Webhook.site

Qu'est-ce que Webhook.site

Webhook.site est une plateforme danoise de test et d'automatisation de webhooks, exploitée par Webhook ApS (numéro de TVA DK41561718). En date du 2026-05-30, le service génère gratuitement des URL uniques et aléatoires, ainsi que des adresses email correspondantes, qui enregistrent instantanément toute requête HTTP entrante, email ou requête DNS, sans nécessiter d'inscription utilisateur. L'utilité principale réside dans une boîte de réception basée sur le navigateur qui affiche les charges utiles en temps réel.

Au-delà de l'inspection passive, la plateforme propose les Actions personnalisées, un constructeur de flux de travail visuel, et WebhookScript, un langage de script propriétaire, pour transformer, valider et router les requêtes. Les outils supplémentaires comprennent un Constructeur de formulaires par glisser-déposer, l'export CSV, la relecture des requêtes, la redirection XHR et le transfert localhost pour le développement local.

Quel niveau de no-KYC ?

Le niveau gratuit est véritablement no-KYC : les utilisateurs reçoivent immédiatement une URL et une adresse email fonctionnelles, sans vérification d'email, de numéro de téléphone ni de document d'identité. L'ancien référencement de kycnot.me signalait cela comme « No KYC mention », et les preuves actuelles confirment l'absence de collecte d'identité au niveau gratuit.

Les niveaux payants (Basique, Pro, Entreprise) nécessitent la création d'un compte avec une adresse email et un mot de passe, ainsi que les coordonnées de paiement standard. La page d'inscription propose la connexion SSO comme alternative. Bien que cela introduise une empreinte de données minimale, elle reste inférieure aux seuils KYC financiers standards, aucune pièce d'identité gouvernementale ni justificatif de domicile n'est demandé. Le service ne semble pas fournir de produits financiers réglementés, les obligations KYC sont donc intrinsèquement limitées.

Confidentialité et sécurité

Webhook.site publie des Conditions générales et une Politique de confidentialité dernière mise à jour le 1er mai 2026. L'exploitant est une ApS danoise, plaçant le traitement des données sous la juridiction de l'UE et du RGPD. Le site impose le HTTPS, et les analyses tierces (Gridinsoft, avril 2026) signalent zéro détection de logiciels malveillants ou de hameçonnage, un historique de domaine de 10,2 ans, et un classement Tranco de 33 666.

Les URLs gratuites expirent et ont des plafonds de requêtes, plus précisément, l'offre gratuite atteint une limite maximale de requêtes après laquelle le point de terminaison renvoie HTTP 410 Gone ou 429 Too Many Requests. Cette expiration automatique fonctionne comme une fonctionnalité de confidentialité par défaut, bien que les utilisateurs doivent considérer toutes les charges utiles envoyées aux URLs gratuites comme temporaires et potentiellement visibles par quiconque possède le sous-domaine aléatoire. Les comptes Premium offrent un « stockage sécurisé de données » et des URLs sans expiration avec des contrôles d'accès utilisateur.

Le cœur open-source (GitHub : webhooksite/webhook.site) permet l'auto-hébergement pour les utilisateurs recherchant une souveraineté des données maximale. Aucune violation de confidentialité ou scandale de journalisation n'apparaît dans les preuves de 2026.

Paiements, frais et limites

La tarification est transparentement indiquée en USD avec la TVA calculée au moment du paiement. Trois offres payantes existent au 2026-05-30 :

• Basic (9 $/mois, 90 $/an) : 3 URLs, requêtes illimitées, historique de 1 000 requêtes, 1 planification, actions personnalisées, export CSV, accès API, URLs personnalisées (webhook.site/votrenom), URLs sans expiration
• Pro (27 $/mois, 270 $/an) : 50 URLs, historique de 10 000 requêtes, 5 planifications, 1 base de données, plus domaines personnalisés avec SSL
• Enterprise (69 $/mois, 699 $/an) : URLs illimitées, historique de 100 000 requêtes, planifications illimitées, support multi-utilisateur avec SSO (10 utilisateurs inclus), domaines personnalisés

Tous les forfaits payants incluent une période de remboursement de 14 jours. Les factures sont envoyées par e-mail après l'achat. Aucune option de paiement en cryptomonnaie n'est mentionnée ; les méthodes standard par carte ou de type SEPA semblent probables compte tenu de la facturation européenne incluant la TVA.

Expérience utilisateur et support

L'interface est prioritairement navigateur et immédiate : charger la page d'accueil, copier l'URL auto-générée, et commencer à recevoir des requêtes. Aucune installation client n'est requise. Le Constructeur de Formulaires et les Actions Personnalisées abaissent la barrière pour les non-développeurs souhaitant construire des automatisations simples.

Les canaux de support incluent l'assistance par e-mail pour les niveaux payants et un système de tickets accessible depuis la page de connexion. La documentation se trouve sur docs.webhook.site avec un flux d'actualités et de notes de version dédié. Une communauté Reddit (r/webhooksite) offre un soutien entre pairs, bien que l'activité semble modérée, avec la mise à jour la plus notable publiée en octobre 2023 couvrant les améliorations de l'Auto JSON et des Actions personnalisées.

À qui c'est destiné

Webhook.site convient aux développeurs soucieux de la vie privée, aux ingénieurs d'assurance qualité et aux créateurs d'automatisation qui ont besoin de points de terminaison rapides et jetables sans friction de compte. Le niveau gratuit excelle pour le débogage éphémère ; les niveaux payants s'adaptent aux équipes nécessitant des URL persistantes, des domaines personnalisés ou de l'automatisation de flux de travail. L'auto-hébergement via le projet open-source attire les organisations ayant des exigences strictes de résidence des données. Il ne remplace pas les passerelles API complètes ou l'infrastructure de webhooks de production, mais il élimine la surcharge pour les tests et le prototypage.