Headers Security Advanced & HSTS WP - en to fr_FR translation catalogue (410 entries)

en: # Add for Elementor
fr_FR: # Module pour Elementor

en: # Add for Facebook Pixel
fr_FR: # Ajouter le pixel Facebook

en: # Add for Google Analytics / GTM
fr_FR: # Ajouter pour Google Analytics / GTM

en: # Add for Google Fonts
fr_FR: # Ajouter pour Google Fonts

en: # Add for Stripe (WooCommerce)
fr_FR: # Modulure pour Stripe (WooCommerce)

en: # Add for YouTube embeds
fr_FR: # Ajouter pour les vidéos YouTube intégrées

en: # Minimum safe CSP for WordPress
fr_FR: # CSP minimal de sécurité pour WordPress

en: $29/site? With 4+ sites you save
fr_FR: 29 $ par site ? À partir de 4 sites, vous faites des économies

en: %1$sDo you need help with the Headers Security Advanced & HSTS WP plugin?%2$s Don't worry, I've got it covered!
fr_FR: %1$sAvez-vous besoin d’aide avec l’extension Headers Security Advanced & HSTS WP ?%2$s Ne vous inquiétez pas, je suis là !

en: %1$sHeaders Security Advanced & HSTS WP%2$s adds 10+ security headers to protect your WordPress site from phishing, data theft, clickjacking, XSS, and protocol downgrade attacks. Easy to configure, compatible with all servers and caching plugins.
fr_FR: %1$sLe plugin « Headers Security Advanced & HSTS »%2$s ajoute plus de 10 en-têtes de sécurité pour protéger votre site WordPress contre le phishing, le vol de données, le clickjacking, les attaques XSS et les attaques par rétrogradation de protocole. Facile à configurer, il est compatible avec tous les serveurs et tous les plugins de mise en cache.

en: %1$sHelp me decide what the next features of this plugin will be!%2$s Take part in a nerdy survey!
fr_FR: %1$s Aidez-moi à décider quelles seront les prochaines fonctionnalités de cette extension ! %2$s Participez à mon sondage !

en: %1$sThe Headers Security Advanced & HSTS WP%2$s project implements HTTP response headers that your site can use to increase the security of your website. The plug-in will automatically set up all Best Practices (you don’t have to think about anything). You will also be able to change the headers simply in the plugin settings.
fr_FR: %1$sLe projet Headers Security Advanced & HSTS WP%2$s implémente des en-têtes de réponse HTTP que votre site peut utiliser pour augmenter la sécurité de votre site. L’extension configurera automatiquement toutes les meilleures pratiques (vous n’avez à penser à rien). Vous pourrez également modifier les en-têtes simplement dans les réglages de l’extension.

en: %1$sYour website is finally safe! 🚀%2$s Implement enhanced security headers, HSTS preload for optimum website protection.
fr_FR: %1$sVotre site web est enfin sécurisé ! 🚀%2$s Mettez en place des en-têtes de sécurité renforcés et le préchargement HSTS pour une protection optimale de votre site web.

en: %d of 10 headers active
fr_FR: %d sur 10 en-têtes actifs

en: %d of 10 headers from server
fr_FR: %d sur 10 en-têtes provenant du serveur

en: %d scans
fr_FR: %d numérisations

en: %d/%d bonus headers
fr_FR: %d/%d en-têtes supplémentaires

en: .htaccess support
fr_FR: Prise en charge des fichiers .htaccess

en: // required for Elementor editor
fr_FR: // Obligatoire pour l'éditeur Elementor

en: 10+ security headers
fr_FR: Plus de 10 en-têtes de sécurité

en: 14-day full refund, no questions asked. Contact support.
fr_FR: Remboursement intégral sous 14 jours, sans condition. Contactez le service client.

en: A URL where the browser sends JSON violation reports. You can use external services (Report URI, URIports, Sentry) or the built-in Shield CSP Analytics endpoint. Configure it in Settings → CSP Report URI.
fr_FR: Une URL à laquelle le navigateur envoie les rapports de violation JSON. Vous pouvez utiliser des services externes (URI de rapport, URIports, Sentry) ou le point de terminaison Shield CSP Analytics intégré. Configurez-le dans Paramètres → URI de rapport CSP.

en: A header is removed
fr_FR: Un en-tête est supprimé

en: A visual timeline of your security score over time. Each dot is a scan. Filter by week, month, or year. Useful to spot when a hosting change, plugin update, or configuration error affected your security.
fr_FR: Une chronologie visuelle de l'évolution de votre score de sécurité au fil du temps. Chaque point correspond à une analyse. Filtrez par semaine, mois ou année. Utile pour identifier quand un changement d'hébergeur, une mise à jour de plugin ou une erreur de configuration a affecté votre sécurité.

en: A wildcard allows resources from any domain, which reduces the effectiveness of CSP. Try to specify exact domains instead.
fr_FR: Un caractère générique autorise les ressources provenant de n'importe quel domaine, ce qui réduit l'efficacité du CSP. Essayez plutôt de spécifier des domaines précis.

en: ALLOW-FROM is deprecated
fr_FR: ALLOW-FROM est obsolète

en: ALLOW-FROM requires a specific URL. Without it, the header is invalid and your site is vulnerable to clickjacking attacks.
fr_FR: L'en-tête ALLOW-FROM doit comporter une URL spécifique. Sans celle-ci, l'en-tête n'est pas valide et votre site est exposé aux attaques de type « clickjacking ».

en: Activate
fr_FR: Activer

en: Active
fr_FR: Actif

en: Active Sites
fr_FR: Sites actifs

en: Adds HTTP security headers to your WordPress site: HSTS, CSP, Permissions Policy, X-Frame-Options, and more. These headers tell browsers how to protect visitors from attacks like XSS, clickjacking, and protocol downgrades.
fr_FR: Ajoute des en-têtes de sécurité HTTP à votre site WordPress : HSTS, CSP, Permissions Policy, X-Frame-Options, et bien d'autres encore. Ces en-têtes indiquent aux navigateurs comment protéger les visiteurs contre des attaques telles que les attaques XSS, le clickjacking et les rétrogradations de protocole.

en: All
fr_FR: Tout

en: All Free features, plus:
fr_FR: Toutes les fonctionnalités de la version gratuite, plus :

en: All major security headers are active and properly configured. Keep an eye on the weekly scan reports for any changes.
fr_FR: Tous les principaux en-têtes de sécurité sont actifs et correctement configurés. Surveillez les rapports d'analyse hebdomadaires pour détecter tout changement.

en: Allows inline scripts/styles in HTML. Most WordPress themes need it. Having CSP with unsafe-inline is still much better than no CSP. For maximum security, use nonce-based CSP.
fr_FR: Autorise les scripts et les styles intégrés dans le code HTML. La plupart des thèmes WordPress en ont besoin. Utiliser une politique CSP avec l'option « unsafe-inline » reste bien préférable à l'absence totale de CSP. Pour une sécurité maximale, utilisez une politique CSP basée sur des nonces.

en: Analyzes your configuration, generates personalized recommendations in plain language. Runs 100% locally — no external data, no API costs, no privacy concerns. Shows what to fix, why, how, and the score impact.
fr_FR: Analyse votre configuration et génère des recommandations personnalisées en langage clair. Fonctionne de manière 100 % autonome : pas de données externes, pas de frais liés aux API, pas de problèmes de confidentialité. Indique ce qu'il faut corriger, pourquoi, comment et l'impact sur le score.

en: Automated scans run weekly via WordPress cron. You can run a manual scan anytime from the Dashboard. The scan checks your own site headers via HTTP request — zero external API calls.
fr_FR: Des analyses automatisées sont effectuées chaque semaine via le cron de WordPress. Vous pouvez lancer une analyse manuelle à tout moment depuis le tableau de bord. L'analyse vérifie les en-têtes de votre site via une requête HTTP — sans aucun appel à une API externe.

en: BEST VALUE
fr_FR: MEILLEUR RAPPORT QUALITÉ-PRIX

en: BONUS HEADERS
fr_FR: EN-TÊTES BONUS

en: Blocks Flash/PDF cross-domain data.
fr_FR: Bloque les données interdomaines Flash/PDF.

en: Blocks Flash/PDF from loading cross-domain data.
fr_FR: Empêche Flash/PDF de charger des données provenant d'autres domaines.

en: Blocks clickjacking via iframes.
fr_FR: Empêche le clickjacking via les iframes.

en: Browser extension. Monitors real resources loaded in your browser. The most accurate way to build a CSP. Free Chrome/Firefox extension.
fr_FR: Extension de navigateur. Surveille les ressources réelles chargées dans votre navigateur. Le moyen le plus précis de créer une politique de sécurité du contenu (CSP). Extension gratuite pour Chrome et Firefox.

en: Buy me a coffee
fr_FR: Offrez-moi un café

en: CSP / Permissions Policy
fr_FR: CSP / Politique d'autorisations

en: CSP FAQ
fr_FR: FAQ sur le CSP

en: CSP Guide
fr_FR: Guide CSP

en: CSP Guide & Analytics
fr_FR: Guide et analyses CSP

en: CSP Header Contents
fr_FR: Contenu de l'en-tête CSP

en: CSP Report URI
fr_FR: URI du rapport CSP

en: CSP allows inline scripts (unsafe-inline)
fr_FR: CSP autorise les scripts en ligne (unsafe-inline)

en: CSP allows unsafe-eval. This permits dynamic code execution, which is a security risk.
fr_FR: CSP autorise l'évaluation non sécurisée. Cela permet l'exécution dynamique de code, ce qui constitue un risque pour la sécurité.

en: CSP allows unsafe-inline scripts. Consider using nonce-based or hash-based CSP for stronger protection.
fr_FR: Le CSP autorise les scripts en ligne non sécurisés. Envisagez d'utiliser un CSP basé sur des nonces ou sur des hachages pour bénéficier d'une protection renforcée.

