Voilà ma sélection de bonnes adresses pas chères (car c’est le nerf de la guerre) :-)

Web / CRM / CM :
Dropbox : Solution de stockage de document off et on (à partir de 9,99 € par mois)
Google Apps : Solution de mails pros (à partir de 40 € par an par utilisateurs, sauf pour les chanceux comme nous qui bénéficient de l’offre gratuite :-))
Zopim : Solution de chat facile à mettre en place et customisable (à partir de 11 $ par mois)
Zoho : Solution CRM complète (à partir de 35 $ par mois)
Eyes on Web : Prestation de community management au top (co-crée par une de nos anciennes stagiaires !)
Social Shaker : Solution user friendly de jeux et applications Facebook (à partir de 39 € par mois)
Ovh : Serveurs mutualisés ou dédiés, même si on a eu des petits soucis de disque dur avec eux en juillet ils sont en général très pros et réactifs (à partir de 81,99 € par mois)

Print :
Veoprint : Très pros et super réactifs ; on fait nos plaquettes et flyers chez eux (et à titre perso j’ai fait le part-part de naissance de ma fille !)

Legal (Non testés par nos soins) :
Le Legaliste : Pour publier son annonce légale (5,49 € par ligne, et une annonce optimisée pour éviter les lignes en trop !)
Le Business Plan : Pour faire son business plan facilement (à partir de 70 € )
Legal Easy : Spécialiste du pacte d’associés (à partir de 59 € )

Voilà, c’est déjà pas mal !

Effet de bord direct, Lily croule aussi sous le travail, et moi-même j’ai du mal à honorer mon rdv hebdo sur mon blog…..

Breeeef

Après quelques semaines assez intensives de html, de php et de photoshop (que des trucs glamours), le site Cadeaux de Lily Liste est en ligne !

Au delà du mariage, Lily Liste propose désormais un service de liste de cadeaux et de cadeau commun pour toutes les occasions : Naissance, Pot de départ, Retraite, Anniversaire, Noël, Crémaillère, … !

L’occasion pour nous de suivre nos clients un peu plus longtemps (parce que heureusement qu’on ne fidélise pas trop dans le marché du mariage hein :-)), et de proposer un service tendance dans un univers toujours moderne et pratique ! (sans oublier que Lily est toujours là…et franchement, Lily elle est vraiment trop cool)

Parce que j’ai bien galéré (et que j’ai probablement pas encore tout saisi), voilà la marche à suivre :

- Créer une app sur Facebook (typiquement le genre de trucs que je n’ai toujours pas compris : pourquoi on doit créer des apps pour tout et n’importe quoi ?), et la relier au site en question (champ URL du site).

- Mettre les metas dans la partie head du site :

<meta property=”fb:admins” content=”ID du propriétaire”/>

==> Cette meta permet de relier le site à l’administrateur.

Pour connaître son ID, il faut se rendre sur https://graph.facebook.com/nomdutilisateurfacebook, par exemple sur https://graph.facebook.com/lilyliste, j’apprends que mon ID est 100000540777435

<meta property=”fb:app_id” content=”ID de l’app” />

==> Cette meta permet de relier le site à l’app

- Et voilà, ni vu ni connu, les commentaires facebook (et leur modération) sont dispos dans developers.facebook.com/tools/comments, ainsi que dans les notifications du compte

PS : je ne fais pas vraiment les trucs dans l’ordre,mais cette méthode est valable pour les Facebook comments, du type :

<div id=”fb-root”></div><script src=”http://connect.facebook.net/fr_FR/all.js#xfbml=1″></script><fb:comments href=”URL” num_posts=”X” width=”X”></fb:comments>

Toutes les e-stars sont au e-G8, je vais leur envoyer un e-mail concernant le 3D Secure avec un peu de chiffres pour e-llustrer tout ça !

