Détection tech stack d'un site web pour la prospection : la feature outsend

Tu vends une solution qui s'intègre à WooCommerce, Shopify, Magento. Tu veux prospecter uniquement les e-commerçants qui utilisent l'une de ces trois plateformes, pas les milliers d'autres qui sont sur Wix ou Squarespace. Sans outil, tu visites chaque site, tu regardes le code source, tu déduis. Pour 200 entreprises, c'est une journée perdue à ouvrir des onglets et lire du HTML.

La détection automatique de tech stack résout ce point précis. Tu fournis une liste de domaines, l'outil analyse chaque site et remonte les technologies détectées : CMS, plateforme e-commerce, outils d'analytics, solutions de paiement, infrastructure (CDN, hébergeur, gestionnaire DNS), tags marketing. À la sortie, tu filtres ta liste pour ne garder que les vrais prospects qualifiés sur ton critère technologique.

La feature de détection tech stack d'outsend.xyz, en alpha gratuite, fait passer ta liste de domaines par cette analyse en lot. Voici comment elle fonctionne et où elle se place face aux outils établis (BuiltWith, Wappalyzer, SimilarTech).

Ce que la détection tech stack fait concrètement

Tu fournis une liste de domaines (un par ligne, format CSV ou copie-colle). Pour chaque domaine, l'outil charge la page d'accueil et analyse plusieurs signaux pour identifier les technologies en place.

Premier signal : le code HTML de la page. La plupart des technologies laissent des traces identifiables — meta-tags, scripts, classes CSS, commentaires HTML. Un WordPress se signale par wp-content dans les URLs, un Shopify par cdn.shopify.com, Google Analytics par son script standard, Stripe par son SDK JavaScript.

Deuxième signal : les en-têtes HTTP. Certains serveurs et CDN se signalent dans les headers de réponse — x-powered-by, server, x-pingback, cf-ray pour Cloudflare, etc. Ces signaux sont rapides à extraire et difficiles à masquer pour la plupart des installations standards.

Troisième signal : la configuration DNS. Le gestionnaire DNS et l'hébergeur sont visibles en interrogation DNS (records A, MX, NS). Ça permet d'identifier des fournisseurs d'infrastructure (OVH, AWS, Cloudflare, Google Cloud) qui ne sont pas visibles dans le HTML.

L'agrégation de ces trois signaux donne un rapport par site : CMS détecté, plateforme e-commerce, outils analytics (Google Analytics, Matomo, Mixpanel), solutions de paiement (Stripe, Paypal, Adyen, Mollie), CDN et hébergeur, tags marketing (Hotjar, Intercom, Drift, Crisp), framework JavaScript éventuel.

Pour quels cas d'usage

La détection tech stack est utilisée principalement par trois profils en France.

Sales tech B2B SaaS. Un commercial qui vend une intégration WooCommerce veut filtrer ses 1 000 e-commerçants prospects pour ne contacter que les 280 qui sont vraiment sur WooCommerce. Sans tech stack detection, la moitié de ses emails partent à des prospects sur Shopify ou PrestaShop qui ne peuvent pas utiliser sa solution.

Marketeurs en analyse concurrentielle. Une équipe marketing veut comprendre quelles solutions d'analytics et de tracking utilisent ses 20 principaux concurrents. La détection automatique remonte le portrait technique en quelques minutes au lieu d'enquêter site par site.

Investisseurs et analystes pour due diligence. Un VC qui audite une startup veut vérifier que le site claim "infrastructure cloud-native" correspond bien à la réalité technique. La détection donne un cliché objectif rapide.

Ce cas d'usage est typiquement B2B, mais il intéresse aussi parfois des freelances qui font de la prospection ciblée par signal d'achat (présence d'un outil de chat live = besoin probable d'amélioration UX, etc.).

Comment ça se compare aux outils du marché

Le marché de la détection tech stack est dominé par BuiltWith, Wappalyzer et SimilarTech.

BuiltWith (USA) propose la consultation gratuite site par site sur son interface web, et facture 295 $/mois minimum pour l'export en masse (plan Basic) avec des plafonds. Excellent en couverture (75 000+ technologies trackées), mais hors budget pour une PME française qui fait du démarchage ponctuel.

