Clair

npx add-mcp 'https://clair.dpdns.org/mcp'

Votre site vibe codé, en règle et sécurisé.Et qui le reste.

L’IA a codé le site. Pas les obligations qui vont avec.

Pas de mentions légales ni de politique de confidentialité

Clair repère les pages manquantes ou incomplètes et rédige vos documents (jusqu’à 11 selon votre activité) à partir de ce qu’il observe sur le site. Ce sont des brouillons à relire: une information manquante est signalée, jamais inventée.

Un bandeau de cookies qui ne bloque rien

Google Analytics ou un pixel publicitaire qui se charge avant le choix du visiteur. Clair visite le site sans choix, après un refus et après un accord, et montre ce qui se charge vraiment.

Une clé secrète dans le code

Stripe, OpenAI, Anthropic, Supabase « service_role »… Clair repère les formats de clés connus dans le code envoyé aux visiteurs, masque la valeur et ne la conserve jamais.

Une base Supabase ou Firebase ouverte

Des tables lisibles par n’importe qui. Ce contrôle n’est lancé qu’une fois le site prouvé à vous (balise, fichier ou DNS): sonder le site d’autrui est interdit.

Des formulaires sans information RGPD

Champs en trop, cases précochées, prestataires hors de l’Union européenne: repérés, et les mentions à placer sous vos formulaires sont rédigées.

Vous vendez en ligne?

Conditions de vente, droit de rétractation et fonction de rétractation en ligne, exigée depuis juin 2026 pour les ventes aux consommateurs: Clair vérifie leur présence.

Votre secteur, vos traceurs, vos failles: Clair connaît les règles du jeu.

29 secteurs d’activité

Jeux vidéo, e-commerce, SaaS, santé, alcool, immobilier, finance, crypto, IA… 60 obligations françaises, belges et européennes, chacune liée à son texte officiel; 41 sont vérifiées directement sur votre site.

2 400 cookies et services connus

134 services identifiés par Clair et 2 266 cookies de l’Open Cookie Database: à quoi sert chaque cookie, qui le dépose et combien de temps il reste.

730 failles de bibliothèques

Next.js, React, jQuery, axios, Angular… Clair reconnaît la version utilisée par votre site et indique celle qui corrige chaque faille publiée.

200 formats de clés secrètes

Stripe, OpenAI, Supabase, GitHub, AWS… Clair les repère dans le code envoyé à vos visiteurs, masque leur valeur et ne la conserve jamais.

Bases ouvertes (Open Cookie Database, retire.js, gitleaks) et textes officiels (Légifrance, EUR-Lex, autorités). Clair ne remplace pas un avocat: il vous dit ce qui s’applique à votre activité, ce qu’il a vu sur votre site et ce qu’il reste à vérifier.

Vous codez avec l’IA. Corrigez avec elle.

Ajoutez Clair comme connecteur dans ChatGPT, Claude ou votre éditeur de code (Cursor, Claude Code…). Quand vous parlez de vos tarifs, de votre paiement ou de votre hébergeur, votre assistant transmet ces faits à Clair: pas de formulaire à remplir. Il récupère aussi les corrections, rédige les textes alternatifs de vos images et les applique dans votre code.

Facultatif: Clair s’utilise entièrement sans connecteur. Ce que l’assistant peut faire, et ce qu’il transmet.

1. Connectez Clair à votre assistant en une minute.
2. Parlez de votre projet comme d’habitude.
3. Demandez-lui de corriger ce que Clair a trouvé.

Des priorités claires, pas une liste de 200 alertes.

Prioritaire

Risque réel pour les visiteurs ou pour l’éditeur: à traiter d’abord.

À corriger

Problème constaté, sans urgence immédiate.

À vérifier

Point que Clair ne peut pas trancher seul: une personne doit regarder.

Suggestion

Amélioration utile (lisibilité par les assistants IA, confort), jamais bloquante.

Chaque point indique s’il a été observé sur le site ou déclaré par vous, et ce qui reste à vérifier. Voir un rapport d’exemple complet.

De l’adresse du site au suivi dans le temps.

1. Entrez l’adresse du site

   Aperçu en quelques secondes, sans compte: Clair lit l’accueil et les pages légales, HTML et en-têtes.

