Les signaux de personnalisation, la proposition de valeur, l'appel à l'action, et les deux emails qui seront envoyés à vos prospects. Chaque section est à valider directement dans ce document.
Nous avons chiffré votre cible, extrait un échantillon de prospects réels, puis testé chacun de leurs sites en direct pour vérifier qu'ils sont bien clients Cloudflare et voir ce que leur configuration laisse apparaître de l'extérieur.
Ce document vous présente notre compréhension de votre offre, les prospects retenus, les signaux que nous savons trouver de façon fiable, et les deux emails. Vous validez ou vous commentez chaque section.
Comment donner votre retour
En bas de chaque section, trois options : valider la section, signaler ce qui doit être retravaillé, ou laisser un commentaire libre.
Sauvegarde automatique
Vos retours sont sauvegardés au fur et à mesure dans votre navigateur. Vous pouvez revenir sur le document plus tard et retrouver où vous en étiez. Nous recevons tout uniquement quand vous cliquez sur le bouton final de validation.
02 / Échantillon de prospects analysés
8 prospects passés au crible
Parmi les prospects qualifiés de votre base, nous en avons sélectionné 8 représentatifs pour tester la faisabilité des signaux de personnalisation IA avant de déployer sur toute la base.
Pour chaque prospect, cliquez pour voir ce que nous avons pu trouver. Ces données alimentent directement la personnalisation des emails.
Marketplace de référence pour accéder aux enchères en temps réel, en France et à l'international.
Activité
Plateforme transactionnelle d'enchères en ligne, accessible aux particuliers comme aux collectionneurs.
Pourquoi c'est une cible
L'application est le produit. Une indisponibilité ou un robot qui aspire les lots se mesure directement en ventes perdues. Un directeur technique décide seul sur ce type de sujet.
Cloudflare, vérifié en direct
Cloudflare sert le site, confirmé par l'en-tête server. Six en-têtes de sécurité absents, dont HSTS.
Lunettes de vue et solaires dessinées à Paris, vendues en ligne et en boutique.
Activité
Marque de lunetterie avec un site marchand et un réseau de boutiques. Site construit sur Shopify.
Pourquoi c'est une cible
Le chiffre d'affaires en ligne dépend de la disponibilité du site et de la protection contre les robots. Le paiement en trois fois est annoncé sur leur site, donc des parcours de paiement à protéger.
Cloudflare, vérifié en direct
Cloudflare sert le site. Referrer-Policy et Permissions-Policy absents.
Taille et localisation
Paris, 603 salariés
3
Wealthcome
Eric FOIN · Chief Technology Officer et cofondateur · profil LinkedIn
Éditeur d'une solution logicielle de digitalisation et d'automatisation de la gestion de patrimoine.
Activité
Logiciel en ligne pour les conseillers en gestion de patrimoine et les family offices.
Pourquoi c'est une cible
Éditeur qui manipule des données patrimoniales : la sécurité applicative est chez eux un argument de vente, pas une contrainte. Le cofondateur est aussi le directeur technique, donc décideur direct.
Cloudflare, vérifié en direct
Cloudflare sert le site, et les serveurs de noms du domaine sont délégués à Cloudflare. Trois en-têtes absents.
Éditeur français de logiciels avancés de traitement d'image et de retouche photo, depuis plus de vingt ans.
Activité
Logiciels de photo pour professionnels et amateurs, vendus directement depuis une boutique en ligne sous Magento.
Pourquoi c'est une cible
Produit logiciel et vente directe au même endroit, donc deux expositions sur le même domaine. Le même interlocuteur porte le système d'information et le web.
Cloudflare, vérifié en direct
Cloudflare sert le site. Un seul en-tête absent, HSTS. Cas volontairement retenu pour montrer que l'accroche tient avec un seul fait.
Groupe financier européen franco-allemand de plus de 180 ans, 60 000 clients, spécialisé en banque privée et gestion d'actifs.
Configuration déjà propre, variante d'accroche
Activité
Banque privée, gestion d'actifs, capital-investissement et banque de financement, en France et en Allemagne.
