Vous pouvez protéger vos formulaires d'inscription contre les bots spam et les fausses inscriptions en activant Google reCAPTCHA. Ce guide explique comment activer et configurer reCAPTCHA dans Omnisend.

reCAPTCHA fonctionne automatiquement en arrière-plan pour les visiteurs légitimes. Il n'affiche un défi (comme sélectionner des images) que lorsqu'une activité suspecte est détectée, comme des scripts automatisés, du trafic VPN ou des soumissions à haute fréquence. Cela aide à garder votre liste de contacts propre sans perturber l'expérience utilisateur.

Activer reCAPTCHA offre plusieurs avantages pour les spécialistes du marketing par email et les propriétaires de boutique :

4. Cliquez sur le bouton Configurer reCAPTCHA. Cela ouvrira une fenêtre modale vous demandant de saisir vos identifiants Google.

Pour générer les identifiants requis (clé de site et clé secrète), suivez ces étapes :

1. Visitez la console d'administration Google reCAPTCHA → Cliquez sur Commencer.

2. Connectez-vous avec un compte Google.

3. Sous Étiquette, entrez un nom descriptif (par exemple, “formulaire de newsletter du nom de la boutique”).

4. Sélectionnez le type de reCAPTCHA :

5. Sous Domaines, entrez votre nom de domaine (par exemple, mystore.com). N'incluez pas https:// ou de noms de chemins — juste le domaine racine.

6. Acceptez les conditions d'utilisation de reCAPTCHA.

7. Soumettez le formulaire. Google générera une clé de site et une clé secrète pour vous.

Ces clés autorisent vos formulaires à interagir avec le service de vérification de Google.

Une fois configuré, reCAPTCHA est intégré dans votre formulaire sans défi visible à moins qu'un comportement suspect ne soit détecté. Les visiteurs ne verront généralement aucun champ de saisie ou case à cocher supplémentaire, sauf si Google signale leur activité.

Un petit badge reCAPTCHA peut apparaître dans le coin inférieur droit de la page pour indiquer que la protection est active. Cela respecte l'exigence de Google d'informer les utilisateurs sur reCAPTCHA et de lier à sa politique de confidentialité et ses conditions de service.

Dans des circonstances normales, reCAPTCHA fonctionne de manière invisible en arrière-plan. Cependant, si Google détecte une activité potentiellement suspecte, le visiteur sera invité à relever un défi, comme sélectionner des images correspondant à une catégorie (par exemple, "Sélectionnez toutes les images avec un bus").

Google peut signaler une activité comme suspecte si :

C'est un comportement attendu et cela sert de mécanisme de défense contre les soumissions de bots. Cela n'indique pas une mauvaise configuration ou un bug dans votre configuration.

Dois-je configurer reCAPTCHA pour chaque formulaire individuellement ?

Non. Une fois que vous avez configuré reCAPTCHA et entré des clés valides, la protection peut être réutilisée sur tous les formulaires associés au même domaine. Vous pouvez et devez l'activer ou la désactiver sélectivement par formulaire.

Que se passe-t-il si j'entre des clés incorrectes ?

Si votre clé de site ou votre clé secrète est invalide, le système vous empêchera de terminer la configuration et affichera un message d'erreur. Assurez-vous que :

Je reçois "Domaine invalide pour la clé de site" — que signifie cela ?

Cette erreur signifie que le domaine que vous avez enregistré dans Google reCAPTCHA ne correspond pas au domaine où votre formulaire est publié. Allez dans votre console d'administration Google reCAPTCHA et assurez-vous que vous avez entré uniquement le domaine racine (par exemple, yourstore.com) — pas de https://, www., ou de barres obliques finales. Si votre formulaire est sur un sous-domaine (comme shop.yourstore.com), ajoutez-le séparément. Pour les pages de destination, vous devez également ajouter omniform1.com en tant que domaine.

Puis-je passer à un autre type de reCAPTCHA (par exemple, v3) ?

À l'heure actuelle, Omnisend prend en charge reCAPTCHA v2 avec le badge Invisible uniquement. Le support pour d'autres versions peut être ajouté à l'avenir.

Le reCAPTCHA affectera-t-il la performance ou la vitesse de mon formulaire ?

Le script reCAPTCHA est léger et se charge de manière asynchrone. Il ne devrait pas affecter de manière significative la performance ou le temps de chargement de votre formulaire.

Que dois-je faire si des utilisateurs signalent des problèmes pour soumettre le formulaire ?

Si des utilisateurs légitimes sont confrontés à des défis répétés ou bloqués :

reCAPTCHA v2 Invisible fonctionne silencieusement pour la plupart des visiteurs. Vous ne verrez un défi (comme sélectionner des images) que si Google détecte un comportement suspect, tel que l'utilisation d'un VPN, la navigation privée ou la soumission répétée du formulaire. Pour tester si cela fonctionne, recherchez le petit badge reCAPTCHA dans le coin inférieur droit de votre page. Pour forcer un défi, ouvrez plusieurs onglets et soumettez le formulaire rapidement 3 à 5 fois, ou soumettez en utilisant un VPN.

J'ai activé reCAPTCHA, mais je reçois toujours des inscriptions de bots. Que dois-je faire ?
reCAPTCHA réduit considérablement les bots mais peut ne pas arrêter toutes les attaques. Tout d'abord, confirmez que les bots proviennent de votre formulaire Omnisend, et vérifiez le contact. Tag source dans Audience → Contacts.

S'il est indiqué "Shopify" ou "BigCommerce", les bots entrent par le paiement de votre boutique (pas par votre formulaire). Contactez le support de votre plateforme pour sécuriser ces points d'entrée. Pour une protection supplémentaire, activez le double opt-in et bloquez les domaines d'email suspects dans les paramètres de la Boutique → paramètres de gestion de l'Audience .