CAPTCHA invisible - Anti spam

• Version :
  1.2.2 (02/03/2026)
• Compatibilité PrestaShop :
  v1.7.6.x -> v9.0.x
• Traductions :
  

Remplacez les CAPTCHA classiques par la technologie Cloudflare Turnstile !

La sécurisation de vos formulaires de saisie de données est primordiale pour vous prémunir des attaques informatiques diverses (force brute, DDoS, ...) et éviter la génération de faux comptes, spams, phishing, … Cependant la mise en place d'un système anti-spam comme les CAPTCHA classiques présentent des inconvénients comme une dégradation de l'expérience utilisateur, qui se retrouve bloqué dans son parcours d'achat, ou encore un non respect du RGPD.

C'est pourquoi Cloudflare a mis en place la technologie Turnstile pour sécuriser votre site contre les robots tout en assurant une expérience utilisateur optimale et une protection des données personnelles. Gratuite, non-intrusive et accessible à tout le monde, sa seule finalité est de sécuriser votre site contre les attaques des robots.

Notre module installe automatiquement et sans surcharges (overrides) le script Cloudflare dans vos templates, vous permettant de sécuriser tous vos formulaires grâce à cette alternative intelligente aux CAPTCHA classiques et au reCAPTCHA de Google. 

Avantages de Turnstile par Cloudflare

La technologie Turnstile de Cloudflare présente de grands avantages :

• Une expérience utilisateur libre de toute frustration : les tests sont transparents pour les utilisateurs : pas de puzzle ni de défi à résoudre, les tests se déroulent en arrière plan et ne perturbent pas le parcours utilisateur. Ils fonctionnent grâce à des tests javascripts non-interactifs qui sont chargés de détecter le comportement humain de l'utilisateur (analyse des comportements singuliers du visiteur ou du navigateur).

• Une technologie adaptée à tous, quelles que soient ses capacités physiques et cognitives.

• Une technologie compatible RGPD : pas de collecte de données sensibles, pas de pose de cookies, pas de transfert d'informations en dehors de l'Union européenne. Turnstile consulte uniquement des données de session pour valider le comportement humain de l'utilisateur et s'appuie sur les données des fabricants des appareils ou encore sur des modèles d'apprentissage automatique. Soucieux de la confidentialité des données, Turnstile ne cherche jamais de cookies (tels qu'un cookie de connexion), ni n'utilise de cookie pour collecter ou stocker des informations, quelles qu'elles soient.

• Gratuit et accessible à tous, qu'on soit client ou non de Cloudflare : la seule finalité de Cloudflare Turnstile est la sécurisation des applications et sites webs. Même si vous n'êtes pas client de Cloudflare, vous pouvez utiliser leur technologie de sécurisation des formulaires pour votre site. Il vous suffit simplement de créer un compte gratuitement sur leur site.

Pose automatique et sans overrides du code de sécurisation

Aucun template à modifier manuellement, le module se charge de tout ! Il vous suffit d'installer le module, d'entrer les clés secrètes disponibles dans votre compte Cloudflare et de sélectionner les formulaires à sécuriser. C'est aussi simple que ça.

Le module est également sans surcharges (overrides).

Ce que vos clients aimeront

Vos clients ne seront plus frustrés de devoir résoudre des défis avant de pouvoir se connecter à leur compte client, vous contacter ou encore s'inscrire à votre newsletter. Cela représente un gain de temps non négligeable et ils seront plus à même de revenir sur votre boutique.

Fonctionnalités

INSTALLATION AUTOMATIQUE ET SANS OVERRIDES DU CODE DE SÉCURISATION TURNSTILE

Le module est sans overrides et installe automatiquement le script Cloudflare Turnstile dans les templates de vos formulaires. Vous n'avez donc pas à modifier vous-même le code.

Après avoir créé gratuitement un compte sur le site de Cloudflare, la configuration du module est très simple. Il vous suffit de renseigner votre clé de site (Sitekey) et votre clé secrète (Secret key) disponibles dans votre compte Cloudflare, puis de sélectionner les formulaires à sécuriser.

Liste des formulaires qu'il est possible de sécuriser :

Côté back-office :

• Formulaire de connexion
• Formulaire "Mot de passe oublié"

Côté front-office :

• Formulaire de création de compte client
• Formulaire de connexion
• Formulaire "Mot de passe oublié"
• Formulaire de contact
• Formulaire de commande en tant qu'invité
• Formulaire d'inscription à la newsletter
• Formulaire d'inscription à une alerte disponibilité produit

Vous avez également la possibilité :

• de désactiver la sécurité Turnstile pour les clients déjà connectés
• d'inscrire des adresses IP sur liste blanche

CONTRÔLE NON-INTERACTIF OU INTERACTIF MAIS NON-INTRUSIF

Dans la majorité des cas, le test se déroulera de manière totalement transparente pour l'utilisateur qui n'aura aucune action à effectuer. En cas de doute sur le caractère humain de l'utilisateur, celui-ci aura simplement une case à cocher (test d'1 seconde contre 32 secondes pour les CAPTCHA classiques).

COMPATIBLE RGPD

Le module utilise la technologie Turnstile par Cloudflare, compatible RGPD. Aucune collecte de données sensibles sur vos utilisateurs, ni pose de cookies n'est faite lors du déroulement des tests.

Recommandations

• Pré-requis : L'utilisation du module requiert la création gratuite d'un compte sur le site de Cloudflare afin de récupérer les clés secrètes pour utiliser l'API.
  
  
• Remarque : En ce qui concerne les formulaires de contact, d'inscription à la newsletter et d'inscription à une alerte disponibilité produit, notre module n'est compatible qu'avec les modules natifs de PrestaShop.