2. Analyse complète dans un vrai navigateur

   Après inscription gratuite: Clair visite le site comme un nouveau visiteur, puis après un refus et après un accord des cookies si un bandeau est présent. En général 1 à 3 minutes.

3. Corrigez dans l’ordre

   Chaque point dit ce qui a été observé, où, et quoi faire. Configurations prêtes à copier, documents légaux adaptés à votre secteur, en brouillon à relire.

4. Clair revérifie

   Avec une formule payante, nouvelle analyse chaque semaine ou chaque jour et alerte par email quand quelque chose change. Disponibilité du site vérifiée dans toutes les formules.

Ce que Clair contrôle

Cookies et traceurs

Ce qui se charge vraiment, avant et après le choix du visiteur, et les services concernés.

Sécurité visible de l’extérieur

Clés secrètes dans le code, en-têtes de protection, certificat HTTPS, bibliothèques à failles connues, usurpation d’emails.

Disponibilité

Le site répond-il? Alerte à la panne et au retour; certificat et nom de domaine suivis avant expiration.

Données personnelles

Formulaires, champs en trop, prestataires et transferts hors de l’Union européenne.

Accessibilité

Contrastes, images sans alternative, boutons sans nom, zoom bloqué: les contrôles automatisables.

Fiabilité et qualité

Liens cassés, erreurs JavaScript, pages lentes ou lourdes, fausses pages 404.

Aussi: pages légales présentes, et ce que les assistants IA peuvent lire du site (en suggestions). Les recherches de fichiers sensibles oubliés en ligne ne sont faites que sur un site dont vous avez prouvé la propriété.

Vous créez des sites pour des clients? Montrez le travail fait.

Un rapport à partager

Imprimable ou par lien privé. Avec la formule Agence, il porte votre nom, votre logo et votre couleur.

Le point du lundi

Chaque lundi par email: scores, disponibilité, nouvelles alertes et les trois actions à faire en premier.

Pages légales et bandeau

Des documents rédigés à partir de ce que Clair observe et de votre secteur. En formule payante, Clair héberge vos pages relues et un bandeau qui bloque les traceurs connus avant accord.

Badge et page d’état

Facultatifs: une page publique montre la disponibilité et la date de la dernière analyse, jamais les résultats.

Chaque prompt peut changer votre site. Clair revérifie.

Une fonctionnalité ajoutée par l’IA, un outil de statistiques, un certificat qui expire: les problèmes arrivent après la mise en ligne. L’abonnement paie cette vigilance: réanalyse régulière, disponibilité vérifiée jusqu’à chaque minute, alerte par email avec l’action à faire.

Scénario illustratif: il décrit le fonctionnement de Clair, pas un cas client.

1. Vous demandez à votre IA d’ajouter un chat en direct. Il est en ligne deux minutes plus tard.
2. À la réanalyse suivante, Clair voit que ce service dépose des cookies avant tout choix du visiteur.
3. Vous recevez une alerte: quel service, sur quelle page, et l’action à faire. Avec le connecteur, votre assistant récupère la correction.
4. L’analyse suivante confirme que le problème est réglé.

Ce que Clair fait, ce qu’il ne fait pas, et qui est derrière.

Une personne doit encore vérifier

• La conformité juridique de vos textes et de vos traitements: Clair prépare des brouillons, il ne certifie rien et ne remplace pas un avocat.
• Le parcours au clavier, les lecteurs d’écran et le sens des contenus: les tests automatiques couvrent environ un tiers des critères d’accessibilité.
• Les pages derrière une connexion et ce qui se passe sur vos serveurs: ils ne sont pas visités.
• La sécurité au-delà de ce qu’un visiteur peut voir: ce n’est pas un test d’intrusion.

L’IA, à sa juste place

Les analyses de Clair ne passent par aucune IA: un navigateur et des règles publiques. Si vous le souhaitez, votre assistant (ChatGPT, Claude, éditeur de code) se connecte à Clair, avec votre autorisation, pour lui transmettre le contexte de votre projet et appliquer des corrections. Ce qu’il transmet passe aussi par le fournisseur de cet assistant. Clair s’utilise entièrement sans connecteur.

