AllSaints

AllSaints s’appuie sur Cloudflare pour rester rapide, sécurisé et branché

Pour les plateformes de commerce électronique, les performances et la sécurité sont fondamentales. Des sites web plus rapides entraînent des taux de conversion plus élevés, et les sites de commerce électronique doivent être sécurisés pour maintenir la confiance des consommateurs et le respect de la réglementation. La société AllSaints s'est tournée vers Cloudflare à la fois pour les performances et la sécurité à un prix raisonnable.

AllSaints est un célèbre revendeur de mode britannique, qui propose une sélection de vêtements, de chaussures et d'accessoires de qualité pour hommes et femmes depuis 1994. L'entreprise possède une présence véritablement mondiale, avec plus de 200 magasins traditionnels physiques dans 27 pays, et de nombreux clients achètent les produits AllSaints sur ses plateformes d'e-commerce localisées.

À la recherche de performances plus rapides et de meilleurs outils

AllSaints n'était pas satisfaite de son précédent fournisseur. Malgré le coût élevé des services, la société ne constatait qu'une amélioration minime des performances. « Le CDN était incroyablement cher, et je ne pense pas que nous en ayons tiré grand chose », déclare Andy Dean, directeur des opérations techniques chez AllSaints. « Nous n'avons pas constaté beaucoup de gains de performance, et l'ensemble des outils était très limité. »

AllSaints avait besoin de plus qu'un CDN : il lui fallait aussi un moyen d'accélérer le contenu dynamique (comme les paniers d'achat des clients), et un moyen de renforcer la sécurité pour préserver la confiance des consommateurs et assurer la conformité à la norme PCI et au RGPD.

La différence Cloudflare

AllSaints a examiné l'offre d'un certain nombre de fournisseurs de services CDN. Aucun ne proposait les mêmes tarification simple, personnalisation, facilité de déploiement, outils et performance globale que Cloudflare.

L'empreinte du réseau CDN de Cloudflare, qui met en cache le contenu dans plus de 330 datacenters à travers le monde, a été déterminante dans la décision de déployer Cloudflare. « Nous voulions tirer parti des PoP locaux de Cloudflare », déclare Andy Dean. « Nous hébergeons actuellement notre site web américain à Londres ; le fait de disposer de points de présence mondiaux avec un réseau CDN capable de diffuser le contenu plus localement que depuis Londres était donc un facteur déterminant. »

Optimiser la diffusion des images est également essentiel, car AllSaints ne veut pas transiger sur la qualité des images au seul motif d'accélérer les temps de chargement. « Le CDN est important pour nos images à haute résolution », déclare Dean. « Lorsque vous vendez des vêtements, les acheteurs veulent voir les détails, c'est pourquoi nous ne voulions pas réduire la qualité des images pour simplement économiser sur la taille des pages. » Le CDN Cloudflare permet de fournir des images aux clients beaucoup plus rapidement en leur donnant une meilleure expérience qui ne nuit pas à la qualité du contenu.

AllSaints utilise le routage intelligent Argo pour accroître encore les performances des contenus dynamiques qui ne peuvent pas être mis en cache. Argo utilise la situation avantageuse de Cloudflare pour évaluer les performances du trafic à partir de plus de 16 millions de propriétés web, afin de contourner les segments surchargés du réseau.

Grâce à ces technologies et au CDN intégré dans la solution de Cloudflare, la performance n'est plus un souci pour AllSaints, même en période de fort trafic, comme le souligne Andy Dean : « l'un de nos moments les plus rapides a été pendant le Black Friday. »

La sécurité est également essentielle pour préserver la confiance des consommateurs ; c'est pourquoi AllSaints utilise le pare-feu WAF et les services SSL de Cloudflare pour sécuriser ses propriétés web. Le protocole SSL assure le chiffrement de toutes les pages, pas uniquement des pages de paiement. Le pare-feu WAF permet non seulement à AllSaints de bloquer les tentatives d'exploitation de vulnérabilités ciblant ses sites d'e-commerce, mais également d'écrire ses propres règles personnalisées, afin de filtrer le trafic indésirable. Alors que d'autres fournisseurs facturent un supplément pour les fonctionnalités de sécurité, Cloudflare les inclut dans son offre.

Le WAF de Cloudflare a bloqué pas moins de 88 000 attaques contre AllSaints sur une période de 24 heures. De plus, AllSaints peut facilement appliquer le SSL sur toutes les propriétés web à partir du tableau de bord de Cloudflare. « Il est vraiment utile de pouvoir appliquer des politiques SSL strictes », déclare Andy Dean. « Bien entendu, cela contribue également à renforcer la confiance des clients. »