Pourquoi c'est une cible
Secteur régulé où la conformité est une contrainte permanente. C'est aussi le cas qui prouve que la campagne ne s'effondre pas quand il n'y a rien à redire : on le dit, et on déplace l'intérêt vers ce qui ne se voit pas de l'extérieur.
Cloudflare, vérifié en direct
Cloudflare sert le site. Aucun en-tête de sécurité manquant, configuration irréprochable.
Taille et localisation
Paris, 3 451 salariés
7
Delville Management
Aliénor Adam - de Coutard · Chief Digital Officer · profil LinkedIn
Cabinet de management de transition, neuf implantations dont Londres, Munich et Milan.
Cas le plus pauvre en signaux
Activité
Placement de managers de transition pour des entreprises en transformation, fusion, redressement ou gestion de crise.
Pourquoi c'est une cible
Aucun signal riche : pas de boutique en ligne, pas de produit logiciel, pas de plateforme technique détectée. Nous le gardons volontairement dans l'échantillon pour vous montrer que l'email tient quand même avec le minimum.
Cloudflare, vérifié en direct
Cloudflare sert le site. Cinq en-têtes absents, dont Content-Security-Policy.
Taille et localisation
Paris, 108 salariés
8
RATPgroup
Luc Ntonga · Head of IT Asset Management, matériel, logiciels et contrats · profil LinkedIn
Troisième opérateur mondial de transport public, 12 millions de voyageurs par jour en France et dans le monde.
À arbitrer avec vous
Activité
Conception, exploitation et maintenance de réseaux de transport public en France et à l'international.
Pourquoi c'est une cible
Ce contact gère les contrats et les licences logicielles, donc exactement le profil concerné par l'optimisation de licence. Mais c'est un très grand groupe, et le décideur sur votre sujet peut se trouver ailleurs. Nous vous laissons trancher.
Cloudflare, vérifié en direct
Cloudflare sert le site. Six en-têtes absents, dont HSTS.
Taille et localisation
Paris, 20 667 salariés
Votre retour sur cette sectionEnvoyé
03 / Signaux IA retenus
4 signaux en cascade
Pour chaque prospect, nous cherchons quatre informations, par ordre de priorité. Les pourcentages ci-dessous sont mesurés sur un échantillon réel de 40 prospects de votre cible, et sur 183 domaines testés en direct. Ce ne sont pas des estimations.
01 · Le statut client Cloudflare, vérifié en direct
Niveau
Condition d'entrée dans la campagne
Source d'info
En-têtes HTTP du site et serveurs de noms du domaine
Faisabilité
45 % de la base brute, 100 % des prospects retenus
Wealthcome
Donnée brute trouvée : Cloudflare sert le site et les serveurs de noms lui sont délégués
le cas le plus net, les deux tests concordent
Interencheres
Donnée brute trouvée : en-tête server: cloudflare sur le site
proxy actif, prospect retenu
EDF, AXA, Engie
Donnée brute trouvée : marqueur présent dans la base, aucune trace de Cloudflare sur le site
prospects écartés, leur site institutionnel ne passe pas par Cloudflare
02 · L'en-tête de sécurité manquant
Niveau
Axe principal de l'accroche
Source d'info
Test HTTP du site, refait avant chaque envoi
Faisabilité
89 % des prospects retenus
Interencheres
Donnée brute trouvée : HSTS absent, parmi six en-têtes manquants
nous n'en nommons qu'un, le plus parlant
DxO Labs
Donnée brute trouvée : un seul en-tête absent, HSTS
l'accroche tient avec un seul fait
ODDO BHF
Donnée brute trouvée : aucun en-tête manquant
variante d'accroche, nous le reconnaissons et déplaçons le sujet
03 · La plateforme technique du site
Niveau
Variante, renforce la relance
Source d'info
Technologies détectées sur le site
Faisabilité
28 % des prospects retenus
JIMMY FAIRLY
Donnée brute trouvée : site construit sur Shopify
la relance dit du côté de votre eshop sous Shopify
BERENICE
Donnée brute trouvée : site construit sur PrestaShop
preuve concrète que nous sommes allés regarder
DxO Labs
Donnée brute trouvée : boutique sous Magento
idem
04 · L'objet métier et les implantations
Niveau
Plancher, toujours disponible
Source d'info
Description de l'entreprise, dans ses propres mots
Faisabilité
100 %
Interencheres
Donnée brute trouvée : marketplace d'enchères en temps réel
nous reprenons leur vocabulaire, pas le nôtre
Delville Management
Donnée brute trouvée : neuf implantations dont Londres, Munich et Milan
un chiffre qu'on ne peut pas écrire par hasard
ODDO BHF
Donnée brute trouvée : groupe franco-allemand
une implantation réelle, pas une catégorie
Le point important est le premier signal. Les bases de données B2B indiquent un marqueur Cloudflare qui n'est exact qu'une fois sur deux : il signifie qu'un scan a vu Cloudflare un jour, pas que l'entreprise est cliente aujourd'hui. Nous testons donc chaque domaine nous-mêmes avant de l'envoyer en campagne, et nous écartons tout prospect non confirmé. Un prospect qui n'a pas de compte Cloudflare ne peut pas se servir de votre audit.