en: CSP blocking needed resources. Check Dev Tools Console. Common: Stripe (js.stripe.com), PayPal (www.paypal.com), Google Maps, YouTube. Check the CSP Guide in Shield for common WordPress directives and recommended tools.
fr_FR: La politique CSP bloque des ressources nécessaires. Vérifiez la console des outils de développement. Exemples courants : Stripe (js.stripe.com), PayPal (www.paypal.com), Google Maps, YouTube. Consultez le guide CSP dans Shield pour connaître les directives WordPress courantes et les outils recommandés.

en: CSP configuration guide with recommended tools, best practices, and real-time violation analytics to monitor what browsers are blocking on your site.
fr_FR: Guide de configuration CSP comprenant les outils recommandés, les bonnes pratiques et des analyses en temps réel des violations pour surveiller ce que les navigateurs bloquent sur votre site.

en: CSP header is missing. Your site is vulnerable to XSS attacks.
fr_FR: L'en-tête CSP est manquant. Votre site est vulnérable aux attaques XSS.

en: CSP is blocking something. How to fix?
fr_FR: CSP bloque quelque chose. Comment y remédier ?

en: CSP is the most powerful protection against XSS attacks, but every site is different. Page builders, third-party plugins, analytics, ads, and JavaScript-loaded resources all need to be included. No automated tool can guarantee a complete CSP — the safest approach is: start with Report-Only, monitor real violations, then build your policy from real data.
fr_FR: La CSP est la protection la plus efficace contre les attaques XSS, mais chaque site est différent. Il faut tenir compte des constructeurs de pages, des plugins tiers, des outils d'analyse, des publicités et des ressources chargées via JavaScript. Aucun outil automatisé ne peut garantir une CSP complète : l'approche la plus sûre consiste à commencer par le mode « Report-Only », à surveiller les violations réelles, puis à élaborer votre politique à partir de données concrètes.

en: CSP uses wildcard (*)
fr_FR: CSP utilise le caractère générique (*)

en: CSP violation reporting not configured
fr_FR: La notification des violations CSP n'est pas configurée

en: Camera/Microphone permissions too open
fr_FR: Autorisations d'accès à la caméra et au microphone trop larges

en: Can I change the scan frequency?
fr_FR: Puis-je modifier la fréquence de balayage ?

en: Can I use Shield CSP Analytics and an external service together?
fr_FR: Puis-je utiliser Shield CSP Analytics et un service externe en parallèle ?

en: Check: (1) Plugin activated? (2) Verify with SecurityHeaders.com. (3) CDN stripping headers? Check CDN settings. (4) Full-page cache? Clear it. (5) Managed hosting overriding?
fr_FR: Vérifiez : (1) Le plugin est-il activé ? (2) Vérifiez sur SecurityHeaders.com. (3) Le CDN supprime-t-il les en-têtes ? Vérifiez les paramètres du CDN. (4) Mise en cache de la page entière ? Effacez-la. (5) L'hébergement géré remplace-t-il ces paramètres ?

en: Common CSP Directives for WordPress
fr_FR: Directives CSP courantes pour WordPress

en: Community support
fr_FR: Soutien communautaire

en: Configure Headers
fr_FR: Configurer les en-têtes

en: Configure a Report URI in Settings → CSP Report URI, or follow the CSP Guide to get started.
fr_FR: Configurez une URI de rapport dans Paramètres → URI de rapport CSP, ou suivez le guide CSP pour commencer.

en: Configure a custom CSP in Settings → CSP Header Contents. Start with report-only mode to test before enforcing.
fr_FR: Configurez un CSP personnalisé dans Paramètres → Contenu de l'en-tête CSP. Commencez par le mode « rapport uniquement » pour effectuer des tests avant de l'appliquer.

en: Configure the CSP Report URI in settings or use the built-in Shield analytics endpoint.
fr_FR: Configurez l'URI du rapport CSP dans les paramètres ou utilisez le point de terminaison d'analyse Shield intégré.

en: Congratulations, you are safe!
fr_FR: Félicitations, vous êtes en sécurité !

en: Consider adding preload directive for HSTS preload list submission.
fr_FR: Envisagez d'ajouter une directive de préchargement pour la soumission de la liste de préchargement HSTS.

en: Contact your hosting provider to enable SSL/HTTPS.
fr_FR: Contactez votre hébergeur pour activer SSL/HTTPS.

en: Content Security Policy (CSP)
fr_FR: Politique de sécurité du contenu (CSP)

en: Content Security Policy is an HTTP header that tells browsers which resources (scripts, styles, images, fonts, frames) are allowed to load on your page. Anything not listed is blocked. It is the most effective protection against XSS (Cross-Site Scripting) attacks.
fr_FR: La politique de sécurité du contenu (Content Security Policy) est un en-tête HTTP qui indique aux navigateurs quelles ressources (scripts, feuilles de style, images, polices, cadres) sont autorisées à se charger sur votre page. Tout ce qui n'y figure pas est bloqué. Il s'agit de la protection la plus efficace contre les attaques XSS (Cross-Site Scripting).

en: Content Security Policy is using default (basic) settings
fr_FR: La politique de sécurité du contenu utilise les paramètres par défaut (de base)

en: Content Security Policy tells browsers exactly which resources can load on your pages and from which domains. Everything not allowed is blocked. The strongest protection against XSS attacks.
fr_FR: La politique de sécurité du contenu (Content Security Policy) indique précisément aux navigateurs quelles ressources peuvent être chargées sur vos pages et à partir de quels domaines. Tout ce qui n'est pas autorisé est bloqué. Il s'agit de la protection la plus efficace contre les attaques XSS.

en: Content Security Policy — The Right Way
fr_FR: Politique de sécurité du contenu — La bonne approche

en: Controls allowed resources. Blocks XSS.
fr_FR: Contrôle les ressources autorisées. Bloque les attaques XSS.

en: Controls browser APIs: camera, microphone, geolocation, payment, USB. Setting them to () disables access, preventing malicious scripts from using sensitive features.
fr_FR: Contrôle les API du navigateur : caméra, microphone, géolocalisation, paiement, USB. En les définissant sur (), on désactive l'accès, ce qui empêche les scripts malveillants d'utiliser ces fonctionnalités sensibles.

en: Controls browser features (camera, mic, location). Blocks unauthorized access.
fr_FR: Gère les fonctionnalités du navigateur (caméra, micro, localisation). Bloque les accès non autorisés.

en: Controls camera, mic, location access.
fr_FR: Gère l'accès à la caméra, au micro et à la localisation.

en: Controls cross-origin resource loading.
fr_FR: Gère le chargement des ressources provenant d'autres origines.

en: Controls how resources are loaded cross-origin. Adds isolation.
fr_FR: Détermine la manière dont les ressources sont chargées entre différents domaines. Assure une isolation.

en: Controls iframe embedding. DENY blocks all framing, SAMEORIGIN allows only your domain. Prevents clickjacking attacks. ALLOW-FROM is deprecated — use CSP frame-ancestors instead.
fr_FR: Contrôle l'intégration d'iframes. DENY bloque tout encadrement, SAMEORIGIN n'autorise que votre domaine. Empêche les attaques par « clickjacking ». ALLOW-FROM est obsolète — utilisez plutôt la directive CSP « frame-ancestors ».

en: Controls referrer info. Protects privacy.
fr_FR: Gère les informations de référence. Protège la vie privée.

en: Controls what URL info is sent when users click links. Recommended: strict-origin-when-cross-origin. Protects privacy by not leaking URL paths to external sites.
fr_FR: Détermine quelles informations d'URL sont transmises lorsque les utilisateurs cliquent sur des liens. Recommandé : strict-origin-when-cross-origin. Protège la confidentialité en empêchant la divulgation des chemins d'accès aux URL vers des sites externes.

en: Controls what info is sent when users click links. Protects privacy.
fr_FR: Détermine quelles informations sont transmises lorsque les utilisateurs cliquent sur des liens. Protège la vie privée.

en: Controls what resources can load. Blocks code injection and XSS.
fr_FR: Contrôle les ressources pouvant être chargées. Bloque l'injection de code et les attaques XSS.

en: Controls who can load your resources.
fr_FR: Détermine qui peut charger vos ressources.

en: Controls who can load your resources. Blocks data theft.
fr_FR: Contrôle qui peut charger vos ressources. Empêche le vol de données.

en: Copy and adapt these for your site. Each line is a separate service.
fr_FR: Copiez et adaptez ces éléments à votre site. Chaque ligne correspond à un service distinct.

en: Could not reach license server. Please try again.
fr_FR: Impossible d'accéder au serveur de licences. Veuillez réessayer.

en: Could not reach site: %s
fr_FR: Impossible d'accéder au site : %s

en: Critical issues found
fr_FR: Problèmes critiques détectés

en: Cross-Origin isolation headers. COOP isolates from pop-ups, COEP requires explicit cross-origin permission, CORP controls who loads your resources. Together they block Spectre-type attacks.
fr_FR: En-têtes d'isolation inter-origines. COOP isole les fenêtres contextuelles, COEP nécessite une autorisation explicite inter-origines, et CORP contrôle qui charge vos ressources. Ensemble, ils bloquent les attaques de type Spectre.

en: Custom Webhook (JSON POST)
fr_FR: Webhook personnalisé (POST JSON)

en: Custom Webhook (JSON)
fr_FR: Webhook personnalisé (JSON)

en: Customize HSTS, CSP, and other security headers.
fr_FR: Personnalisez les en-têtes HSTS, CSP et autres en-têtes de sécurité.

en: Dashboard
fr_FR: Tableau de bord

en: Deactivate License
fr_FR: Désactiver la licence

en: Disable (Permissions-Policy).
fr_FR: Désactiver (Politique d'autorisations).

