Il y a des gestes qui reviennent chaque semaine dans une agence web : générer un mot de passe pour un nouvel hébergement, le transmettre au client sans l'écrire dans un email, alléger les photos d'un site avant la mise en ligne, produire le jeu de favicons d'une nouvelle identité, convertir un devis hors taxes. Pour chacun, il existe des dizaines de sites gratuits. La plupart demandent un compte, affichent de la publicité, apposent un filigrane ou, plus gênant, envoient vos fichiers et vos mots de passe sur un serveur dont vous ne savez rien.
Nous avons fini par construire les nôtres. Ils sont désormais ouverts à tous sur Offensive Webtools, une boîte à outils en ligne éditée par l'agence : dix outils gratuits, sans inscription, sans publicité, qui fonctionnent intégralement dans votre navigateur. Cet article les passe en revue, famille par famille, avec les cas d'usage concrets que nous rencontrons chez nos clients.
Pourquoi une agence web publie des outils gratuits
La première raison est pratique. Ces utilitaires existaient déjà sous forme de scripts internes, et les mettre au propre pour l'équipe revenait à peu de chose près à les rendre publics. La deuxième tient à un principe que nous appliquons sur tous nos projets : une donnée qui n'a pas besoin de quitter votre poste ne doit pas le quitter. Un mot de passe, un logo, une photo produit ou le montant d'une facture n'ont aucune raison de transiter par un serveur tiers pour être transformés.
Tous les outils de la boîte sont donc conçus pour tourner côté navigateur. Le calcul, la compression, le dessin du QR code ou le chiffrement sont effectués par votre machine. Aucun fichier n'est téléversé, rien n'est enregistré, et vous pouvez le vérifier vous-même : coupez votre connexion une fois la page chargée, les outils continuent de fonctionner. Le seul qui parle à nos serveurs est le partage de mot de passe, et nous expliquons plus bas pourquoi même celui-ci ne peut pas lire ce que vous lui confiez.
Sécurité : créer un mot de passe solide, puis le transmettre sans l'exposer
C'est la famille qui amène le plus de monde, et les deux outils qui la composent se complètent. Le générateur de mot de passe produit soit un mot de passe vraiment aléatoire, avec le choix des caractères et de la longueur, soit une phrase de passe composée de mots français, plus facile à mémoriser et à dicter par téléphone. Dans les deux cas, l'entropie est calculée en temps réel, ce qui permet de voir concrètement ce qu'apportent quatre caractères de plus ou un mot supplémentaire.

Une fois le mot de passe créé, reste à le donner à quelqu'un. L'envoyer par email ou par messagerie revient à le laisser indéfiniment dans une boîte de réception, ses sauvegardes et les serveurs qui les hébergent. Le partage de mot de passe répond à ce problème avec un lien à usage unique : le secret est chiffré dans votre navigateur avant tout envoi, la clé de déchiffrement est placée dans la partie de l'adresse qui suit le dièse, que les navigateurs ne transmettent jamais au serveur. Nous ne stockons donc qu'un bloc chiffré dont nous n'avons pas la clé. La première lecture détruit ce bloc, et le lien expire de toute façon au bout d'une heure, d'un jour ou de sept jours, selon votre choix.
Ce mécanisme a un effet secondaire précieux : si votre destinataire trouve le lien déjà consommé alors qu'il ne l'a pas ouvert, vous savez que quelqu'un est passé avant lui. Un mot de passe envoyé en clair ne vous donne jamais cette information.
QR codes : lien, WiFi et carte de visite, prêts pour l'impression
Le point commun des trois générateurs de QR code, c'est le format de sortie. Beaucoup de services gratuits livrent un PNG de petite taille qui devient flou dès qu'on l'imprime sur un kakémono ou une vitrine. Les nôtres exportent en SVG vectoriel, donc redimensionnable à l'infini, et en PNG haute définition jusqu'à 2048 pixels. Les couleurs sont personnalisables et vous pouvez y intégrer votre logo. Les codes générés sont définitifs : ils ne passent par aucun service de redirection et continueront de fonctionner tant que la cible existe.