Votre retour sur cette sectionEnvoyé
04 / Proposition de valeur
L'angle retenu : un fait vérifiable sur leur configuration, puis l'audit
L'email ouvre sur quelque chose que le prospect peut vérifier lui-même en dix secondes : son site passe par Cloudflare, et tel réglage de sécurité n'y est pas activé. C'est une observation, jamais un verdict, et nous ne nommons qu'un seul point au lieu d'en lister six. Le ton est celui d'un technicien qui parle à un technicien. Votre outil n'arrive qu'ensuite, comme la façon de voir le reste.
3 leviers concrets sont mobilisés dans la séquence d'emails, chacun répondant à une des douleurs prospect que vous avez identifiées :
Un fait, pas une accroche commerciale
Le prospect peut vérifier l'affirmation sur son propre site immédiatement.
les emails de prospection génériques
Rien à demander à personne
Pas de rendez-vous, pas d'appel, pas de formulaire de contact. Le prospect fait l'audit seul.
le temps à donner pour obtenir quelque chose de gratuit
Ce qui est payé mais pas utilisé
L'audit signale les protections déjà comprises dans leur abonnement et qui ne sont pas activées.
payer une plateforme sans en exploiter la moitié
Message central : de l'extérieur nous voyons déjà un point précis, et votre audit regarde l'intérieur de leur environnement Cloudflare, gratuitement, en autonomie, sans qu'ils aient à parler à qui que ce soit.
Votre retour sur cette sectionEnvoyé
05 / Appel à l'action
Le lead magnet : votre audit Metryx, gratuit et en autonomie
C'est l'atout le plus fort de cette campagne, et il vient de vous. La plupart des cadeaux de prospection exigent du temps du prospect : un rendez-vous, une démonstration, un échange. Le vôtre ne demande rien. C'est ce qui fait la différence sur les taux de réponse.
Zéro friction
Le prospect crée un compte, lance l'audit, récupère son document. Il n'a personne à contacter et peut recommencer autant de fois qu'il veut.
En lecture seule
Rien n'est modifié chez le prospect. C'est ce qui rend la proposition acceptable pour un responsable sécurité, et nous le disons dans l'email.
Question fermée
Aucune demande de rendez-vous, aucun lien d'agenda, aucun prix. Une question à laquelle on répond oui ou non en une ligne.
Formulation de l'email 1 : « Est-ce quelque chose qui peut vous intéresser ? » Formulation de l'email 2 : « ça vous intéresserait de voir ce qui est mal réglé dans la configuration Cloudflare de votre marketplace d'enchères ? »
Votre retour sur cette sectionEnvoyé
06 / Séquence de 2 emails
La pièce centrale de votre campagne
La séquence compte deux emails, espacés dans le temps, avec le même objet pour qu'ils restent dans le même fil de discussion. L'email 1 part d'un fait observé sur leur configuration Cloudflare et propose l'audit. L'email 2 est une relance très courte, qui repose la question autrement et rappelle que c'est gratuit et immédiat.
Pour chaque email, vous trouverez le template avec les variables IA en doré, puis des exemples remplis sur des prospects réels de votre base. Cliquez sur un exemple pour le déplier.
