jour, change-la immédiatement. - Mots de passe forts, jamais sur le site web – l’accès au registrar, à l’hébergement et à GitHub est stocké dans un gestionnaire de mots de passe (celui de tes parents).
- Réfléchis avant de partager des données personnelles – pas d’adresses personnelles exactes, numéros de téléphone d’enfants, ou noms avec photos sans consentement. Pour les photos de camarades ou coéquipiers, demande toujours si tu as le droit de les publier.
- Sauvegardes – ton code est sur GitHub (une sauvegarde en soi !), mais qu’en est-il de tes données ? Photos ? Garde une copie hors du site web aussi.
RGPD pour les jeunes chefs : dès qu’un site web publie des informations sur d’autres personnes (photos d’équipe, noms de professeurs), il faut leur consentement. Pour les camarades de moins de 15 ans, ça signifie le consentement parental. Ton directeur d’école ou ton entraîneur peut te dire ce que ton école ou club a déjà en place.
À toi 💪
- Active Enforce HTTPS et vérifie :
http://your-site...te redirige automatiquement vershttps://. - Parcours la checklist des 4 points du chef et note ✅ ou ce qu’il faut corriger pour chacun.
- Ouvre ton site web et regarde-le avec les yeux d’un inconnu : y a-t-il quelque chose sur toi ou les autres qui ne devrait pas être public ?
Vérifie : Ton site web tourne en HTTPS avec l’icône cadenas, les secrets ne sont pas dans Git, et les données personnelles sont publiées avec réflexion et consentement.
Ce que tu retiens de cette leçon
- HTTPS chiffre la connexion – aujourd’hui c’est gratuit et obligatoire.
- Les clés secrètes et mots de passe ne vont jamais dans Git ni sur le site web.
- Publier des informations sur d’autres personnes demande toujours un consentement.
© 2026 Ing. Martin Polak / AlgoRhino · Conditions d'utilisation du contenu