Un site professionnel doit s'ouvrir en "https" (avec un petit cadenas dans la barre d'adresse), pas en "http" simple. Sans cela, les navigateurs affichent un avertissement "Non sécurisé" qui fait fuir la plupart des visiteurs.

Ce que le https apporte

• Les informations échangées (un message envoyé via le formulaire de contact, par exemple) sont chiffrées entre le visiteur et le site.
• Le navigateur affiche le cadenas au lieu d'un avertissement.
• Les moteurs de recherche favorisent légèrement les sites en https.

Comment l'activer

• Sur Wix : le https est inclus et activé automatiquement, y compris avec un nom de domaine personnalisé. Rien à faire.
• Sur WordPress : la plupart des hébergeurs fournissent un certificat gratuit à activer en un clic depuis le tableau de bord de l'hébergeur. Certaines formules d'entrée de gamme peuvent le faire payer — à vérifier avant de souscrire.

Vérifier que tout est bien en https Après activation, ouvrez chaque page et vérifiez le cadenas. Un "contenu mixte" (une image ou un élément encore chargé en http au milieu d'une page en https) fait disparaître le cadenas : il faut alors ré-importer l'élément concerné.

Rediriger l'ancienne adresse Si votre site existait déjà en http, configurez une redirection automatique de "http://" vers "https://" (souvent une option à cocher) pour que les anciens liens continuent de fonctionner.

Exemple concret : le site d'un cabinet comptable s'ouvrait encore en http. Des clients renonçaient en voyant "Non sécurisé" juste avant d'envoyer leurs coordonnées. Une fois le certificat activé et la redirection en place, l'avertissement a disparu et les demandes ont repris.

À vous de jouer : ouvrez votre site (ou un site que vous connaissez) et vérifiez la présence du cadenas "https" dans la barre d'adresse.