en: Disable (Strict-Transport-Security).
fr_FR: Désactiver (Strict-Transport-Security).

en: Disable (X-Content-Type-Options).
fr_FR: Désactiver (X-Content-Type-Options).

en: Disable (X-Frame-Options).
fr_FR: Désactiver (X-Frame-Options).

en: Disable HSTS in plugin settings. Clear browser HSTS cache: Chrome chrome://net-internals/#hsts, search domain, click Delete. If on preload list, submit removal at hstspreload.org.
fr_FR: Désactivez HSTS dans les paramètres du plugin. Videz le cache HSTS du navigateur : dans Chrome, rendez-vous sur chrome://net-internals/#hsts, recherchez le domaine, puis cliquez sur « Supprimer ». S'il figure dans la liste de préchargement, demandez sa suppression sur hstspreload.org.

en: Disable headers one at a time using Settings checkboxes. Usually CSP is the cause. You can also deactivate the plugin as emergency fix — all headers removed, no data lost.
fr_FR: Désactivez les en-têtes un par un à l'aide des cases à cocher dans les paramètres. Le plus souvent, le problème vient du CSP. Vous pouvez également désactiver le plugin en guise de solution d'urgence : tous les en-têtes seront supprimés, sans perte de données.

en: Does Shield send data to external servers?
fr_FR: Shield envoie-t-il des données à des serveurs externes ?

en: Does Shield work with Cloudflare?
fr_FR: Shield est-il compatible avec Cloudflare ?

en: Does it work with Nginx / LiteSpeed / IIS?
fr_FR: Est-ce que cela fonctionne avec Nginx / LiteSpeed / IIS ?

en: Don't have a license? %1$sGet Shield%2$s
fr_FR: Vous n'avez pas de licence ? %1$sObtenir Shield%2$s

en: Donate via PayPal
fr_FR: Faites un don via PayPal

en: Download Report
fr_FR: Télécharger le rapport

en: Download a JSON file with all your security header settings. Does not include license key.
fr_FR: Téléchargez un fichier JSON contenant tous vos paramètres d'en-tête de sécurité. La clé de licence n'est pas incluse.

en: Duplicate header detected: %s. This can cause browser conflicts. Use the plugin's "Resolve duplicate headers" option.
fr_FR: En-tête en double détecté : %s. Cela peut entraîner des conflits avec le navigateur. Utilisez l'option « Résoudre les en-têtes en double » du plugin.

en: Duplicate header resolver
fr_FR: Résolution des en-têtes en double

en: Duplicate header warnings — how to fix?
fr_FR: Avertissements concernant les en-têtes en double — comment y remédier ?

en: Either add a specific URL or switch to DENY/SAMEORIGIN.
fr_FR: Vous pouvez soit ajouter une URL spécifique, soit passer en mode DENY/SAMEORIGIN.

en: Elementor and some page builders use JavaScript eval() to process templates and widgets dynamically. Without unsafe-eval, the editor and some frontend features break. This is a known limitation of these builders.
fr_FR: Elementor et certains constructeurs de pages utilisent la fonction eval() de JavaScript pour traiter les modèles et les widgets de manière dynamique. Sans l'extension unsafe-eval, l'éditeur et certaines fonctionnalités côté client cessent de fonctionner. Il s'agit d'une limitation connue de ces constructeurs.

en: Email & webhook alerts
fr_FR: Alertes par e-mail et webhook

en: Email Alerts
fr_FR: Alertes e-mail

en: Email alerts and webhook notifications to Slack, Discord, Microsoft Teams, or any custom endpoint. Get alerted when your security score drops, a header is removed, or critical issues are found.
fr_FR: Alertes par e-mail et notifications via webhook vers Slack, Discord, Microsoft Teams ou tout autre point de terminaison personnalisé. Recevez une alerte lorsque votre score de sécurité baisse, qu'un en-tête est supprimé ou que des problèmes critiques sont détectés.

en: Email is sent when a weekly scan or manual scan detects: score dropped compared to previous scan, a header was removed that was previously present, or critical security issues. No email is sent when everything is fine.
fr_FR: Un e-mail est envoyé lorsqu'une analyse hebdomadaire ou manuelle détecte : une baisse du score par rapport à l'analyse précédente, la suppression d'un en-tête qui était auparavant présent, ou des problèmes de sécurité critiques. Aucun e-mail n'est envoyé lorsque tout est en ordre.

en: Enable Preload in settings, then submit your site at hstspreload.org.
fr_FR: Activez l'option « Preload » dans les paramètres, puis soumettez votre site sur hstspreload.org.

en: Enabling preload further helps prevent any potential man-in-the-middle attacks, thus improving connection security as far as it concerns HSTS. Please note that even if this flag is enabled, your website still needs to be manually submitted to the list. Please also note that inclusion in the preload list has permanent consequences and is not easy to undo, so you should only enable this flag and submit your website after making sure that all of the resources and services within your domain (and its subdomains, if includeSubDomains is also enabled) are indeed accessible and functional via HTTPS. %1$sLearn more%2$s.
fr_FR: L'activation du préchargement contribue également à prévenir toute attaque de type « man-in-the-middle », renforçant ainsi la sécurité de la connexion en ce qui concerne le protocole HSTS. Veuillez noter que même si ce drapeau est activé, votre site web doit tout de même être ajouté manuellement à la liste. Veuillez également noter que l'inclusion dans la liste de préchargement a des conséquences permanentes et n'est pas facile à annuler. Vous ne devez donc activer ce drapeau et soumettre votre site web qu'après vous être assuré que toutes les ressources et tous les services de votre domaine (et de ses sous-domaines, si includeSubDomains est également activé) sont bien accessibles et fonctionnels via HTTPS. %1$sEn savoir plus%2$s.

en: Enter your custom URL (Sentry, URIports, Datadog, and Report URI) for CSP violation reports.
fr_FR: Saisissez votre URL personnalisée (Sentry, URIports, Datadog et URI de rapport) pour les rapports de violation CSP.

en: Enter your license key to unlock Shield features. The free version will always remain fully functional.
fr_FR: Saisissez votre clé de licence pour débloquer les fonctionnalités de Shield. La version gratuite restera toujours entièrement fonctionnelle.

en: Every feature this plugin has offered since day one remains completely free — no limits, no paywalls, no "lite" restrictions. That will never change. Shield is a separate set of brand-new advanced tools (Security Advisor, automated scanning, real-time alerts) built for professionals who want deeper monitoring.
fr_FR: Toutes les fonctionnalités proposées par ce plugin depuis le tout début restent entièrement gratuites : aucune limite, aucun accès payant, aucune restriction de type « version allégée ». Cela ne changera jamais. Shield est un ensemble distinct d'outils avancés flambant neufs (Security Advisor, analyse automatisée, alertes en temps réel) conçu pour les professionnels qui souhaitent bénéficier d'une surveillance plus approfondie.

en: Every scan (including clean reports)
fr_FR: Chaque analyse (y compris celles qui ne révèlent aucun problème)

en: Every scan (including clean)
fr_FR: Chaque analyse (y compris les analyses de nettoyage)

en: Everything in Shield
fr_FR: Tout ce qu'il faut savoir sur Shield

en: Everything you need to know about security headers, this plugin, and Pro.
fr_FR: Tout ce que vous devez savoir sur les en-têtes de sécurité, ce plugin et la version Pro.

en: Expires
fr_FR: Expire

en: Export
fr_FR: Exporter

en: Export / Import
fr_FR: Importer / Exporter

en: Export / Import Settings
fr_FR: Réglages d’exportation/importation

en: Export / Import settings
fr_FR: Exporter / Importer les paramètres

en: Export Settings
fr_FR: Exporter les paramètres

en: Export downloads a JSON file with all header settings (HSTS, CSP, Permissions Policy, toggles, webhook URLs). Import uploads the file to another site. License key is never exported. Ideal for agencies deploying the same security configuration across multiple client sites.
fr_FR: La fonction « Exporter » permet de télécharger un fichier JSON contenant tous les paramètres d'en-tête (HSTS, CSP, politique d'autorisations, options, URL des webhooks). La fonction « Importer » permet de charger ce fichier sur un autre site. La clé de licence n'est jamais exportée. Idéal pour les agences qui déploient la même configuration de sécurité sur plusieurs sites clients.

en: Export the generated CSP from Csper.io.
fr_FR: Exportez le CSP généré depuis Csper.io.

en: Export your security header configuration and import it on other sites. Ideal for agencies and freelancers managing multiple WordPress installations.
fr_FR: Exportez votre configuration d'en-tête de sécurité et importez-la sur d'autres sites. Idéal pour les agences et les indépendants qui gèrent plusieurs installations WordPress.

en: Exported settings include:
fr_FR: Les paramètres exportés comprennent :

en: External Scan
fr_FR: Analyse externe

en: Extra protection — not scored by SecurityHeaders.com
fr_FR: Protection supplémentaire — non évaluée par SecurityHeaders.com

en: Forces HTTPS. Blocks eavesdropping.
fr_FR: Force l'utilisation du protocole HTTPS. Empêche toute écoute clandestine.

en: Forces encrypted (HTTPS) connection. Blocks eavesdropping attacks.
fr_FR: Impose une connexion cryptée (HTTPS). Empêche les attaques par écoute clandestine.

en: Forever
fr_FR: Pour toujours

en: Free
fr_FR: Gratuit

en: Free forever
fr_FR: Sans frais à vie

en: Free forever. Shield for those who want more.
fr_FR: Gratuit pour toujours. Shield pour ceux qui en veulent plus.

en: Free vs Shield
fr_FR: Gratuit contre Shield

en: Frequently Asked Questions
fr_FR: Questions fréquentes

en: General
fr_FR: Général

en: Get Shield
fr_FR: Obtenir Shield

en: Get Unlimited
fr_FR: Profitez d'un accès illimité

en: Get alerted when something changes. Configure once, then forget.
fr_FR: Recevez une alerte dès qu'un changement survient. Configurez-le une fois, puis n'y pensez plus.

