Sommaire
1. Présentation
La mire de login opperMarketing intègre nativement un reCAPTCHA Google sur le parcours de création de compte. Il protège ce formulaire contre les inscriptions automatisées (robots, spam, création de faux comptes en masse).
Par défaut, ce reCAPTCHA fonctionne avec le compte reCAPTCHA d'Opper : aucune action n'est nécessaire de votre part pour en bénéficier.
ℹ️ reCAPTCHA v3, invisible pour l'utilisateur. Le reCAPTCHA utilisé est de type v3, basé sur un score. Il n'affiche ni case à cocher ni image à sélectionner : Google évalue le comportement de l'utilisateur en arrière-plan et attribue un score à chaque tentative de création de compte.
1.1 Seuil de score
Google attribue à chaque tentative un score compris entre 0.0 (très probablement un robot) et 1.0 (très probablement un humain). La création de compte n'est acceptée que si ce score atteint le seuil configuré.
Le seuil est réglé par défaut à 0.5. Il peut être personnalisé sur demande : un seuil plus élevé filtre davantage de robots, mais risque de bloquer des utilisateurs légitimes ; un seuil plus bas est plus permissif.
ℹ️ Modification réalisée par Opper. Le réglage du seuil est effectué par Opper. Pour le modifier, contactez notre support.
2. Utiliser votre propre compte reCAPTCHA
Si vous le souhaitez, il est possible d'exploiter votre propre compte reCAPTCHA Google à la place de celui d'Opper, par exemple pour suivre vous-même les statistiques de trafic dans votre console Google.
2.1 Conditions
Pour qu'Opper puisse configurer votre compte reCAPTCHA sur la mire, les conditions suivantes doivent toutes être remplies :
| Condition | Détail |
|---|---|
| Type de clé | La clé doit obligatoirement être de type reCAPTCHA v3, basée sur un score. |
| Domaine déclaré | Votre domaine doit être déclaré dans la liste des domaines autorisés de la clé. |
| Clé du site | À transmettre à Opper. |
| Clé secrète | À transmettre à Opper. |
⚠️ Les clés reCAPTCHA v2 ne sont pas compatibles. Une clé v2 (« Case à cocher Je ne suis pas un robot » ou « Badge invisible ») ne fonctionnera pas avec la mire. Le type d'une clé ne pouvant pas être modifié après sa création, il faut dans ce cas créer une nouvelle clé de type v3.
2.2 Créer la clé reCAPTCHA v3
- Connectez-vous à la console d'administration reCAPTCHA avec votre compte Google : https://www.google.com/recaptcha/admin
- Créez une nouvelle clé (bouton +).
- Renseignez un libellé permettant d'identifier la clé (par exemple « Mire de login opperMarketing »).
- Choisissez le type Basé sur un score (v3).
- Dans Domaines, ajoutez votre domaine, sans
https://ni chemin (par exemplemonjournal.fr). - Sélectionnez ou créez le projet Google Cloud de rattachement si la console le demande, puis validez.
ℹ️ Sous-domaines. Un domaine déclaré couvre automatiquement ses sous-domaines : déclarer monjournal.fr autorise aussi www.monjournal.fr ou abonnement.monjournal.fr.
2.3 Récupérer la clé du site et la clé secrète
Une fois la clé créée, Google affiche deux valeurs :
| Valeur | Rôle |
|---|---|
| Clé du site (site key) | Clé publique, utilisée par la mire pour afficher et exécuter le reCAPTCHA. |
| Clé secrète (secret key) | Clé privée, utilisée par le serveur Opper pour vérifier le résultat auprès de Google. |
Elles restent consultables par la suite dans les paramètres de la clé, depuis la console reCAPTCHA.
2.4 Transmettre les informations à Opper
Transmettez à votre interlocuteur Opper :
- la clé du site ;
- la clé secrète ;
- le ou les domaines déclarés sur la clé.
- si vous le souhaitez, un seuil de score personnalisé (0.5 par défaut).
La mise en place sur la mire de login est ensuite réalisée par Opper. Nous vous confirmons l'activation une fois la configuration effectuée.
⚠️ La clé secrète est confidentielle. Transmettez-la par un canal sécurisé et ne la publiez jamais (site web, code source, document partagé publiquement). En cas de doute sur sa confidentialité, régénérez-la depuis la console reCAPTCHA et transmettez la nouvelle valeur à Opper.
3. Dépannage
| Symptôme | Cause probable | Solution |
|---|---|---|
| Message « Domaine non valide pour la clé de site » (Invalid domain for site key) | Le domaine sur lequel s'affiche la mire n'est pas déclaré sur la clé. | Ajouter le domaine dans la liste des domaines de la clé, dans la console reCAPTCHA. |
| Le reCAPTCHA ne se charge pas ou la création de compte échoue systématiquement | Clé de type v2 au lieu de v3, ou clé du site et clé secrète issues de deux clés différentes. | Vérifier que la clé est bien de type v3 et que les deux valeurs transmises proviennent de la même clé. |
| Des utilisateurs légitimes sont bloqués à la création de compte | Score attribué par Google trop faible (navigation atypique, VPN, extension de navigateur…). | Contacter le support Opper en précisant la date, l'heure et l'adresse e-mail concernée. Opper peut, si besoin, abaisser le seuil de score. |
Cet article a-t-il été utile ?
C'est super !
Merci pour votre commentaire
Désolé ! Nous n'avons pas pu vous être utile
Merci pour votre commentaire
Commentaires envoyés
Nous apprécions vos efforts et nous allons corriger l'article