Ce que l’assistant peut faire

Vos données

Site et comptes hébergés à Francfort, base de données en Irlande, emails envoyés depuis la France, analyses exécutées en Belgique. Aucune revente, aucun traceur publicitaire. Les rapports sont privés, sauf si vous les partagez.

Le détail des prestataires

Qui est derrière Clair

Clair est édité par Charles Malik, en Belgique (6042 Lodelinsart (Charleroi), Belgique). Une question, un doute sur un résultat: ronin67891@gmail.com.

À propos de Clair

Commencez gratuitement. Payez pour la surveillance.

Pour vérifier votre site

Découverte

0 € sans limite de durée

Sans carte bancaire

• 1 site, 3 pages par analyse
• Réanalyse à la demande
• Disponibilité toutes les 30 min
• Documents légaux en brouillon Commencer gratuitement

Pour garder vos sites en règle dans la durée

Essentiel

19 € / mois

ou 190 € par an (deux mois offerts)

• 3 sites, 15 pages par analyse
• Réanalyse chaque semaine
• Disponibilité toutes les 5 min
• Pages légales et bandeau hébergés Choisir Essentiel

Pour les freelances et agences qui suivent des sites clients

Agence

59 € / mois

ou 590 € par an (deux mois offerts)

• 25 sites, 30 pages par analyse
• Réanalyse chaque jour
• Disponibilité chaque minute
• Pages légales et bandeau hébergés
• Rapports à votre marque Choisir Agence

Inclus	Découverte	Essentiel	Agence
Sites suivis	1	3	25
Pages par analyse	3	15	30
Analyses complètes par jour	3	30	200
Réanalyse automatique	à la demande	chaque semaine	chaque jour
Disponibilité vérifiée	toutes les 30 min	toutes les 5 min	chaque minute
Documents légaux adaptés au secteur	brouillons à relire et copier	brouillons + hébergement des pages relues	brouillons + hébergement des pages relues
Bandeau de cookies hébergé à blocage automatique	—	inclus	inclus
Rapport client à votre marque	—	—	inclus
Alertes email, rapport du lundi, connecteur IA	inclus	inclus	inclus

Brouillon ou hébergé? En formule gratuite, vos documents sont des brouillons à relire, copier et publier vous-même. Les formules payantes publient les versions relues et le bandeau de cookies depuis Clair, et les tiennent à jour.

Sans engagement. Résiliation en ligne à tout moment, effective à la fin de la période payée; vos données restent exportables. Remboursement intégral si vous le demandez dans les 14 jours qui suivent votre première souscription payante, une fois par client (conditions). Paiement par PayPal; prix TTC.

Avant de vous lancer.

Mon site est fait avec Lovable, Bolt, v0, Cursor… Ça marche?

Oui. Clair analyse le site publié, quel que soit l’outil qui l’a produit: il lui faut seulement une adresse publique. Les pages derrière une connexion ne sont pas visitées.

Faut-il un compte pour essayer?

Non pour l’aperçu: entrez l’adresse en haut de page. Le compte gratuit sert à lancer l’analyse complète dans un vrai navigateur, à conserver le rapport et à activer la surveillance.

Puis-je analyser le site d’un client?

Oui: les contrôles sont ceux qu’un visiteur peut faire. Les recherches de fichiers sensibles et de bases ouvertes ne sont lancées qu’après une preuve de propriété (balise, fichier ou DNS), que votre client peut ajouter.

Les résultats sont-ils publics?

Non. Le rapport reste dans votre espace. Vous choisissez de le partager par un lien privé, que vous pouvez désactiver. Le badge facultatif ne montre que la disponibilité et la date de la dernière analyse.

Et si le site bloque les robots?

Autorisez l’agent « ClairAudit » dans votre protection anti-robot, ou produisez le rapport depuis votre ordinateur avec le script fourni, puis importez-le. Détails dans l’aide.

Je suis développeur: ligne de commande, intégration continue?

Un outil en ligne de commande et une étape GitHub Actions bloquent un déploiement qui exposerait une clé secrète ou un fichier sensible. Ils se configurent depuis votre espace, rubrique « Connecteur IA ».

Clair garantit-il que mon site est conforme ou sécurisé?

Non, et aucun outil automatique ne le peut. Clair détecte, explique, aide à corriger et surveille; il indique toujours ce qu’il n’a pas pu vérifier.