en: Go to Settings → Max-Age and set it to 63072000 (2 years, recommended).
fr_FR: Allez dans Paramètres → Max-Age et définissez-le sur 63072000 (2 ans, recommandé).

en: Google CSP Evaluator
fr_FR: Évaluateur CSP de Google

en: Grade
fr_FR: Niveau

en: Grade based on 6 scored headers — aligned with SecurityHeaders.com
fr_FR: Note basée sur 6 en-têtes évalués — conformément à SecurityHeaders.com

en: HSTS (max-age, includeSubDomains, preload), CSP Header Contents, CSP Report URI, Permissions Policy, X-Frame-Options, all header enable/disable toggles, and webhook/notification URLs. License key and scan history are NOT exported.
fr_FR: HSTS (max-age, includeSubDomains, preload), contenu de l'en-tête CSP, URI du rapport CSP, politique d'autorisations, X-Frame-Options, tous les boutons d'activation/désactivation des en-têtes, ainsi que les URL des webhooks et des notifications. La clé de licence et l'historique des analyses ne sont PAS exportés.

en: HSTS Preload
fr_FR: Précharge HSTS

en: HSTS broke my site. How to fix?
fr_FR: Le protocole HSTS a causé des problèmes sur mon site. Comment y remédier ?

en: HSTS forces browsers to always use HTTPS. Without it, attackers can intercept the first HTTP request before redirect. With HSTS, browsers never try plain HTTP.
fr_FR: Le protocole HSTS oblige les navigateurs à toujours utiliser le protocole HTTPS. Sans lui, les pirates peuvent intercepter la première requête HTTP avant la redirection. Avec le protocole HSTS, les navigateurs n'essaient jamais d'utiliser le protocole HTTP standard.

en: HSTS header is missing. Your site is vulnerable to downgrade attacks.
fr_FR: L'en-tête HSTS est manquant. Votre site est vulnérable aux attaques par rétrogradation.

en: HSTS max-age too short
fr_FR: La durée maximale (max-age) du HSTS est trop courte

en: HSTS requires HTTPS. Enable SSL certificate first, then configure HSTS. Most hosting providers offer free SSL via Let's Encrypt.
fr_FR: Le protocole HSTS nécessite le protocole HTTPS. Activez d'abord le certificat SSL, puis configurez le protocole HSTS. La plupart des hébergeurs proposent un certificat SSL gratuit via Let's Encrypt.

en: HTTP Content-Security-Policy header controls website resources, reducing XSS risk by specifying allowed server origins and script endpoints.
fr_FR: L'en-tête HTTP « Content-Security-Policy » contrôle les ressources d'un site web, réduisant ainsi le risque de XSS en spécifiant les origines de serveur et les points de terminaison de script autorisés.

en: Happens when both server and plugin set the same header. Use "Resolve duplicate headers" checkboxes in Settings. Verify with SecurityHeaders.com or curl -I.
fr_FR: Cela se produit lorsque le serveur et le plugin définissent le même en-tête. Cochez les cases « Résoudre les en-têtes en double » dans les paramètres. Vérifiez à l'aide de SecurityHeaders.com ou de la commande `curl -I`.

en: Header
fr_FR: En-tête

en: Header %s is not present in the response.
fr_FR: L'en-tête %s n'apparaît pas dans la réponse.

en: Header Status
fr_FR: Statut de l'en-tête

en: Header removed: %s
fr_FR: En-tête supprimé : %s

en: Headers
fr_FR: En-têtes

en: Headers Security Advanced & HSTS WP
fr_FR: En-têtes de sécurité avancées et HSTS WP

en: Headers Security Advanced & HSTS WP - Simple, Light and Fast. The plugin uses advanced security rules that provide huge levels of protection and it is important that your site uses it. This step is important to submit your website and/or domain to an approved HSTS list. Google officially compiles this list and it is used by Chrome, Firefox, Opera, Safari, IE11 and Edge. You can forward your site to the official HSTS preload directory. Cross Site Request Forgery (CSRF) is a common attack with the installation of Headers Security Advanced & HSTS WP will help you mitigate CSRF on your WordPress site.
fr_FR: Headers Security Advanced & HSTS WP - Simple, léger et rapide. Ce plugin utilise des règles de sécurité avancées qui offrent un niveau de protection très élevé ; il est donc important que votre site l'utilise. Cette étape est essentielle pour ajouter votre site web et/ou votre domaine à une liste HSTS approuvée. Cette liste est officiellement compilée par Google et utilisée par Chrome, Firefox, Opera, Safari, IE11 et Edge. Vous pouvez ajouter votre site au répertoire officiel de préchargement HSTS. L'attaque CSRF (Cross Site Request Forgery) est courante ; l'installation de Headers Security Advanced & HSTS WP vous aidera à la contrer sur votre site WordPress.

en: Headers not showing up
fr_FR: Les en-têtes ne s'affichent pas

en: How do I build a CSP with Shield?
fr_FR: Comment créer un CSP avec Shield ?

en: How do I find which domains to add?
fr_FR: Comment savoir quels domaines ajouter ?

en: How do webhook notifications work?
fr_FR: Comment fonctionnent les notifications par webhook ?

en: How does Export/Import work?
fr_FR: Comment fonctionne la fonction d'exportation/importation ?

en: How is the security score calculated?
fr_FR: Comment le score de sécurité est-il calculé ?

en: How to check my headers?
fr_FR: Comment vérifier mes en-têtes ?

en: How to set up
fr_FR: Comment configurer

en: I create projects available to everyone for free and I like to create simple but functional projects. Every feature this plugin offers today will remain completely free, forever. That is a promise I intend to keep.
fr_FR: Je crée des projets accessibles gratuitement à tous et j'aime concevoir des projets simples mais fonctionnels. Toutes les fonctionnalités que ce plugin propose aujourd'hui resteront entièrement gratuites, pour toujours. C'est une promesse que j'ai l'intention de tenir.

en: Ideal for agencies
fr_FR: Idéal pour les agences

en: Ideal for freelancers
fr_FR: Idéal pour les travailleurs indépendants

en: Import
fr_FR: Importer

en: Import Settings
fr_FR: Importer les paramètres

en: Imported %d settings successfully. Reloading...
fr_FR: Les paramètres %d ont été importés avec succès. Rechargement en cours...

en: Include Subdomains:
fr_FR: Inclure les sous-domaines :

en: Increase max-age to at least 31536000 (1 year) for HSTS preload eligibility.
fr_FR: Augmenter la valeur « max-age » à au moins 31536000 (1 an) pour que le site soit éligible au préchargement HSTS.

en: Install the Csper.io browser extension (free) and browse your site. It records every resource loaded.
fr_FR: Installez l'extension de navigateur Csper.io (gratuite) et naviguez sur votre site. Elle enregistre toutes les ressources chargées.

en: Insufficient permissions.
fr_FR: Permissions insuffisantes.

en: Invalid export file.
fr_FR: Fichier d'exportation non valide.

en: Invalid license key format.
fr_FR: Format de clé de licence non valide.

en: Invalid response from license server.
fr_FR: Réponse non valide du serveur de licences.

en: Is it compatible with caching plugins?
fr_FR: Est-ce compatible avec les plugins de mise en cache ?

en: Is the free version really free forever?
fr_FR: La version gratuite est-elle vraiment gratuite pour toujours ?

en: Isolates from cross-origin pop-ups.
fr_FR: Isole les fenêtres contextuelles provenant d'autres sites.

en: Isolates your site from pop-ups. Blocks cross-origin attacks.
fr_FR: Protège votre site contre les fenêtres contextuelles. Bloque les attaques inter-origines.

en: Issues
fr_FR: Problèmes

en: Issues Found
fr_FR: problèmes trouvés

en: It is advisable to set "max-age" to a high value, such as a full year (31536000 seconds). This ensures that browsers continue to store security information for a long period of time, which helps protect users from man-in-the-middle attacks. However, it is important to keep in mind that setting the value too high could cause problems if you need to change your site's SSL configuration in the future. Therefore, it is important to carefully consider your usage and security needs before setting the value.
fr_FR: Il est conseillé de définir la valeur « max-age » sur un chiffre élevé, par exemple une année complète (31 536 000 secondes). Cela garantit que les navigateurs continuent à stocker les informations de sécurité pendant une longue période, ce qui contribue à protéger les utilisateurs contre les attaques de type « man-in-the-middle ». Cependant, il est important de garder à l'esprit qu'une valeur trop élevée pourrait poser des problèmes si vous deviez modifier la configuration SSL de votre site à l'avenir. Il est donc important d'évaluer soigneusement votre utilisation et vos besoins en matière de sécurité avant de définir cette valeur.

en: Last 24h
fr_FR: Au cours des dernières 24 heures

en: Last 7 days
fr_FR: 7 derniers jours

en: Last scan: %s
fr_FR: Dernier Scan: %s

en: Last scan: %s ago
fr_FR: Dernière analyse : il y a %s

en: Lemon Squeezy: credit/debit cards, PayPal, Apple Pay. We never see payment data. EU VAT handled automatically. Invoices in your Lemon Squeezy account.
fr_FR: Lemon Squeezy : cartes de crédit/débit, PayPal, Apple Pay. Nous n'avons jamais accès aux données de paiement. La TVA européenne est gérée automatiquement. Les factures sont disponibles dans votre compte Lemon Squeezy.

en: License
fr_FR: Licence

en: License activated! Shield features are now available. Reloading...
fr_FR: Licence activée ! Les fonctionnalités de Shield sont désormais disponibles. Rechargement en cours...

en: License deactivated. Free features remain active.
fr_FR: Licence désactivée. Les fonctionnalités gratuites restent actives.

