Télécharger les sites web qui utilisent ClickHeat

À propos de ClickHeat

Le suivi par carte de chaleur est aujourd’hui quelque chose qu’un site loue. ClickHeat appartient à la période d’avant, quand le propriétaire d’un site qui voulait savoir où ses visiteurs cliquaient installait l’enregistreur sur son propre serveur et gardait les données de clic sur son propre disque. Écrit en PHP et publié en 2006 sous licence GPL v2, ClickHeat a été conçu pour être déposé dans un hébergement existant plutôt qu’acheté sous forme d’abonnement.

Comme le paquet s’exécute sur le même serveur que les pages qu’il mesure, le trouver dans un profil technologique dit quelque chose du serveur et pas seulement de l’équipe marketing. Un domaine qui porte encore ClickHeat est en général un domaine avec une longue histoire derrière lui : une stack PHP ancienne, un répertoire de données accessible en écriture que quelqu’un a configuré il y a des années, et un choix de mesure d’audience que personne n’a réexaminé depuis. Presque personne ne déploie cet outil sur un nouveau projet. La présence se lit donc comme une continuité, et souvent comme de la négligence.

Deux publics s’intéressent à une liste bâtie là-dessus. Les chercheurs en sécurité et en vulnérabilités voient dans du code serveur non maintenu de la catégorie Analytics une exposition qu’il vaut la peine de cartographier, puisque le paquet écrit des fichiers, expose une vue d’administration et n’a pas suivi les pratiques modernes de durcissement. Le second public est commercial. Les fournisseurs qui vendent des outils hébergés de la catégorie Analytics ou de gestion du consentement veulent trouver les irréductibles de l’auto-hébergement, c’est-à-dire précisément les sites où la conversation sur une migration n’a jamais eu lieu.

Notre fiche est honnête sur ses manques. Nous ne détenons ni fournisseur, ni empreinte de version, ni répartition par pays ou par suffixe de domaine pour ClickHeat, si bien que le dataset vous dit qu’une installation a répondu et non quelle version tourne ni comment elle est configurée. La détection dépend aussi de la présence de l’appel de suivi dans les pages que nous avons récupérées, donc une installation dont le script a été retiré alors que les fichiers sont restés en place ne sera pas comptée. Lisez le chiffre comme un plancher.

En octobre 2026 nous détectons ClickHeat sur 129 sites. Une requête domaine par domaine peut en confirmer n’importe lequel. La question à laquelle répond le téléchargement est l’inverse, à savoir quels sites de l’ensemble du balayage le font encore tourner, et c’est la seule forme qui fonctionne quand vous compilez un état des lieux des outils anciens de la catégorie Analytics ou que vous dimensionnez une campagne de remédiation.