Claudia Mink G
« Excellent service d'hydrologie, tenu informé en temps réel des statut de navigation »
Offrez à vos visiteurs le débit, la hauteur d'eau, la température, le statut de navigation, la perspective de réouverture et la météo des rivières ardennaises, avec en un clic une alerte email. Gratuit, sans maintenance, données officielles.
Le style « Minimal » est transparent : prenez le thème Clair sur un fond clair et Sombre sur un fond foncé, afin que le texte reste lisible (contraste WCAG). Les autres styles se lisent sur n'importe quel fond.
« Largeur » correspond à la largeur de l'iframe dans votre page, tandis que « Largeur max carte » plafonne la carte à l'intérieur (utile si l'iframe est large). Hauteur conseillée : 450 px (390 px en version compacte). Si elle est plus basse, le widget masque d'abord la météo, puis la perspective de réouverture, afin de garder visibles le statut et l'attribution.
Une seule balise <iframe>. Pas de JavaScript : rien de notre côté ne s'exécute dans votre page. Collez-la où vous voulez sur votre site.
Le widget s'ajuste à la largeur de son conteneur.
HTTPS forcé avec HSTS preload, TLS 1.3, HTTP/3 (QUIC), Content-Security-Policy stricte (nonces + Trusted Types), en-têtes complets (nosniff, Referrer-Policy, Permissions-Policy verrouillée, COOP/CORP), le tout derrière Cloudflare. Le widget est servi en default-src 'none' dans une iframe sandbox.
Vérification en direct sur le site : HSTS preload ✓ · alt-svc: h3 ✓ · headers ✓
| Risque habituel d'un widget | Notre approche |
|---|---|
| Un script tiers peut lire le DOM, les cookies et les formulaires de la page hôte | Le contenu est servi dans une iframe cross-origin sandbox : aucun accès à votre page n'est autorisé par le navigateur. Aucun script de notre part ne tourne chez vous. |
| Le script tiers est piraté (supply-chain) et y injecte du code | Il n'y a rien à compromettre : vous n'incluez aucun script, uniquement une balise <iframe> statique. |
| Fuite de données de vos visiteurs | referrerpolicy="strict-origin" : nous ne recevons que le nom de domaine de votre site, jamais l'adresse de la page ni la moindre donnée de vos visiteurs. Aucun cookie n'est posé, aucune requête ne part vers un tiers. L'iframe ne communique qu'avec www.kayak-belgique.com. |
| Détournement d'affichage / injection | En-têtes stricts sur l'iframe : Content-Security-Policy: default-src 'none', X-Content-Type-Options: nosniff, Permissions-Policy tout est verrouillé. Les paramètres d'URL sont filtrés par liste blanche. |
| Clickjacking de vos utilisateurs | Le widget ne lit rien de votre page et n'a aucune authentification. Sa seule action est l'inscription volontaire à l'alerte email : l'adresse n'est envoyée qu'à www.kayak-belgique.com, avec contrôle d'origine, anti-robot et limites de fréquence côté serveur ; chaque email permet de se désinscrire en un clic. |
Ouverture de pop-up / nouvel onglet (allow-popups) |
Le widget n'appelle jamais window.open(). Le seul lien qui ouvre un onglet est celui de l'attribution « Kayak Belgique », sur clic explicite, uniquement vers www.kayak-belgique.com. |
Pour composer votre propre affichage, interrogez directement le flux public (CORS ouvert, GET, sans clé) :
Champs : discharge_m3s, water_level_m, water_temperature_c,
navigable, thresholds, station, measured_at.
Données publiées sous licence CC BY 4.0. Le widget garde un lien d'attribution vers Kayak Belgique, merci de ne pas le retirer. Source amont : SPW Hydrométrie Wallonie + ODWB.
Besoin de restreindre l'affichage à vos domaines, d'un thème sur-mesure ou d'un partenariat de contenu ? Écrivez-nous.
« Excellent service d'hydrologie, tenu informé en temps réel des statut de navigation »
« Un endroit magnifique, calme et apaisant... De belles rencontres et des points de vue féerique ✨ je recommande vivement pour ce ressourcer et ce reconnecter à la nature 🍄🟫 »
« Rendez vous vite sur ce lieu pour un super moment en famille ou entrés ami(e)s ... Expérience géniale ! »
« très bon site »
« Super lieu, et très bon accueil Je recommande ce lieu 😉 »