en: License key
fr_FR: Clé de licence

en: License key not found. Please check and try again.
fr_FR: Clé de licence introuvable. Veuillez vérifier et réessayer.

en: License validation failed. Please check your key.
fr_FR: La validation de la licence a échoué. Veuillez vérifier votre clé.

en: Likely X-Frame-Options DENY (admin uses iframes) or CSP blocking inline scripts. Set X-Frame to SAMEORIGIN, ensure CSP has unsafe-inline for script-src and style-src.
fr_FR: Probablement une valeur X-Frame-Options définie sur DENY (l'administrateur utilise des iframes) ou un blocage des scripts en ligne par la politique CSP. Définissez X-Frame-Options sur SAMEORIGIN et assurez-vous que la politique CSP autorise les scripts en ligne non sécurisés pour les attributs script-src et style-src.

en: Maintaining a plugin trusted by 100,000+ sites takes constant work: security patches, WordPress updates, new browser standards, support. To fund this effort, I built %1$sShield%2$s — a set of brand-new advanced tools for professionals who need more. Nothing existing moves behind a paywall. Your support through Shield directly funds free updates for everyone.
fr_FR: La maintenance d'un plugin utilisé par plus de 100 000 sites demande un travail constant : correctifs de sécurité, mises à jour de WordPress, nouvelles normes des navigateurs, assistance. Pour financer cet effort, j'ai créé %1$sShield%2$s — un ensemble d'outils avancés inédits destinés aux professionnels qui ont besoin de plus. Aucun de ces outils n'est accessible uniquement sur abonnement. Votre soutien via Shield finance directement les mises à jour gratuites pour tous.

en: Maintaining a plugin used by 100,000+ sites is a serious responsibility. Security updates, WordPress compatibility, support requests, and new browser standards all require constant work. For years, "Buy me a coffee" donations covered a fraction of that effort. Shield lets professionals who need advanced features (security analysis, automated scanning, real-time alerts) pay a fair price, and that revenue funds continued free development for everyone. The free plugin gets better because Shield exists, not worse.
fr_FR: Assurer la maintenance d'un plugin utilisé par plus de 100 000 sites est une lourde responsabilité. Les mises à jour de sécurité, la compatibilité avec WordPress, les demandes d'assistance et les nouvelles normes des navigateurs exigent un travail constant. Pendant des années, les dons « Buy me a coffee » ont couvert une fraction de cet effort. Shield permet aux professionnels qui ont besoin de fonctionnalités avancées (analyse de sécurité, analyse automatisée, alertes en temps réel) de payer un prix juste, et ces revenus financent la poursuite du développement gratuit pour tous. Le plugin gratuit s'améliore grâce à Shield, il ne se détériore pas.

en: Max-Age:
fr_FR: Max-Age :

en: Maximum activations reached. Deactivate on another site first, or contact support.
fr_FR: Le nombre maximal d'activations a été atteint. Veuillez d'abord désactiver l'activation sur un autre site ou contacter le service d'assistance.

en: Minimum for preload: 31536000 (1 year). Recommended: 63072000 (2 years). Start with 86400 (1 day) to test, then increase.
fr_FR: Valeur minimale pour le préchargement : 31536000 (1 an). Valeur recommandée : 63072000 (2 ans). Commencez par 86400 (1 jour) pour effectuer un test, puis augmentez cette valeur.

en: Missing
fr_FR: Manquant

en: Modern CSP/security reporting. 10,000 reports/month free. Excellent for high-traffic sites.
fr_FR: Rapports CSP/sécurité modernes. 10 000 rapports par mois gratuits. Idéal pour les sites à fort trafic.

en: Monitor CSP Analytics (tab above) for 7+ days — add missing domains.
fr_FR: Surveillez CSP Analytics (onglet ci-dessus) pendant au moins 7 jours — ajoutez les domaines manquants.

en: Monitors Content Security Policy violations reported by browsers. Shows which resources are being blocked and where.
fr_FR: Surveille les violations de la politique de sécurité du contenu signalées par les navigateurs. Indique quelles ressources sont bloquées et à quel endroit.

en: Month
fr_FR: Mois

en: Multiple sites?
fr_FR: Plusieurs sites ?

en: Need more help? %1$sSupport forum%2$s or %3$sOpenHeaders.org%4$s
fr_FR: Besoin d'aide ? %1$sForum d'assistance%2$s ou %3$sOpenHeaders.org%4$s

en: Needs work
fr_FR: À améliorer

en: No CSP violations recorded yet.
fr_FR: Aucune infraction au CSP n'a encore été signalée.

en: No action needed. Your site is well protected.
fr_FR: Aucune action n'est requise. Votre site est bien protégé.

en: No results found.
fr_FR: Aucun résultat trouvé.

en: No scan yet
fr_FR: Pas encore de scan

en: No webhook URL provided.
fr_FR: Aucune URL de webhook n'a été fournie.

en: No. Headers add less than 1KB to each response. The plugin uses WordPress native hooks and Apache .htaccess. Zero database queries at page load for visitors.
fr_FR: Non. Les en-têtes n'ajoutent que moins de 1 Ko à chaque réponse. Le plugin utilise les hooks natifs de WordPress et le fichier .htaccess d'Apache. Aucune requête de base de données n'est effectuée lors du chargement de la page pour les visiteurs.

en: Not set
fr_FR: Non défini

en: Notification settings saved.
fr_FR: Les paramètres de notification ont été enregistrés.

en: Notify when:
fr_FR: M'avertir lorsque :

en: Only if you enforce a policy that is too restrictive. That is why you should always start with Report-Only mode: it logs violations without blocking anything. Monitor for 7+ days, fix the policy, then enforce.
fr_FR: Ce n'est le cas que si vous appliquez une politique trop restrictive. C'est pourquoi vous devriez toujours commencer par le mode « Signalement uniquement » : il enregistre les violations sans rien bloquer. Surveillez la situation pendant au moins 7 jours, ajustez la politique, puis appliquez-la.

en: Only if your entire domain (including all subdomains) works over HTTPS. Preload is hardcoded in browsers and difficult to undo. Removal takes months. Test thoroughly first.
fr_FR: Uniquement si l'ensemble de votre domaine (y compris tous les sous-domaines) fonctionne via HTTPS. Le préchargement est intégré en dur dans les navigateurs et difficile à désactiver. Sa suppression prend des mois. Effectuez d'abord des tests approfondis.

en: Only the license key is validated with Lemon Squeezy (once every 24h). All scans, analysis, and recommendations run 100% locally on your server. No header data, no site data, no visitor data ever leaves your WordPress.
fr_FR: Seule la clé de licence est validée par Lemon Squeezy (une fois toutes les 24 heures). Tous les scans, analyses et recommandations s'exécutent intégralement sur votre serveur. Aucune donnée d'en-tête, aucune donnée de site et aucune donnée de visiteur ne quitte jamais votre WordPress.

en: Open browser Dev Tools (F12), check Console for CSP violations. They show exactly which resource was blocked. Add that domain to the correct directive in your CSP.
fr_FR: Ouvrez les outils de développement du navigateur (F12) et vérifiez dans la console s'il y a des violations de la politique CSP. Elles indiquent précisément quelle ressource a été bloquée. Ajoutez ce domaine à la directive correspondante dans votre politique CSP.

en: Or enter your license key in the License tab.
fr_FR: Ou saisissez votre clé de licence dans l'onglet « Licence ».

en: PDF Security Report (before/after)
fr_FR: Rapport de sécurité PDF (avant/après)

en: Paste the CSP into Settings → CSP Header Contents with "Content-Security-Policy-Report-Only" first (enable in your server config or use a Report URI service).
fr_FR: Collez d'abord la politique CSP dans Paramètres → Contenu de l'en-tête CSP avec « Content-Security-Policy-Report-Only » (activez-la dans la configuration de votre serveur ou utilisez un service d'URI de rapport).

en: Paste your CSP to check for bypasses, unsafe directives, and missing protections. Free by Google.
fr_FR: Collez votre CSP pour vérifier s'il contient des contournements, des directives non sécurisées ou des protections manquantes. Offert gratuitement par Google.

en: Payment methods?
fr_FR: Modes de paiement ?

en: Permissions Policy
fr_FR: Politique relative aux autorisations

en: Permissions Policy Contents
fr_FR: Sommaire de la politique relative aux autorisations

en: Preload:
fr_FR: Préchargement :

en: Prevents MIME-sniffing attacks.
fr_FR: Empêche les attaques par analyse MIME.

en: Prevents browser from guessing file types. Blocks MIME-sniffing attacks.
fr_FR: Empêche le navigateur de deviner les types de fichiers. Bloque les attaques par analyse MIME.

en: Prevents your site from being embedded in frames. Blocks clickjacking.
fr_FR: Empêche l'intégration de votre site dans des cadres. Bloque le clickjacking.

en: Priority support
fr_FR: Support prioritaire

en: Professional CSP violation monitoring with dashboard and alerts. Free tier available. Paste the URL in Settings → CSP Report URI.
fr_FR: Surveillance professionnelle des violations de la politique CSP avec tableau de bord et alertes. Formule gratuite disponible. Collez l'URL dans Paramètres → URI du rapport CSP.

en: Quick selection:
fr_FR: Sélection rapide :

en: Rarely. If another plugin sets the same headers, use the "Resolve duplicate headers" checkboxes in Settings to let one source handle each header.
fr_FR: Rarement. Si un autre plugin définit les mêmes en-têtes, cochez les cases « Résoudre les en-têtes en double » dans les paramètres afin qu'une seule source gère chaque en-tête.

en: Ready for HSTS Preload
fr_FR: Prêt à la précharge HSTS

en: Receives alerts on score drops, header changes, critical issues.
fr_FR: Reçoit des alertes en cas de baisse de notes, de modification des en-têtes ou de problèmes critiques.

