Audit & plan de corrections — mahousse.fr

Légende des statuts

Qui réalise chaque action.

1. Récapitulatif

Vue d'ensemble des points et de leur statut.

2. Adresse postale dans le footer

L'ancienne adresse du site source apparaît dans le pied de page, sur toutes les pages (dont la page d'accueil).

Emplacement : thème « Ma Housse - rebrande » → bloc footer avec l'icône repère. Stocké dans config/settings_data.json.

Option A — Personnaliser (recommandé, sans code)

Admin → Boutique en ligne → Thèmes → Personnaliser → section Pied de page → cliquer le bloc qui affiche l'adresse → remplacer le texte → Enregistrer.

Option B — Éditer le code (si le bloc est en HTML)

Admin → Thèmes → … → Modifier le code → config/settings_data.json → rechercher « Reichstett » → coller :

<i class="pegk pe-7s-map-marker"> </i><span>138 Avenue Victor Hugo <br> <span class="pl__30">75016 Paris, France</span></span>

3. Email protégé contre le scraping

L'adresse contact@mahousse.fr est exposée en clair (lien mailto: dans le footer + texte brut sur plusieurs pages légales). C'est la cause directe du spam : les robots aspirent le HTML.

Méthode recommandée : reconstruction JavaScript

C'est la seule méthode qui garde l'email visible, cliquable et non récupérable. Les robots à spam lisent le HTML brut mais n'exécutent quasiment jamais le JavaScript. Si l'email est assemblé par un petit script au chargement, l'humain le voit et clique, le robot ne récupère rien d'exploitable.

1. Le script — à coller une seule fois dans le thème

Modifier le code → layout/theme.liquid → juste avant </body> :

<script>
  document.addEventListener('DOMContentLoaded', function () {
    document.querySelectorAll('a.cf-mail').forEach(function (el) {
      var u = el.getAttribute('data-user');
      var d = el.getAttribute('data-domain');
      if (!u || !d) return;
      var email = u + '@' + d;
      el.setAttribute('href', 'mailto:' + email);
      el.textContent = email;
    });
  });
</script>

2. La balise — à utiliser partout où l'email s'affiche

<a class="cf-mail" data-user="contact" data-domain="mahousse.fr" href="/pages/contactez-nous">contact(at)mahousse.fr</a>

Sans le script (ou avant son ajout) : affiche contact(at)mahousse.fr et renvoie au formulaire. Avec le script : devient contact@mahousse.fr cliquable. Aucune casse possible.

Répartition

• Pages légales (politique de confidentialité, CGV, livraisons, remboursement, FAQ, conditions d'utilisation) : Auto · Claude je convertis l'email en cette balise. Déjà fait sur les mentions légales.
• Footer + script : Thème à coller en admin (le thème live n'est pas modifiable par l'intégration).

4. Police des mentions légales ✓ Fait

La page était collée depuis Word : police Garamond forcée sur chaque paragraphe, sauf la ligne « hébergeur » qui décrochait dans une autre police. Tout le balisage Word a été retiré : la page hérite maintenant de la typographie du thème, de façon uniforme.

L'email de la page a été passé au format protégé (section 3) au passage.

5. Politique de confidentialité — non conforme RGPD

La page actuelle est le modèle Shopify générique orienté Québec/Canada (mentions « Patriot Act », « âge de la majorité dans votre province », « Canada »). Elle n'est pas conforme pour la France.

Manques principaux

Détails mineurs : titre tronqué « ARTICLE 7 – GE DE CONSENTEMENT » (ÂGE), lien Shopify manquant, pas de date de mise à jour.

Version conforme, prête à coller Auto · Claude

Les champs à compléter sont à renseigner depuis le Kbis DISTRANSAC (l'entreprise n'est pas encore indexée dans les bases publiques). Bouton ci-dessous : copie le HTML prêt à coller dans la page Shopify.

6. Mentions légales — à compléter (LCEN)

La page est correcte sur l'éditeur, l'hébergeur et l'adresse, mais il manque des mentions obligatoires pour une société (article 19 LCEN + Code de commerce).

À ajouter

• Forme juridique et capital social : SASU au capital de … €
• Numéro RCS et ville d'immatriculation : RCS … n° …
• Numéro SIREN/SIRET : SIREN …
• TVA intracommunautaire : FR…
• Directeur de la publication (personne physique) : Prénom Nom (et non « DISTRANSAC »)
• Téléphone ou moyen de contact direct : tél. / email
• Médiateur de la consommation : déjà cité dans les CGV (CM2C, 49 Rue de Ponthieu, 75008 Paris) — à rappeler ici.

7. Références de l'ancien site

Scan complet effectué : 103 pages, 568 produits, 60 collections, ~150 articles de blog, 27 menus et les fichiers principaux du thème.

Résidu — lien vers l'ancien site dans un menu

Emplacement : Navigation → menu « Service client ». C'est le seul lien pointant vers le domaine de l'ancien site. Auto · Claude je peux le corriger via l'API menu dès que tu confirmes l'URL de destination.

Faux positifs (à ne pas toucher)

• « 49 Rue de Ponthieu, 75008 Paris » sur les CGV = adresse du médiateur CM2C (citation légale normale).
• « housse de chaise » = votre catégorie produit (légitime, à conserver).

8. Autres anomalies repérées

Détectées pendant l'audit, utiles à corriger.

9. Ce que Claude peut faire en autonomie

Frontière précise entre ce qui est automatisable et ce qui demande un accès thème/admin.

Raison : l'intégration peut écrire sur les pages et menus, mais Shopify bloque toute écriture sur le thème publié. Chaque modification de page passe par une confirmation côté propriétaire.

10. Non vérifiable via l'intégration

À contrôler manuellement en admin, car ces surfaces ne sont pas lisibles par l'intégration.

• Modèles d'emails de notification (confirmation de commande, expédition, retour) : un reply-to ou un lien mahoussedechaise peut y subsister. → Paramètres → Notifications.
• Métadonnées d'apps / avis clients (contenus stockés par des applications tierces).
• Sections / snippets du thème au-delà des fichiers principaux déjà vérifiés.
• Redirections d'URL et paramètres de checkout.