Le générateur de QR code couvre les usages classiques : un lien vers une page, un email pré-rempli, un SMS ou un numéro de téléphone. C'est celui que nous utilisons pour relier un flyer, un menu ou une plaquette à une page d'atterrissage du site.
Le QR code WiFi est le plus apprécié des commerces, cabinets et locations saisonnières : vous saisissez le nom du réseau et le mot de passe, vous imprimez le code, et vos visiteurs se connectent d'un scan sans rien retaper. Le mot de passe n'est encodé que dans l'image, il ne nous est jamais transmis.
Le QR code vCard transforme vos coordonnées en carte de visite numérique : nom, société, fonction, téléphone, email et site s'enregistrent directement dans le répertoire du contact qui le scanne. Nous l'ajoutons au dos des cartes de visite que nous concevons, et il fait gagner une étape à chaque rencontre.
Images : alléger les visuels et générer tous les favicons
Le poids des images est la première cause de lenteur sur les sites que nous auditons, et nous avons déjà expliqué pourquoi un site rapide est un site qui convertit. Le compresseur d'images traite vos JPEG, PNG, WebP et AVIF directement dans le navigateur, avec un aperçu du résultat et un curseur de qualité. Il convertit vers les formats modernes, redimensionne à la largeur voulue et exporte un lot entier en une fois. Sur des photos sorties d'un appareil ou d'un smartphone, le gain atteint couramment 80 % de poids en moins, sans différence visible à l'écran. Et comme rien n'est téléversé, vous pouvez y passer les visuels d'un produit non encore annoncé sans craindre une fuite.

Le générateur de favicon résout un autre petit casse-tête technique. Une favicon correcte aujourd'hui, ce n'est plus un fichier mais une famille : un ICO multi-résolution pour les anciens navigateurs, un SVG pour les récents, une icône iOS, des icônes Android et un manifeste pour les écrans d'accueil. L'outil produit le jeu complet à partir de votre logo, avec les balises HTML à coller dans l'en-tête du site. Votre logo, là encore, ne quitte pas votre navigateur.
Communication : une signature email qui s'affiche partout
La signature email est l'élément de marque le plus diffusé d'une entreprise, et probablement le moins soigné. Les signatures copiées depuis Word ou un éditeur graphique se décalent dans Outlook, perdent leur image dans Gmail ou passent en texte brut sur mobile. Le générateur de signature email construit une signature HTML pensée pour être compatible avec Gmail, Outlook et Apple Mail : un aperçu en direct pendant la saisie, puis une copie en un clic à coller dans les réglages de votre messagerie. C'est un complément naturel au travail d'identité visuelle que nous menons avec nos clients, et un moyen simple d'harmoniser toute une équipe en une matinée.
Calculs : la TVA et la marge, sans erreur d'arrondi
Deux calculs du quotidien, qui paraissent triviaux jusqu'au moment où le total d'une facture ne tombe pas juste. Le calculateur de TVA convertit un montant hors taxes en toutes taxes comprises, et l'inverse, aux cinq taux en vigueur en France. Sa particularité est de gérer les arrondis de façon que les trois montants affichés, HT, TVA et TTC, s'additionnent toujours au centime près, ce qui n'est pas le cas d'un calcul rapide sur une calculatrice.

Le calcul de marge lève une confusion fréquente entre taux de marge et taux de marque, deux notions qui ne se calculent pas sur la même base et qui font régulièrement dérailler la fixation d'un prix. À partir du coût d'achat et du prix de vente, l'outil donne la marge, les deux taux et le coefficient multiplicateur. Il fonctionne aussi dans l'autre sens : vous indiquez l'objectif de marge et il vous donne le prix de vente à pratiquer.
Ce que nous nous engageons à ne pas faire
La valeur de ces outils tient autant à ce qu'ils font qu'à ce qu'ils ne font pas. Pour que ce soit clair, voici les règles que nous appliquons sur toute la boîte à outils :
- Aucun compte à créer, aucune adresse email demandée pour utiliser un outil ou télécharger un résultat.
- Aucune publicité, aucun filigrane, aucune limite d'usage journalière.
- Aucun fichier ni aucune donnée saisie envoyés sur un serveur, à l'exception du bloc chiffré du partage de mot de passe, que nous ne pouvons pas déchiffrer.
- Des exports au bon format pour un usage professionnel : SVG vectoriel, PNG haute définition, HTML propre, jeu complet de favicons.
- Des outils que nous utilisons nous-mêmes chaque semaine, donc maintenus et corrigés dès qu'un cas limite apparaît.
Nous ne mesurons que des compteurs anonymes de visites et d'actions par outil, pour savoir lesquels méritent d'être enrichis en priorité. La boîte s'étoffera au fil des besoins que nous rencontrons en agence, et vos suggestions sont les bienvenues.
Si vous n'avez qu'un outil à essayer, commencez par celui qui correspond à votre prochain geste : un mot de passe à envoyer, une photo trop lourde, une carte de visite à réimprimer. La liste complète est sur la page d'accueil d'Offensive Webtools, et chaque outil est utilisable immédiatement, sans rien installer.
Ces outils règlent les petits gestes du quotidien. Pour la création ou la refonte de votre site, le référencement ou une application métier, l'agence Offensive vous accompagne de bout en bout.




