minipouce logo

MinipouceBot (Read external product page)

MinipouceBot est le robot de Minipouce, le site de listes de naissance et de listes d'envies. Il est exploité par Minipouce.

À quoi sert-il ?

Sur Minipouce, un utilisateur peut ajouter à sa liste un produit vu sur n'importe quel site marchand en collant simplement son adresse. MinipouceBot visite alors cette seule page pour récupérer les informations nécessaires à l'affichage du produit dans la liste :

  • le nom du produit et sa marque ;
  • le prix ;
  • l'adresse de l'image principale ;
  • le code EAN, lorsqu'il est présent ;
  • une courte description.

Ces informations proviennent en priorité des métadonnées publiques de la page (données structurées schema.org/Product, balises Open Graph).

MinipouceBot n'est pas un robot d'exploration. Il ne suit aucun lien, ne parcourt pas votre site et ne visite une page que lorsqu'un utilisateur de Minipouce l'a demandé. Le contenu récupéré n'est pas utilisé pour entraîner des modèles d'intelligence artificielle.

Un utilisateur qui ajoute un produit est aussi un client potentiel : chaque produit ajouté à une liste renvoie vers votre page produit, où ses proches pourront l'acheter.

Identification

MinipouceBot s'identifie avec l'en-tête User-Agent suivant :

Mozilla/5.0 (compatible; MinipouceBot/1.0; +https://www.minipouce.fr/page/bot)

Le numéro de version peut évoluer. Le nom à utiliser dans robots.txt est MinipouceBot.

Vérifier qu'une requête vient bien de nous

Deux moyens permettent de vérifier qu'une requête vient bien de MinipouceBot.

Signature cryptographique (Web Bot Auth). Chaque requête de MinipouceBot est signée avec notre clé Ed25519, selon le protocole Web Bot Auth (HTTP Message Signatures, RFC 9421). Les en-têtes Signature-Agent, Signature-Input et Signature accompagnent la requête, et la signature peut être vérifiée avec notre clé publique, publiée ici :

https://www.minipouce.fr/.well-known/http-message-signatures-directory

Adresses IP. Les requêtes authentiques de MinipouceBot proviennent exclusivement des adresses IP listées ici :

https://www.minipouce.fr/minipoucebot-ips.txt


Comportement

  • Une requête par action d'un utilisateur : une seule page visitée à chaque fois qu'un produit est ajouté, jamais d'exploration en arrière-plan.
  • Ressources limitées : MinipouceBot ne télécharge ni images, ni feuilles de style, ni polices. Sur certains sites, il exécute le JavaScript de la page pour lire les informations produit.
  • Respect de robots.txt : MinipouceBot applique les règles Disallow qui lui sont adressées (User-agent: MinipouceBot) et, à défaut, celles adressées à tous les robots (User-agent: *).

Bloquer ou limiter MinipouceBot

Pour empêcher MinipouceBot d'accéder à tout ou partie de votre site, ajoutez ces lignes à votre fichier robots.txt :

User-agent: MinipouceBot
Disallow: /

Les produits de votre site ne pourront alors plus être ajoutés aux listes Minipouce à partir de leur adresse.

Vous êtes un marchand ? Si vous préférez nous transmettre directement un flux produits, nous n'aurons plus du tout besoin de visiter vos pages : écrivez-nous.

Contact

Pour toute question, ou pour signaler un comportement anormal : [email protected]

MinipouceBot (English)

MinipouceBot is the bot of Minipouce, a French baby registry and wishlist service, operated by Minipouce.

Purpose

Minipouce users can add a product from any online shop to their list by pasting its URL. MinipouceBot then fetches that single page to read what is needed to display the product: name, brand, price, main image URL, EAN code (when present) and a short description. It relies primarily on the page's public metadata (schema.org/Product structured data, Open Graph tags).

MinipouceBot is not a crawler. It never follows links or crawls a site; it only fetches a page when a Minipouce user explicitly asks for it. Fetched content is not used to train AI models.

Identification

Mozilla/5.0 (compatible; MinipouceBot/1.0; +https://www.minipouce.fr/page/bot)

The version number may change. The robots.txt token is MinipouceBot.

Verification

There are two ways to verify that a request genuinely comes from MinipouceBot.

Cryptographic signature (Web Bot Auth). Every MinipouceBot request is signed with our Ed25519 key, following the Web Bot Auth protocol (HTTP Message Signatures, RFC 9421). Requests carry Signature-Agent, Signature-Input and Signature headers, and the signature can be verified against our public key directory:

https://www.minipouce.fr/.well-known/http-message-signatures-directory

IP addresses. Genuine MinipouceBot requests come only from the IP addresses listed here:

https://www.minipouce.fr/minipoucebot-ips.txt

Behavior

  • One request per user action, with no background crawling.
  • Minimal footprint: images, stylesheets and fonts are not downloaded. On some sites, the page's JavaScript is executed to read the product information.
  • robots.txt: MinipouceBot obeys Disallow rules in a User-agent: MinipouceBot group, or in the User-agent: * group if there is none.

Blocking MinipouceBot

User-agent: MinipouceBot
Disallow: /

Merchants who prefer to send us a product feed instead can contact us; we then no longer need to fetch their pages at all.

Contact

Questions or suspected abuse: [email protected]