Wappalyzer (Pays-Bas) propose le freemium via extension Chrome (gratuit pour usage manuel site par site), et l'API/export en masse à partir de 149 $/mois pour 1 000 lookups mensuels. Bon rapport qualité-prix mais reste mono-feature.

SimilarTech (USA) joue dans la même cour à des tarifs entreprise (premium uniquement, sur devis).

outsend.xyz se positionne sur trois différenciants : tout-en-un (la détection tech stack est intégrée au pipeline de prospection — tu peux extraire des entreprises sur Google Maps, récupérer leurs domaines, puis les filtrer par tech stack en quelques clics), FR-natif, alpha gratuit (pas de plan à 149-295 $/mo pour l'export en masse). En sous-texte : nettement plus accessible que les acteurs établis pour un usage exploratoire ou récurrent à volume modéré.

Conformité et limites

La détection tech stack analyse des informations publiques exposées par les sites web eux-mêmes — code HTML public, en-têtes HTTP, configuration DNS publique. Elle ne nécessite ni cookie, ni connexion utilisateur, ni accès à des données privées. C'est l'équivalent technique de "regarder une vitrine et lister les marques en exposition" — opération entièrement légitime sans contrainte particulière au regard du RGPD.

La feature ne détecte que les technologies dont les signaux sont effectivement visibles côté public. Une entreprise qui masque activement son tech stack (via reverse proxy, suppression des en-têtes serveur, minification agressive du HTML) sera moins bien détectée — mais ces cas restent minoritaires.

La feature tech stack : ce qu'elle ne fait pas

L'outil ne te donne pas l'historique d'usage (date d'installation, date de changement d'outil). Pour ça, des acteurs comme BuiltWith Pro maintiennent un historique pluri-annuel — payant en conséquence.

Elle ne te donne pas non plus les contrats ou volumes financiers liés aux solutions détectées. Détecter que site X utilise Salesforce ne te dit pas combien X paie ou combien de licences sont en place.

Enfin, elle ne te dit pas non plus la qualité d'implémentation. Un site peut "avoir Google Analytics" mais l'avoir mal configuré, et c'est invisible côté détection externe.

Comment tester

Accès en alpha gratuite, sur candidature. Tu décris ton cas d'usage (typiquement le critère tech stack que tu veux filtrer dans tes prospects), Léon valide ton accès, tu commences à analyser tes listes.

FAQ — Détection tech stack

Qu'est-ce que la tech stack d'un site web ?

L'ensemble des technologies utilisées pour construire et faire fonctionner le site : CMS ou framework (WordPress, Drupal, Next.js), plateforme e-commerce le cas échéant (Shopify, WooCommerce, Magento), outils d'analytics (Google Analytics, Matomo), solutions de paiement (Stripe, Paypal), CDN et hébergeur, tags marketing. L'identifier permet de qualifier les prospects par compatibilité technologique.

Comment l'outil détecte la tech stack sans accès au serveur ?

En analysant trois sources publiques : le code HTML de la page d'accueil (qui révèle CMS, plugins, scripts), les en-têtes HTTP de la réponse serveur (CDN, framework, technologies de protection), et la configuration DNS publique (hébergeur, gestionnaire DNS). Aucun accès privé n'est requis — toutes ces informations sont visibles d'un navigateur normal.

Combien de domaines peut-on analyser en alpha ?

Sans plafond strict en alpha. Le rythme est géré pour éviter de surcharger les serveurs cibles. Une analyse de 1 000 domaines prend typiquement 30-60 minutes selon la complexité des sites.

Tech stack vs lead generation : quel rapport ?

La détection tech stack qualifie un prospect par un critère technologique précis, ce qui en fait une étape de qualification dans un workflow de lead generation. Pour une définition complète du concept, vois notre page sur la définition de la lead generation.

Peut-on détecter une CRM ou un outil interne ?

Non, sauf si l'outil interne expose un signal côté front (par exemple un chatbot Intercom intégré au site, qui est visible côté HTML). Un CRM interne utilisé uniquement par les équipes (Salesforce, HubSpot, Pipedrive) n'est pas détectable depuis l'extérieur du site.

L'outil détecte-t-il aussi les versions des technologies ?

Partiellement. La version d'un CMS est parfois exposée (WordPress affiche la version dans un meta-tag par défaut, sauf si l'admin l'a masquée). Pour les autres outils, la version n'est pas systématiquement visible côté public.