en: Recommended Tools
fr_FR: Outils recommandés

en: Refund policy?
fr_FR: Politique de remboursement ?

en: Replace * with specific domains (e.g., *.googleapis.com, *.cloudflare.com).
fr_FR: Remplacez * par des domaines spécifiques (par exemple, *.googleapis.com, *.cloudflare.com).

en: Report URI
fr_FR: URL du rapport

en: Resolve duplicate site headers (beta):
fr_FR: Résoudre les en-têtes de site en double (bêta) :

en: Revenue from Shield goes directly into maintaining and improving the free plugin for everyone.
fr_FR: Les recettes générées par Shield servent directement à assurer la maintenance et à améliorer le plugin gratuit accessible à tous.

en: Review
fr_FR: Avis

en: Run Scan
fr_FR: Lancer l'analyse

en: Safe Workflow (Step by Step)
fr_FR: Procédure de sécurité (étape par étape)

en: Save Notification Settings
fr_FR: Sauvegarder les paramètres de notification

en: Saved!
fr_FR: Sauvegardé !

en: Scan History (%d)
fr_FR: Historique des numérisations (%d)

en: Score Trend
fr_FR: Évolution des scores

en: Score Trend chart (week/month/year)
fr_FR: Graphique de l'évolution des scores (semaine/mois/année)

en: Search FAQ...
fr_FR: Rechercher dans la FAQ...

en: Secure
fr_FR: Garantir

en: Security Advisor
fr_FR: Conseiller en sécurité

en: Security Dashboard & Advisor
fr_FR: Tableau de bord et conseiller en sécurité

en: Security Headers
fr_FR: En-têtes de sécurité

en: Security Headers Dashboard
fr_FR: Tableau de bord des en-têtes de sécurité

en: Security header active.
fr_FR: En-tête de sécurité activé.

en: Security is a right, not a privilege. Plugin version %s.
fr_FR: La sécurité est un droit, pas un privilège. Version du plugin %s.

en: Security score (A-F), AI-powered recommendations, header status for all 10 security headers, automated scanning, and scan history.
fr_FR: Note de sécurité (A-F), recommandations basées sur l'IA, état des 10 en-têtes de sécurité, analyse automatisée et historique des analyses.

en: Security score dropped from %1$d to %2$d
fr_FR: Le score de sécurité est passé de %1$d à %2$d

en: Security score drops
fr_FR: Baisse du score de sécurité

en: SecurityHeaders.com shows bad grade
fr_FR: SecurityHeaders.com affiche une mauvaise note

en: Send notifications when:
fr_FR: Envoyer des notifications lorsque :

en: Send scan results to Slack, Discord, Teams, or custom URL (JSON). Triggered when score drops, headers change, or critical issues found. Each has a Test button. Custom webhook sends full scan data for automation.
fr_FR: Envoyez les résultats de l'analyse vers Slack, Discord, Teams ou une URL personnalisée (au format JSON). Le système se déclenche en cas de baisse du score, de modification des en-têtes ou de détection de problèmes critiques. Chaque option dispose d'un bouton « Tester ». Un webhook personnalisé envoie l'intégralité des données d'analyse à des fins d'automatisation.

en: Sends CSP as Report-Only header. Browser evaluates the policy but blocks nothing — only reports violations. Perfect for testing a new CSP safely before enforcing.
fr_FR: Envoie la politique CSP sous forme d'en-tête « Report-Only ». Le navigateur évalue la politique mais ne bloque rien : il se contente de signaler les violations. Idéal pour tester une nouvelle politique CSP en toute sécurité avant de l'appliquer.

en: Set camera=() and microphone=() in Permissions Policy to disable them completely.
fr_FR: Définissez camera=() et microphone=() dans la politique d'autorisations pour les désactiver complètement.

en: Settings
fr_FR: Réglages

en: Setup guide
fr_FR: Guide d'installation

en: Shield ($29/year) covers 1 site. Shield Unlimited ($99/year) covers unlimited sites with the same license key. Perfect for agencies and freelancers.
fr_FR: Shield (29 $/an) couvre 1 site. Shield Unlimited (99 $/an) couvre un nombre illimité de sites avec la même clé de licence. Idéal pour les agences et les indépendants.

en: Shield provides a CSP Guide with recommended tools (Csper.io browser extension, Google CSP Evaluator), ready-to-use code snippets for WordPress, and CSP Analytics that collects real violation data from your visitors. Follow the safe workflow: generate with Csper.io, validate, test in Report-Only, monitor, then enforce.
fr_FR: Shield propose un guide CSP comprenant des outils recommandés (extension de navigateur Csper.io, Google CSP Evaluator), des extraits de code prêts à l'emploi pour WordPress, ainsi que CSP Analytics, qui recueille des données réelles sur les violations commises par vos visiteurs. Suivez ce processus sécurisé : générez votre configuration avec Csper.io, validez-la, testez-la en mode « Report-Only », surveillez-la, puis appliquez-la.

en: Should I enable HSTS Preload?
fr_FR: Dois-je activer le préchargement HSTS ?

en: Site broke after changing settings
fr_FR: Le site ne fonctionne plus depuis que j'ai modifié les paramètres

en: Site stays protected. Reverts to free. All headers keep working. You lose Shield features (dashboard, advisor, alerts, analytics). Your CSP stays active. Nothing breaks.
fr_FR: Le site reste protégé. Il repasse en version gratuite. Tous les en-têtes continuent de fonctionner. Vous perdez les fonctionnalités de Shield (tableau de bord, conseiller, alertes, analyses). Votre CSP reste actif. Tout fonctionne normalement.

en: Some headers are disabled to avoid duplicates
fr_FR: Certaines en-têtes sont désactivées pour éviter les doublons

en: Status
fr_FR: Statut

en: Strict Transport Security (HSTS)
fr_FR: Sécurité de transport renforcée (HSTS)

en: Switch to DENY or SAMEORIGIN and use CSP frame-ancestors for fine-grained control.
fr_FR: Passez à « DENY » ou « SAMEORIGIN » et utilisez les ancêtres de cadre CSP pour un contrôle plus précis.

en: Test notification sent!
fr_FR: Notification de test envoyée !

en: The "includeSubDomains" flag specifies that the effect of the header should also be applied to subdomains of the domain. When this directive is present, all requests to any subdomains of your domain are automatically redirected to the HTTPS protocol, providing enhanced security for the website and the users who visit it.
fr_FR: L’indicateur « includeSubDomains » spécifie que l’effet de l’en-tête doit également être appliqué aux sous-domaines du domaine. Lorsque cette directive est présente, toutes les demandes adressées à des sous-domaines de votre domaine sont automatiquement redirigées vers le protocole HTTPS, offrant une sécurité accrue au site et aux internautes qui le visitent.

en: The "preload" flag allows the website to be included in the %1$sHSTS preload list%2$s, which instructs browsers to always use HTTPS connection for the site and its subdomains, without ever making insecure HTTP requests.
fr_FR: L’indicateur « préchargement » permet au site d’être inclus dans la %1$sliste de préchargement HSTS%2$s, qui indique aux navigateurs de toujours utiliser la connexion HTTPS pour le site et ses sous-domaines, sans jamais faire de requêtes HTTP non sécurisées.

en: The ALLOW-FROM directive is not supported by modern browsers (Chrome, Firefox). Use CSP frame-ancestors directive instead for the same effect with better browser support.
fr_FR: La directive ALLOW-FROM n'est pas prise en charge par les navigateurs modernes (Chrome, Firefox). Utilisez plutôt la directive CSP « frame-ancestors » pour obtenir le même résultat avec une meilleure prise en charge par les navigateurs.

en: The HTTP Permissions-Policy header provides a mechanism to allow and deny the use of browser features in a document or within any <iframe> elements in the document.
fr_FR: L'en-tête HTTP « Permissions-Policy » fournit un mécanisme permettant d'autoriser ou de refuser l'utilisation de fonctionnalités du navigateur dans un document ou au sein de n'importe quel élément <iframe> de ce document.

en: The Max-Age parameter specifies the period of time (in seconds) for which the browser should store the HSTS information. During this time period, the browser will always use HTTPS to communicate with the website, even if the visitor has entered "http" or an HTTP link in the address bar. This helps protect the website and its visitors from man-in-the-middle (MITM) attacks and other security threats.
fr_FR: Le paramètre Max-Age spécifie la période (en secondes) pendant laquelle le navigateur doit stocker les informations HSTS. Pendant cette période, le navigateur utilisera toujours HTTPS pour communiquer avec le site Web, même si le visiteur a entré « http » ou un lien HTTP dans la barre d’adresse. Cela permet de protéger le site et ses visiteurs contre les attaques de l’homme du milieu (MITM) et d’autres menaces de sécurité.

en: The X-Frame-Options HTTP response header can be used to indicate whether or not a browser should be allowed to render a page in a <frame>, <iframe>, <embed> or <object>. Sites can use this to avoid click-jacking attacks, by ensuring that their content is not embedded into other sites.
fr_FR: L'en-tête de réponse HTTP « X-Frame-Options » permet d'indiquer si un navigateur est autorisé ou non à afficher une page dans un cadre ( <frame>, <iframe>, <embed> ou <object>). Les sites peuvent s'en servir pour se prémunir contre les attaques de « clickjacking », en s'assurant que leur contenu n'est pas intégré à d'autres sites.

en: The browser sends reports to the URL configured in the CSP header. You can only have one report-uri per policy. For basic monitoring, Shield Analytics is enough. For high-traffic professional sites, use URIports or Report URI.
fr_FR: Le navigateur envoie des rapports à l'URL configurée dans l'en-tête CSP. Il n'est possible d'avoir qu'une seule URL de rapport par politique. Pour une surveillance de base, Shield Analytics suffit. Pour les sites professionnels à fort trafic, utilisez URIports ou Report URI.