Email 1 · Un point précis sur leur configuration
Template
Accroche sur deux faits vérifiés : leur site passe par Cloudflare, et un réglage de sécurité nommé n'y est pas activé. Puis l'audit, ce qu'il montre, et le fait qu'il ne coûte ni argent ni temps d'échange. Trois variables seulement, tout le reste du corps est fixe : c'est ce qui garantit que le ton ne dérape pas à grande échelle.
Objet :question cloudflare {{ai_activite}}
Objet : question cloudflare {{ai_activite}}
Bonjour {{first_name}}, j'ai vu que {{ai_objet_metier}} passe par Cloudflare, et que {{ai_entete_manquant}} n'y est pas encore activé.
Pardonnez mon email direct, mais nous sommes partenaires de Cloudflare, et nous proposons en ce moment notre outil d'audit en accès libre.
En quelques clics vous obtenez une évaluation de votre configuration : DNS, certificats, règles WAF, gestion des bots, cache. Vous voyez immédiatement ce qui est correctement réglé chez vous et ce qui est à revoir, point par point.
Et si votre abonnement Cloudflare vous offre des protections que vous n'utilisez pas encore, l'audit vous le dira.
Pas besoin de s'appeler, c'est gratuit, et vous pouvez le faire seul en quelques minutes.
Est-ce quelque chose qui peut vous intéresser ?
Victor
3 exemples remplis
Interencheres
marketplace d'enchères, six en-têtes manquants
Objet : question cloudflare plateforme d'enchères
Bonjour {{first_name}}, j'ai vu que votre plateforme d'enchères passe par Cloudflare, et que HSTS n'y est pas encore activé.
Pardonnez mon email direct, mais nous sommes partenaires de Cloudflare, et nous proposons en ce moment notre outil d'audit en accès libre.
En quelques clics vous obtenez une évaluation de votre configuration : DNS, certificats, règles WAF, gestion des bots, cache. Vous voyez immédiatement ce qui est correctement réglé chez vous et ce qui est à revoir, point par point.
Et si votre abonnement Cloudflare vous offre des protections que vous n'utilisez pas encore, l'audit vous le dira.
Pas besoin de s'appeler, c'est gratuit, et vous pouvez le faire seul en quelques minutes.
Est-ce quelque chose qui peut vous intéresser ?
Victor
JIMMY FAIRLY
boutique en ligne, deux en-têtes manquants
Objet : question cloudflare optique
Bonjour {{first_name}}, j'ai vu que votre boutique en ligne passe par Cloudflare, et que Referrer-Policy n'y est pas encore activé.
Pardonnez mon email direct, mais nous sommes partenaires de Cloudflare, et nous proposons en ce moment notre outil d'audit en accès libre.
En quelques clics vous obtenez une évaluation de votre configuration : DNS, certificats, règles WAF, gestion des bots, cache. Vous voyez immédiatement ce qui est correctement réglé chez vous et ce qui est à revoir, point par point.
Et si votre abonnement Cloudflare vous offre des protections que vous n'utilisez pas encore, l'audit vous le dira.
Pas besoin de s'appeler, c'est gratuit, et vous pouvez le faire seul en quelques minutes.
Est-ce quelque chose qui peut vous intéresser ?
Victor
Wealthcome
éditeur logiciel, les deux tests Cloudflare concordent
Objet : question cloudflare gestion de patrimoine
Bonjour {{first_name}}, j'ai vu que votre application patrimoniale passe par Cloudflare, et que Referrer-Policy n'y est pas encore activé.
Pardonnez mon email direct, mais nous sommes partenaires de Cloudflare, et nous proposons en ce moment notre outil d'audit en accès libre.
En quelques clics vous obtenez une évaluation de votre configuration : DNS, certificats, règles WAF, gestion des bots, cache. Vous voyez immédiatement ce qui est correctement réglé chez vous et ce qui est à revoir, point par point.
Et si votre abonnement Cloudflare vous offre des protections que vous n'utilisez pas encore, l'audit vous le dira.
Pas besoin de s'appeler, c'est gratuit, et vous pouvez le faire seul en quelques minutes.