En effet, le 3D Secure reste une galère sans nom et un cercle tout sauf vertueux :
- Les gros e-commerçant ne s’en dotent pas (tu m’étonnes, avec 30% de taux d’abandon )
- Du coup les cyberacheteurs ne connaissent pas forcément
- Et beaucoup d’entre eux prennent peur face à la “difficulté” du process ou la crainte du phishing

Bref, en pratique (vrais chiffres de Lily Liste) :
- Chez nous le taux d’abandon (ie don perdu pour de bon) reste malgré tout relativement faible (moins de 4%), car un gentil invité qui veut faire un cadeau à ses proches qui se marient n’abandonne pas, il réitère, il persiste et il signe !
- En revanche, pour un don abouti on en a 0,3 intermédiaire, ie une personne sur 3 est obligée de renouveler son don (elle n’avait pas activé le 3D Secure la première fois, elle n’avait pas son portable sous la main, le numéro chez sa banque était obsolète, …)
- Et concernant les dons par chèques, 41% (!!! c’est beaucoup trop !!!) d’entre eux sont issus de dons par CB non aboutis à cause du 3D Secure
- Pour ceux là il y a eu en moyenne 1,5 dons intermédiaires (ie une personne sur 2 qui fait un don par chèque parce qu’elle a “échoué au test du 3D Secure” a essayé non pas une mais deux fois de faire un don par CB)
……………….. Je ne suis pas sûre d’être très claire…………………………..TANT PIS !

Donc :
- Soit tous les e-commerçants se mettent au 3D Secure, et tout le monde est beau et gentil et fait de l’évangélisation pour les petits e-commerçants à fort potentiels (nous par exemple… au hasard)
- Soit toutes les banques obligent leurs clients à activer leur 3D Secure comme ça au moins c’est fait, et toutes les banques font un petit courrier d’info à leurs clients pour leur expliquer que non c’est pas du phishing, et au contraire c’est bien parce que si tout le monde le faisait il n’y aurait plus d’utilisation de CB volées sur internet (et on en revient à la proposition 1 ou on vit dans le monde de Candy), avec un petit bonus si les banques se parlent entre elles et adoptent toutes la même norme pour le 3D Secure (parce que aujourd’hui c’est le code postal, la date de naissance, le code SMS, le numéro de compte, …)
- Soit toutes les propositions précédentes à la fois, et là c’est plus le monde de Candy, c’est carrément l’univers des Bisounours
- Mais en tous cas pitié, on ne copie pas la Belgique ou pour le 3D Secure il faut toujours avoir sur soi la petite carte électronique qui génère des numéros aléatoires

Parce que si ça continue comme ça, Lily va finir par s’étrangler avec l’alimentation de son PC…

Apparemment c’est un phénomène connu !

En pratique ça se traduit par :
- Un passage, même éclair, dans l’émission Capital sur M6
- Dans les minutes qui suivent : le CPU du site, la RAM et le Swap qui montent à 100%
- Tous les ports (http, ssh, ftp, …) qui ne sont plus accessibles
- Un hard reboot pour reprendre la main sur la machine (oui, on sait que c’est crad, mais c’est comme ça !)
- La mise en place à l’arrache d’une page d’attente personnalisée : “A cause d’un grand nombre de visites suite au passage de votre liste de mariage Lily Liste dans l’émission Capital sur M6, le site est temporairement inaccessible.”
- 12 000 sms, messages sur Facebook, et mails pour dire “oh, je t’ai vue sur Capital” (elle est vraiment effectivement très regardée cette emission…:-); en plus perso je n’avais prévenu personne…)

Bref, une soirée un peu sportive, mais pour la bonne cause !

Aujourd’hui, quelle ne fut pas notre surprise de constater qu’une seule adresse IP tapait 33 fois la même page (la page qui présente le voyage de noces au Mexique pour info).
Certes notre prose est inimitable, incomparable et d’un intérêt absolu, mais quand même.

Bon, en pratique, ça s’appelle une attaque DOS (rien à voir avec la console, c’est l’acronyme pour “denial of service”).
Ça consiste à surcharger un serveur de requêtes, de sorte à le rendre inaccessible au “vrai” public.

L’intérêt me direz vous ?
- “Punir” un méchant : ça a été le cas en décembre dernier quand Paypal, Visa et Mastercard ont laissé tomber Wikileaks
- Exercer une pression (voire un chantage) sur les e-commerçant dont le serveur web est la vitrine et le gagne-pain

Bref, un bien mauvais moment à passer, svp messieurs les pirates, moi j’adore Wikileaks (j’espère que je vais pas me faire blacklister par mon hébergeur pour cette phrase), passez à autre chose !