en: The default CSP only enforces HTTPS upgrades. A custom CSP tells browsers exactly which resources are allowed to load on your site, blocking everything else. This is the most powerful protection against XSS attacks.
fr_FR: La politique CSP par défaut impose uniquement le passage au protocole HTTPS. Une politique CSP personnalisée indique précisément aux navigateurs quelles ressources sont autorisées à se charger sur votre site, bloquant tout le reste. Il s'agit de la protection la plus efficace contre les attaques XSS.

en: The grade is based on the 6 headers scored by SecurityHeaders.com: CSP, HSTS, X-Content-Type-Options, X-Frame-Options, Referrer-Policy, and Permissions-Policy. All 6 present without warnings = A+. All 6 with CSP warning = A. Missing 1 = B, missing 2 = C, missing 3-4 = D, missing 5+ = F. Four additional bonus headers (COOP, COEP, CORP, X-Permitted) are shown separately. This ensures our grade matches what you see on SecurityHeaders.com.
fr_FR: La note est calculée à partir des 6 en-têtes évalués par SecurityHeaders.com : CSP, HSTS, X-Content-Type-Options, X-Frame-Options, Referrer-Policy et Permissions-Policy. Les 6 en présence sans avertissement = A+. Les 6 avec un avertissement CSP = A. 1 manquant = B, 2 manquants = C, 3-4 manquants = D, 5+ manquants = F. Quatre en-têtes bonus supplémentaires (COOP, COEP, CORP, X-Permitted) sont indiqués séparément. Cela garantit que notre note correspond à ce que vous voyez sur SecurityHeaders.com.

en: The nosniff value prevents browsers from guessing file types. Stops MIME-confusion attacks where text files get executed as scripts. No reason not to enable it.
fr_FR: La valeur « nosniff » empêche les navigateurs de deviner les types de fichiers. Elle met fin aux attaques par confusion MIME, dans lesquelles des fichiers texte sont exécutés comme des scripts. Il n'y a aucune raison de ne pas l'activer.

en: The security of your website is our priority! 🛸
fr_FR: La sécurité de votre site web est notre priorité ! 🛸

en: This is a test notification from Headers Security Advanced & HSTS WP Shield.
fr_FR: Il s'agit d'une notification de test provenant de Headers Security Advanced & HSTS WP Shield.

en: This is acceptable for most WordPress sites. Focus on other headers first.
fr_FR: Cela convient à la plupart des sites WordPress. Concentrez-vous d'abord sur les autres en-têtes.

en: This is common for WordPress sites but weakens CSP protection. Many plugins inject inline scripts, making it hard to avoid. For maximum security, consider using nonce-based CSP in the future.
fr_FR: C'est courant sur les sites WordPress, mais cela affaiblit la protection CSP. De nombreux plugins injectent des scripts en ligne, ce qui rend cette pratique difficile à éviter. Pour une sécurité optimale, envisagez d'utiliser à l'avenir une politique CSP basée sur des nonces.

en: This license has been disabled. Contact support.
fr_FR: Cette licence a été désactivée. Contactez le service d'assistance.

en: This license has expired. Please renew.
fr_FR: Cette licence a expiré. Veuillez la renouveler.

en: Three ways: 1) Use the Csper.io browser extension while browsing your site. 2) Check the CSP Analytics tab for violations reported by real visitors. 3) Open Chrome DevTools → Console tab and look for CSP violation errors.
fr_FR: Trois méthodes : 1) Utilisez l'extension de navigateur Csper.io lorsque vous naviguez sur votre site. 2) Consultez l'onglet « CSP Analytics » pour voir les violations signalées par de vrais visiteurs. 3) Ouvrez les outils de développement de Chrome → onglet « Console » et recherchez les erreurs de violation de la politique de sécurité du contenu (CSP).

en: Three ways: SecurityHeaders.com (paste URL), browser Dev Tools (F12 > Network > first request > Response Headers), or command line: curl -I https://yoursite.com
fr_FR: Trois méthodes : SecurityHeaders.com (collez l'URL), les outils de développement du navigateur (F12 > Réseau > première requête > En-têtes de réponse), ou la ligne de commande : curl -I https://yoursite.com

en: Top Grade
fr_FR: Qualité supérieure

en: Top blocked domains
fr_FR: Principaux domaines bloqués

en: Top violated directives
fr_FR: Directives les plus fréquemment enfreintes

en: Total violations
fr_FR: Nombre total d'infractions

en: Tracks your security score over time. Each dot represents a scan. Hover to see details. Drops indicate a header was removed or misconfigured.
fr_FR: Suivi de votre score de sécurité au fil du temps. Chaque point correspond à une analyse. Passez la souris dessus pour afficher les détails. Les points en baisse indiquent qu'un en-tête a été supprimé ou mal configuré.

en: Troubleshooting
fr_FR: Dépannage

en: Unlimited site activations
fr_FR: Activations illimitées de sites

en: Unlock Shield
fr_FR: Déverrouiller le bouclier

en: Upload a previously exported JSON file. This will overwrite your current settings.
fr_FR: Importez un fichier JSON précédemment exporté. Cela écrasera vos paramètres actuels.

en: Usually means CSP not configured or using only default. Configure all headers in Settings. The Shield Security Advisor shows exactly what to fix for each grade improvement.
fr_FR: Cela signifie généralement que le CSP n'est pas configuré ou qu'il utilise uniquement les paramètres par défaut. Configurez tous les en-têtes dans les paramètres. Le Shield Security Advisor indique précisément les corrections à apporter pour améliorer chaque note.

en: Validate it on Google CSP Evaluator — fix any warnings.
fr_FR: Vérifiez-le sur Google CSP Evaluator — corrigez les éventuels avertissements.

en: Verify independently:
fr_FR: Vérifiez par vous-même :

en: Verify on SecurityHeaders.com
fr_FR: Vérifiez sur SecurityHeaders.com

en: Verify your headers on SecurityHeaders.com
fr_FR: Vérifiez vos en-têtes sur SecurityHeaders.com

en: Verify your server headers using the External Scan link in the dashboard.
fr_FR: Vérifiez les en-têtes de votre serveur à l'aide du lien « Analyse externe » dans le tableau de bord.

en: We recommend enabling the "includeSubDomains" option in the HSTS header to ensure that all subsections of your site (subdomains) are only loaded via HTTPS. However, before enabling this flag, it is important to ensure that all subdomains, resources and web services working under your domain are available via HTTPS and that there are no compatibility issues with any external services used by your site.
fr_FR: Nous vous recommandons d'activer l'option « includeSubDomains » dans l'en-tête HSTS afin de garantir que toutes les sous-sections de votre site (sous-domaines) ne soient chargées que via HTTPS. Toutefois, avant d'activer cette option, il est important de vous assurer que tous les sous-domaines, ressources et services web hébergés sous votre domaine sont disponibles via HTTPS et qu'il n'y a aucun problème de compatibilité avec les services externes utilisés par votre site.

en: Webhook Notifications
fr_FR: Notifications par webhook

en: Week
fr_FR: Semaine

en: Weekly automated scans
fr_FR: Analyses automatiques hebdomadaires

en: Weekly scan completed. Score: %1$d/100 (Grade: %2$s)
fr_FR: Analyse hebdomadaire terminée. Score : %1$d/100 (Note : %2$s)

en: What are COOP, COEP, CORP?
fr_FR: Que sont les COOP, COEP et CORP ?

en: What does Security Advisor do?
fr_FR: À quoi sert Security Advisor ?

en: What does the Score Trend chart show?
fr_FR: Que montre le graphique « Évolution des scores » ?

en: What does this plugin do?
fr_FR: Qu'est-ce que fait cette extension ?

en: What does unsafe-inline mean?
fr_FR: Que signifie « unsafe-inline » ?

en: What happens if I delete the plugin?
fr_FR: Que se passe-t-il si je supprime le plugin ?

en: What happens when Shield license expires?
fr_FR: Que se passe-t-il lorsque la licence Shield arrive à expiration ?

en: What is CSP?
fr_FR: Qu'est-ce que le CSP ?

en: What is HSTS and why do I need it?
fr_FR: Qu'est-ce que le HSTS et pourquoi en ai-je besoin ?

en: What is Permissions-Policy?
fr_FR: Qu'est-ce que la politique d'autorisations ?

en: What is Referrer-Policy?
fr_FR: Qu'est-ce que la politique de référence (Referrer-Policy) ?

en: What is Report-Only mode?
fr_FR: Qu'est-ce que le mode « Rapport uniquement » ?

en: What is X-Content-Type-Options?
fr_FR: Qu'est-ce que X-Content-Type-Options ?

en: What is X-Frame-Options?
fr_FR: Qu'est-ce que X-Frame-Options ?

en: What is a CSP Report URI?
fr_FR: Qu'est-ce qu'un URI de rapport CSP ?

en: What it protects
fr_FR: Ce qu'il protège

en: What max-age should I use?
fr_FR: Quelle valeur « max-age » dois-je utiliser ?

en: When do email alerts trigger?
fr_FR: Quand les alertes par e-mail sont-elles déclenchées ?

en: When zero violations: switch to enforced mode in Settings → CSP Header Contents.
fr_FR: Si aucune violation n'est détectée : passez en mode « Forcé » dans Paramètres → Contenu de l'en-tête CSP.

en: Which WordPress versions are supported?
fr_FR: Quelles versions de WordPress sont prises en charge ?

en: Why did you introduce Shield if the plugin was always free?
fr_FR: Pourquoi avez-vous lancé Shield si le plugin a toujours été gratuit ?

en: Why does Elementor need unsafe-eval?
fr_FR: Pourquoi Elementor a-t-il besoin de la fonction `unsafe-eval` ?

en: Why does WordPress need unsafe-inline?
fr_FR: Pourquoi WordPress a-t-il besoin de « unsafe-inline » ?