Est-ce quelque chose qui peut vous intéresser ?
Victor
DxO Labs
un seul en-tête manquant
Objet : question cloudflare photo
Bonjour {{first_name}}, j'ai vu que votre site passe par Cloudflare, et que HSTS n'y est pas encore activé.
Pardonnez mon email direct, mais nous sommes partenaires de Cloudflare, et nous proposons en ce moment notre outil d'audit en accès libre.
En quelques clics vous obtenez une évaluation de votre configuration : DNS, certificats, règles WAF, gestion des bots, cache. Vous voyez immédiatement ce qui est correctement réglé chez vous et ce qui est à revoir, point par point.
Et si votre abonnement Cloudflare vous offre des protections que vous n'utilisez pas encore, l'audit vous le dira.
Pas besoin de s'appeler, c'est gratuit, et vous pouvez le faire seul en quelques minutes.
Est-ce quelque chose qui peut vous intéresser ?
Victor
ODDO BHF
variante d'accroche, configuration déjà propre
Objet : question cloudflare banque privée
Bonjour {{first_name}}, j'ai vu que votre site passe par Cloudflare, et que vos en-têtes de sécurité sont déjà tous en place, ce qui n'est pas si courant.
Pardonnez mon email direct, mais nous sommes partenaires de Cloudflare, et nous proposons en ce moment notre outil d'audit en accès libre.
En quelques clics vous obtenez une évaluation de votre configuration : DNS, certificats, règles WAF, gestion des bots, cache. Ce qui se voit de l'extérieur est déjà propre chez vous, donc l'intérêt est surtout dans le reste : l'inventaire de vos zones DNS et vos règles WAF.
Et si votre abonnement Cloudflare vous offre des protections que vous n'utilisez pas encore, l'audit vous le dira.
Pas besoin de s'appeler, c'est gratuit, et vous pouvez le faire seul en quelques minutes.
Est-ce quelque chose qui peut vous intéresser ?
Victor
Delville Management
cas plancher, aucun signal riche
Objet : question cloudflare management de transition
Bonjour {{first_name}}, j'ai vu que votre site passe par Cloudflare, et que Content-Security-Policy n'y est pas encore activé.
Pardonnez mon email direct, mais nous sommes partenaires de Cloudflare, et nous proposons en ce moment notre outil d'audit en accès libre.
En quelques clics vous obtenez une évaluation de votre configuration : DNS, certificats, règles WAF, gestion des bots, cache. Vous voyez immédiatement ce qui est correctement réglé chez vous et ce qui est à revoir, point par point.
Et si votre abonnement Cloudflare vous offre des protections que vous n'utilisez pas encore, l'audit vous le dira.
Pas besoin de s'appeler, c'est gratuit, et vous pouvez le faire seul en quelques minutes.
Est-ce quelque chose qui peut vous intéresser ?
Victor
Votre retour sur l'email 1Envoyé
Email 2 · La relance courte
Template
Même objet que l'email 1, pour rester dans le même fil. La relance repose la question autrement, avec la personnalisation dans les premiers mots et le rappel que c'est gratuit et immédiat. La formule de politesse sur la relance passe volontairement en deuxième ligne : ouvrir sur « je me permets de revenir vers vous » signalerait une séquence automatique dès les premiers mots.
Objet :question cloudflare {{ai_activite}}
Objet : question cloudflare {{ai_activite}}
Bonjour {{first_name}}, ça vous intéresserait de voir ce qui est mal réglé dans la configuration Cloudflare de {{ai_fragment}} ? C'est gratuit et vous le faites en 2 clics.
Je me permets une petite relance, au cas où vous n'auriez pas reçu mon mail précédent.
Victor
Envoyé de mon iPhone
3 exemples remplis
Interencheres
fragment sur l'objet métier
Objet : question cloudflare plateforme d'enchères
Bonjour {{first_name}}, ça vous intéresserait de voir ce qui est mal réglé dans la configuration Cloudflare de votre marketplace d'enchères en temps réel ? C'est gratuit et vous le faites en 2 clics.
Je me permets une petite relance, au cas où vous n'auriez pas reçu mon mail précédent.
