Des preuves que tout le monde peut lire.
HeaderLume existe pour produire des preuves de courriel qui résistent à l'examen. La même exigence s'applique aux outils eux-mêmes : ce site et l'app sont conçus pour être utilisables avec un lecteur d'écran, au clavier seul, en basse vision ou avec un mouvement réduit. Cette déclaration expose la norme que nous nous imposons, ce que nous faisons réellement, où nous nous en écartons délibérément et comment nous joindre lorsque nous échouons.
Statut de conformité
Ce site vise et, au mieux de nos vérifications, respecte WCAG 2.2 niveau AA. La conformité est contrôlée par des audits automatisés axe-core dans les deux thèmes de couleur et dans les langues de droite à gauche, ainsi que par une revue clavier manuelle — la dernière le 2026-07-25. Les exceptions de conception délibérées sont listées ci-dessous.
Ce que fait ce site
- Accès clavier complet — un lien d'évitement mène directement au contenu et chaque commande est atteignable et utilisable au clavier. La visionneuse de captures est une véritable liste d'onglets à focus itinérant, et ses flèches suivent le sens de lecture : elles sont donc correctement inversées en arabe et en hébreu. La FAQ utilise des éléments de divulgation natifs.
- Une structure que les technologies d'assistance peuvent suivre — repères sémantiques et plan de titres unique sur chaque page, texte alternatif sur chaque image, et vidéos d'ambiance masquées aux technologies d'assistance afin de ne jamais interrompre l'ordre de lecture.
- Jamais la couleur seule — chaque verdict d'authentification de la démonstration interactive est écrit en toutes lettres (PASS, WARNING, SEALED) à côté du protocole concerné : le résultat ne dépend donc jamais de la distinction entre le vert et l'ambre.
- La démonstration énonce ses résultats — l'analyse d'en-tête traverse ses étapes dans une région live polie et, à la fin, annonce le résultat d'authentification complet. Une personne utilisant un lecteur d'écran obtient ainsi le même constat qu'une personne voyante lit sur les voyants.
- Quinze langues, un vrai droite-à-gauche — chaque page est prégénérée en 15 langues avec les attributs lang et dir corrects ; l'arabe et l'hébreu reçoivent de véritables mises en page de droite à gauche, et non un anglais inversé.
- Un mouvement que vous maîtrisez — le site respecte le réglage système de mouvement réduit, et la commande de pause de la barre supérieure arrête toutes les vidéos d'ambiance et l'animation principale, quelle que soit la taille d'écran. Votre choix est mémorisé et prévaut sur le réglage système dans les deux sens.
- Lisible par conception — contraste vérifié au niveau AA dans les thèmes sombre et clair, polices hébergées par nos soins sans aucune requête tierce, cibles tactiles confortables et mises en page qui se réagencent proprement jusqu'à 320 px de large, sans défilement horizontal.
L'application HeaderLume
La fiche produit de l'app macOS sur l'App Store liste les fonctionnalités d'accessibilité prises en charge, afin que vous puissiez vérifier avant d'acheter :
- VoiceOver — HeaderLume fonctionne avec le lecteur d'écran intégré d'Apple.
- Voice Control — l'app se pilote entièrement à la voix.
- Dark Interface — une véritable apparence sombre, et non une apparence claire inversée.
- Differentiate Without Color Alone — c'est ce qui compte le plus dans un outil d'investigation. Un résultat SPF, DKIM, DMARC ou ARC doit être sans ambiguïté pour un expert qui ne distingue pas le rouge du vert — et sur la page imprimée d'une pièce à conviction, où la couleur peut ne pas subsister du tout.
- Sufficient Contrast — le texte et les commandes de l'interface satisfont aux exigences de contraste.
L'app est également publiée dans les mêmes 15 langues et fonctionne entièrement hors ligne : aucun compte, aucune connexion et aucune étape réseau entre l'expert et ses preuves.
Exceptions de conception documentées
- Les données d'en-tête restent de gauche à droite, même dans les langues de droite à gauche. Les adresses IP, les horodatages, les valeurs de délai et les verdicts SPF/DKIM/DMARC/ARC conservent le sens latin en arabe et en hébreu. L'ordre des sauts et la syntaxe des adresses portent du sens : les inverser fausserait la preuve.
- Les données d'exemple forensiques ne sont pas traduites. La bande de terminal, les verdicts PASS / WARNING / SEALED de la démonstration, les libellés de sauts et l'en-tête RFC-5322 d'exemple reproduisent exactement ce que produisent les systèmes de messagerie, sous la forme qu'un expert rencontrerait dans un message réel.
- La page 404 « Aucune preuve trouvée » est uniquement en anglais.
Retour d'expérience
Vous rencontrez un obstacle ? Dites-le-nous : les signalements d'accessibilité passent en tête de file. Vous pouvez nous joindre à tout moment via le support ProfWorkBench.
Déclaration revue le 2026-07-25 · Norme visée : WCAG 2.2 AA
← Retour à HeaderLume