]]> http://www.maitis.com/pirates-1623/feed 0 http://www.maitis.com/retour-du-salon-de-lyon-1549 http://www.maitis.com/retour-du-salon-de-lyon-1549#comments Tue, 01 Feb 2011 17:19:55 +0000 Moi http://www.maitis.com/?p=1549

Ca y est, nous sommes de retour du salon de Lyon, dernier vrai salon du mariage pour la saison automnale 2010-2011 de Lily Liste.

Cette semaine s’annonce chargée aussi, avec une belle échéance cette semaine sur laquelle je reviendrai plus tard (TEASING !!!!!)
Comme aux autres salons, les mariés étaient sensibles à notre offre définitivement et résolument moderne, et surtout en ligne avec leurs préoccupations et leurs envies.

Dommage que, victimes de notre “succès”, nous ayons eu quelques problèmes de performance voire de disponibilité serveur samedi soir. Il faut dire que le boulot de la web agency qui a développé le site n’est pas vraiment clean, mais heureusement pour nous on peut compter sur nos maris super geeks (ce n’est pas une critique, pas dans ce contexte en tous cas :-)), super performants et surtout super réactifs ! Supers quoi…

Le 3D Secure, mais qu’est ce que c’est ?

Sur le papier, c’est une étape supplémentaire d’authentification destinée à éviter la fraude : après avoir entré ses infos de CB, le cyberacheteur est mis en relation avec sa banque, qui lui demande des infos supplémentaires pour s’assurer de son identité (date de naissance, code reçu par sms, numéro de compte, question secrète, …). Pour le marchand, la mise en place du 3D-Secure dégage de toute responsabilité en cas d’achat fait avec une CB frauduleuse (alors à la charge de la banque).

En pratique c’est une galère sans nom, qui entraîne des taux d’abandon records.

Tout d’abord il faut savoir que la fraude représente un peu moins de 0,3% des transactions par carte sur internet (soit 82M d’euros environ). Cependant, le paiement par CB sur internet représente 7% des paiements par CB globaux, mais 57% de la fraude.

Même si cette stat ne signifie pas forcément que le numéro de CB a été “volé” via internet (attention aux sabots à empreintes lors de vos voyages à l’étranger, attentions aux DAB trafiqués, attention à ceux qui passent votre CB sous leur webcam avant de l’insérer dans le TPE), il est donc important de sécuriser les transactions. D’ou l’intérêt (théorique) du 3D-Secure.

En pratique, la France est à la traine : 50% des e-commerçants en sont équipés, mais ce sont de petits marchands en général, qui réunissent 10% des e-transactions. Au UK ou aux Pays Bas, le taux d’équipement est de plus de 80%, et de l’ordre de 70% en Allemagne par exemple.

Il faut dire que le système du 3D-Secure en France n’est pas super super bien pensé : toutes les banques ont des normes différentes (d’ailleurs demander la date de naissance, avec l’explosion de Facebook, m’est avis que ça ne sert pas à grand chose), le cyberacheteur est un peu perdu, peut penser qu’il s’agit de phishing, n’a pas forcément son téléphone ou son RIB sous la main. Bref, des études parlent de taux d’abandon jusqu’à 30% !

De notre côté nous avons mis en place le 3D-Secure, car nous n’aurions pas aujourd’hui les moyens de faire face à une quelconque fraude. Et je ne peux malheureusement que confirmer ces statistiques désastreuses, même si en ce qui nous concerne la problématique est un peu différente puisque l’invité à un mariage n’hésitera pas (et heureusement pour nous) à réitérer son don !

Pour bien commencer l’année, mon best of des erreurs 500 et des pages 404 !

Il faut avouer que certains ont quand même le sens de l’humour, comme allociné par exemple :

Mais le meilleur, comme souvent, se trouve aux US :
Pour les erreurs 500 :

Et pour les erreurs 404 :

En janvier dernier, Net Applications, société californienne d’analyse du trafic Internet, publiait ses statistiques sur les parts de marché des navigateurs Web.

De notre côté, les chiffres, certes infiniment moins significatifs, du mois de septembre dernier, montrent une large progression de Firefox, Chrome et Safari, au détriment d’IE en général. Nous notons aussi les toutes premièes visites sous IE9 !

En tous cas, à ajouter dans la check list quand on lance un site web : recetter chacun de ces browsers, car en ce qui nous concerne nous avons découvert 6 mois après des boutons qui ne fonctionnaient pas sous IE7 !