Victor
Envoyé de mon iPhone
JIMMY FAIRLY
fragment sur la plateforme détectée
Objet : question cloudflare optique
Bonjour {{first_name}}, ça vous intéresserait de voir ce qui est mal réglé dans la configuration Cloudflare de votre eshop sous Shopify ? C'est gratuit et vous le faites en 2 clics.
Je me permets une petite relance, au cas où vous n'auriez pas reçu mon mail précédent.
Victor
Envoyé de mon iPhone
BERENICE
fragment sur la plateforme détectée
Objet : question cloudflare prêt-à-porter
Bonjour {{first_name}}, ça vous intéresserait de voir ce qui est mal réglé dans la configuration Cloudflare de votre eshop sous PrestaShop ? C'est gratuit et vous le faites en 2 clics.
Je me permets une petite relance, au cas où vous n'auriez pas reçu mon mail précédent.
Victor
Envoyé de mon iPhone
Delville Management
fragment sur les implantations comptées
Objet : question cloudflare management de transition
Bonjour {{first_name}}, ça vous intéresserait de voir ce qui est mal réglé dans la configuration Cloudflare de vos neuf implantations ? C'est gratuit et vous le faites en 2 clics.
Je me permets une petite relance, au cas où vous n'auriez pas reçu mon mail précédent.
Victor
Envoyé de mon iPhone
ODDO BHF
fragment sur les implantations nommées
Objet : question cloudflare banque privée
Bonjour {{first_name}}, ça vous intéresserait de voir ce qui est mal réglé dans la configuration Cloudflare de vos entités françaises et allemandes ? C'est gratuit et vous le faites en 2 clics.
Je me permets une petite relance, au cas où vous n'auriez pas reçu mon mail précédent.
Victor
Envoyé de mon iPhone
RATPgroup
fragment sur l'objet métier
Objet : question cloudflare transport
Bonjour {{first_name}}, ça vous intéresserait de voir ce qui est mal réglé dans la configuration Cloudflare de vos réseaux français et internationaux ? C'est gratuit et vous le faites en 2 clics.
Je me permets une petite relance, au cas où vous n'auriez pas reçu mon mail précédent.
Victor
Envoyé de mon iPhone
Votre retour sur l'email 2Envoyé
07 / Prochaines étapes
Ce qui se passe après votre validation
1
Vous validez ce document
Section par section, vous validez ou vous commentez. Nous ajustons selon vos retours. Les points sur lesquels nous attendons une décision de votre part sont signalés dans le document.
2
Nous construisons et vérifions la base
Extraction de la cible complète, puis test en direct de chaque domaine pour ne garder que les clients Cloudflare confirmés, et passe de qualification pour écarter les postes hors sujet.
3
Génération des emails personnalisés
L'IA ne remplit que trois variables par email, à partir de faits vérifiés. Elle ne rédige aucune phrase entière, ce qui évite les dérapages de ton à grande échelle.
4
Montage et lancement
La campagne est montée en brouillon dans votre compte d'envoi, relue, puis lancée sur votre feu vert. Les adresses ont besoin de trois semaines de chauffe avant le premier envoi.
Les trois décisions qui nous bloquent aujourd'hui : les cinq domaines d'audit à mettre en avant dans l'email, votre position sur les sociétés de services et cabinets de conseil informatiques, qui représentent environ 1 900 contacts de la base et sont de vrais clients Cloudflare, et un accès à Metryx pour que nous voyions l'outil tourner. Tout ce que nous affirmons sur l'audit vient aujourd'hui de votre documentation publique et de notre réunion.
08 / Votre validation
Prêt à envoyer votre validation ?
Voici l'état de vos retours sur chaque section clé. Une fois toutes les sections statuées (validées ou commentées), vous pouvez envoyer la synthèse complète.
Progression de votre validation
Vous pouvez envoyer même si tout n'est pas validé, les sections en commentaire seront reprises par Thibault.
Prospects
Signaux IA
Proposition de valeur
Appel à l'action
Email 1
Email 2
Vos retours sont sauvegardés au fur et à mesure dans votre navigateur. Un récapitulatif complet sera envoyé par email à Thibault uniquement lorsque vous cliquez sur ce bouton final.