en: Why is CSP hard to configure?
fr_FR: Pourquoi le CSP est-il difficile à configurer ?

en: Will CSP break my site?
fr_FR: Le CSP risque-t-il de perturber le fonctionnement de mon site ?

en: Will it conflict with other security plugins?
fr_FR: Y aura-t-il des conflits avec d'autres plugins de sécurité ?

en: Will this plugin slow down my site?
fr_FR: Ce plugin va-t-il ralentir mon site ?

en: With Plugin
fr_FR: Avec le plugin

en: Without CSP reporting, you won't know when your policy blocks something unexpected. With Shield, you can use the built-in CSP analytics endpoint or connect Sentry/Datadog.
fr_FR: Sans les rapports CSP, vous ne saurez pas quand votre politique bloque un événement inattendu. Avec Shield, vous pouvez utiliser le point de terminaison d'analyse CSP intégré ou connecter Sentry/Datadog.

en: Without Plugin
fr_FR: Sans plugin

en: WooCommerce / page builder stopped working
fr_FR: WooCommerce / le constructeur de pages ne fonctionne plus

en: WordPress 4.7 and above. Uses only WordPress core APIs with no external dependencies.
fr_FR: WordPress 4.7 et versions ultérieures. N'utilise que les API du cœur de WordPress, sans aucune dépendance externe.

en: WordPress core, most themes, and most plugins output inline scripts and styles directly in the HTML. Without unsafe-inline, these would be blocked. The ideal solution is nonce-based CSP, but most WordPress plugins do not support it yet.
fr_FR: Le cœur de WordPress, la plupart des thèmes et la plupart des plugins génèrent des scripts et des feuilles de style intégrés directement dans le code HTML. Sans l'option « unsafe-inline », ceux-ci seraient bloqués. La solution idéale est une politique de sécurité du contenu (CSP) basée sur des nonces, mais la plupart des plugins WordPress ne la prennent pas encore en charge.

en: WordPress sites load resources from many sources: theme, plugins, Google Fonts, analytics, CDNs. CSP must list every legitimate source. Miss one and something breaks. Follow the CSP Guide in Shield for tools and step-by-step instructions.
fr_FR: Les sites WordPress chargent des ressources provenant de nombreuses sources : thème, plugins, Google Fonts, outils d'analyse, CDN. La politique CSP doit répertorier toutes les sources légitimes. Si vous en oubliez une, cela peut entraîner des dysfonctionnements. Consultez le guide CSP dans Shield pour découvrir les outils disponibles et suivre les instructions étape par étape.

en: X-Frame-Options
fr_FR: Options X-Frame

en: X-Frame-Options ALLOW-FROM is set without a URL
fr_FR: L'option X-Frame-Options ALLOW-FROM est définie sans URL

en: Year
fr_FR: Année

en: Yes. Cloudflare passes through headers set by WordPress. If you also set headers in Cloudflare dashboard, you may get duplicates — use the Resolve duplicate headers option in Settings to fix this.
fr_FR: Oui. Cloudflare transmet les en-têtes définis par WordPress. Si vous définissez également des en-têtes dans le tableau de bord Cloudflare, vous risquez d'obtenir des doublons. Pour y remédier, utilisez l'option « Résoudre les en-têtes en double » dans les paramètres.

en: Yes. Every security header, every configuration option, every protection this plugin offers today will remain completely free. No features will ever be moved behind a paywall. Shield is a separate set of brand-new tools (Security Advisor, CSP generator, monitoring) built on top. Revenue from Shield funds free updates for all users.
fr_FR: Oui. Chaque en-tête de sécurité, chaque option de configuration, chaque fonctionnalité de protection offerte aujourd'hui par ce plugin restera entièrement gratuite. Aucune fonctionnalité ne sera jamais mise derrière un mur payant. Shield est un ensemble distinct d'outils flambant neufs (Security Advisor, générateur CSP, surveillance) développés en complément. Les revenus générés par Shield permettent de financer les mises à jour gratuites pour tous les utilisateurs.

en: Yes. The PHP wp_headers filter works on any server. The .htaccess method is Apache-only but the PHP method handles Nginx, LiteSpeed, and IIS automatically.
fr_FR: Oui. Le filtre PHP wp_headers fonctionne sur n'importe quel serveur. La méthode .htaccess est réservée à Apache, mais la méthode PHP prend automatiquement en charge Nginx, LiteSpeed et IIS.

en: Yes. Works with WP Super Cache, W3 Total Cache, LiteSpeed Cache, WP Rocket. For Varnish or Cloudflare full-page cache, the .htaccess method sets headers at server level.
fr_FR: Oui. Compatible avec WP Super Cache, W3 Total Cache, LiteSpeed Cache et WP Rocket. Pour la mise en cache pleine page via Varnish ou Cloudflare, la méthode .htaccess définit les en-têtes au niveau du serveur.

en: You do not have sufficient permissions to access this page.
fr_FR: Vous n'avez pas les permissions suffisantes pour accéder à cette page.

en: You do not have sufficient permissions.
fr_FR: Vous n'avez pas les permissions suffisantes pour accéder à cette page.

en: You've disabled some headers, likely because your hosting server already sets them. This is correct and prevents duplicate header issues. Make sure the server-level headers are properly configured.
fr_FR: Vous avez désactivé certains en-têtes, probablement parce que votre serveur d'hébergement les définit déjà. C'est tout à fait normal et cela évite les problèmes liés à la duplication des en-têtes. Assurez-vous que les en-têtes au niveau du serveur sont correctement configurés.

en: Your Permissions Policy allows any site to access camera and microphone. Unless your site needs these features, restrict them to prevent unauthorized access.
fr_FR: Votre politique d'autorisations permet à n'importe quel site d'accéder à la caméra et au microphone. À moins que votre site n'ait besoin de ces fonctionnalités, limitez-en l'accès afin d'empêcher tout accès non autorisé.

en: Your license is automatically deactivated on Lemon Squeezy, freeing the activation slot. You can reuse the same key on another site. All plugin settings and scan history are removed from the database.
fr_FR: Votre licence est automatiquement désactivée sur Lemon Squeezy, ce qui libère l'emplacement d'activation. Vous pouvez réutiliser la même clé sur un autre site. Tous les paramètres du plugin et l'historique des analyses sont supprimés de la base de données.

en: Your max-age is %1$s seconds (%2$s days). For HSTS preload list, it must be at least 31536000 (1 year). A longer max-age means browsers will remember to always use HTTPS for your site.
fr_FR: Votre durée de validité maximale (max-age) est de %1$s secondes (%2$s jour). Pour la liste de préchargement HSTS, elle doit être d'au moins 31536000 (1 an). Une durée de validité maximale plus longue signifie que les navigateurs se souviendront de toujours utiliser le protocole HTTPS pour votre site.

en: Your security headers are protecting against %1$s out of %2$s threat categories. Each header blocks a specific type of attack.
fr_FR: Vos en-têtes de sécurité vous protègent contre %1$s des %2$s catégories de menaces. Chaque en-tête bloque un type spécifique d'attaque.

en: Your server sends the CSP with the header Content-Security-Policy-Report-Only instead of Content-Security-Policy. The browser checks the policy but does NOT block anything — it only sends violation reports. Perfect for testing before going live.
fr_FR: Votre serveur envoie la politique CSP avec l'en-tête « Content-Security-Policy-Report-Only » au lieu de « Content-Security-Policy ». Le navigateur vérifie la politique mais ne bloque RIEN — il se contente d'envoyer des rapports de violation. Idéal pour effectuer des tests avant la mise en production.

en: Your site is not using HTTPS
fr_FR: Votre site n'utilise pas le protocole HTTPS

en: Your site meets the requirements for the HSTS Preload list. This means browsers will ALWAYS use HTTPS for your site, even on the first visit. It's the highest level of HTTPS protection.
fr_FR: Votre site répond aux critères requis pour figurer sur la liste de préchargement HSTS. Cela signifie que les navigateurs utiliseront TOUJOURS le protocole HTTPS pour votre site, même lors de la première visite. Il s'agit du niveau de protection HTTPS le plus élevé.

en: ago
fr_FR: depuis

en: by %1$sAndrea Ferro%2$s
fr_FR: par %1$sAndrea Ferro%2$s

en: month
fr_FR: mois

en: per year
fr_FR: par an

en: per year, unlimited sites
fr_FR: par an, nombre illimité de sites

en: points added by the plugin
fr_FR: points ajoutés par le plugin

en: wp-admin or REST API issues
fr_FR: Problèmes liés à wp-admin ou à l'API REST

en: ℹ️ Low
fr_FR: ℹ️ Faible

en: ⚠️ Good, but there's room for improvement.
fr_FR: ⚠️ C'est bien, mais il y a encore des progrès à faire.

en: ⚠️ High
fr_FR: ⚠️ Fort

en: ✅ All Good
fr_FR: ✅ Tout va bien

en: ❌ Header %s was removed or is no longer present.
fr_FR: ❌ L'en-tête %s a été supprimé ou n'est plus présent.

en: 🎉 Excellent! Your security headers are well configured.
fr_FR: 🎉 Super ! Vos en-têtes de sécurité sont correctement configurés.

en: 🎉 Excellent! Your site is well protected.
fr_FR: 🎉 Super ! Votre site est bien protégé.

en: 💡 Medium
fr_FR: 💡 Moyen

en: 📉 Security score dropped from %1$d to %2$d.
fr_FR: 📉 Le score de sécurité est passé de %1$d à %2$d.

en: 📋 Info
fr_FR: 📋 Infos

en: 🚨 Critical
fr_FR: 🚨 Urgent

en: 🚨 Your site needs attention. Several headers are missing or misconfigured.
fr_FR: 🚨 Votre site nécessite une intervention. Plusieurs en-têtes sont manquants ou mal configurés.

en: 🛡️ Header Status
fr_FR: 🛡️ État de l'en-tête
