Ce que fait Popup Maker sur votre site
Popup Maker ajoute à WordPress un type de contenu « popup » : chaque fenêtre se rédige dans l’éditeur de blocs (l’éditeur classique reste disponible en option), puis reçoit ses réglages d’affichage, de fermeture, de déclenchement et de ciblage. Quatre préréglages couvrent les formats courants : fenêtre centrée, encart glissant en bas à droite, barre en haut de page et notification en bas à gauche. L’apparence se règle dans des thèmes réutilisables (fond, conteneur, bouton de fermeture, polices).
Une popup s’ouvre selon des déclencheurs : ouverture automatique après un délai, clic sur un bouton ou un élément, ou envoi d’un formulaire. Des cookies évitent de la remontrer à un visiteur qui l’a déjà fermée, et des conditions limitent l’affichage à certaines pages, catégories ou types de contenu. L’extension s’intègre aux grandes extensions de formulaires pour ouvrir une popup après un envoi ou fermer celle qui contient le formulaire. Elle propose aussi son propre formulaire d’inscription, dont les abonnés sont enregistrés dans votre base de données, et compte les ouvertures et conversions de chaque popup.
L’éditeur est Code Atlantic LLC, en Floride. Le cœur gratuit n’impose aucune limite de popups ni d’affichages, et tout reste sur votre serveur, sans service externe. Les fonctions avancées (sortie de page, défilement, ciblage fin, statistiques détaillées, commerce) sont réunies dans deux formules payantes, Pro et Pro+.
Pour quels sites Popup Maker est un bon choix
Popup Maker convient quand vous voulez des fenêtres bien ciblées sans abonnement mensuel :
- Blogs qui construisent une liste d’abonnés : un formulaire de newsletter existant (MC4WP, Contact Form 7 ou le formulaire intégré) s’affiche dans une popup, avec un cookie qui respecte le visiteur.
- Sites vitrines et associations : annonce ponctuelle, barre d’information en haut de page, formulaire de contact ouvert au clic sur un bouton.
- Sites qui refusent un service hébergé : pas de compte à créer chez un tiers, pas de plafond de visiteurs, données conservées dans WordPress.
Ce n’est pas le bon choix si votre stratégie repose sur l’intention de sortie, le déclenchement au défilement ou un ciblage par source de trafic sans rien payer : ces fonctions demandent Pro. Mesurer le chiffre d’affaires de chaque popup demande Pro+. Si vous préférez un service hébergé avec ses propres outils de campagne, comparez avec OptinMonster, qui fonctionne sur abonnement.
Points forts et limites de Popup Maker
Points forts
- Sans plafond, même en gratuit. Popups, thèmes et affichages illimités, sans compte externe ni quota de visiteurs.
- Vos formulaires actuels. Les intégrations avec Contact Form 7, WPForms, Gravity Forms, Ninja Forms ou MC4WP évitent de refaire vos formulaires.
- Cookies et conditions gratuits. Fréquence d’affichage, pages ciblées, désactivation sur téléphone ou tablette, popup par popup.
- Accessibilité intégrée. Le focus reste dans la popup ouverte et revient à l’élément cliqué à la fermeture ; Échap peut fermer la fenêtre.
Limites
- Sortie de page et défilement payants. En gratuit, une popup ne s’ouvre qu’après un délai, au clic ou après un formulaire.
- Ciblage de base seulement. Adresses précises, rôles, géolocalisation, navigateur, source du visiteur et planification demandent Pro.
- Statistiques minimales. Le gratuit compte ouvertures et conversions ; tableau de bord, tests A/B et revenus par popup sont payants.
- Un historique de failles XSS. L’extension a corrigé une série de failles de script, dont une exploitable sans compte en 2026.
Les réglages que nous recommandons pour Popup Maker
Les premiers réglages se font dans chaque popup (Popup Maker > Fenêtres surgissantes, encadré Réglages de la fenêtre modale), les suivants dans Popup Maker > Réglages, en version gratuite.
| Réglage | Valeur conseillée | Pourquoi |
|---|---|---|
| Cookie du déclencheur « Délai/Ouverture automatique » Popup > Réglages de la fenêtre modale > Déclencheurs | Un cookie « Lors de la fermeture de la fenêtre modale », durée 1 mois (valeur proposée) | Sans cookie, la popup se rouvre à chaque page vue, ce qui fait fuir les visiteurs. |
| Cookie à l’échelle du site Même écran, réglages avancés du cookie | Activé (valeur par défaut) | Le visiteur qui a fermé la popup ne la revoit sur aucune page jusqu’à l’expiration. |
| Cliquer sur la superposition pour fermer et Appuyer sur ESC pour fermer Popup > Réglages de la fenêtre modale > Fermer > Méthode alternative | Activé | Le visiteur ferme la fenêtre comme il s’y attend, au clavier comme à la souris. |
| Délai du bouton de fermeture Popup > Réglages de la fenêtre modale > Fermer > Bouton | 0 | Un bouton de fermeture qui tarde à apparaître agace et bloque l’accès au contenu. |
| Désactiver sur les appareils mobiles Popup > Réglages de la fenêtre modale > Ciblage | Activé pour une popup centrée à ouverture automatique | Google déconseille les fenêtres qui masquent le contenu ; sur téléphone, préférez une barre ou une ouverture au clic. |
| Ne pas charger les polices Google Popup Maker > Réglages > Divers > Ressources | Activé si votre thème charge déjà les polices Google choisies pour vos popups | Popup Maker ne télécharge alors pas une seconde fois les mêmes polices depuis Google. |
| Activer le mode débogage Popup Maker > Réglages > Divers | Désactivé en production | Les outils de débogage servent au diagnostic, pas aux visiteurs. |
| Supprimer toutes les données de Popup Maker lors de la désactivation Même écran | Désactivé (valeur par défaut) | Une simple désactivation pour tester un conflit effacerait sinon popups, thèmes et réglages. |
- Ouvrez le site en navigation privée : la popup s’affiche une fois, puis ne revient plus après fermeture.
- Testez sur un téléphone : aucune fenêtre ne doit cacher le contenu sans bouton de fermeture visible.
- Envoyez le formulaire placé dans la popup et vérifiez que la popup se ferme et que le message arrive.
- Si vous utilisez le formulaire d’inscription intégré, laissez actif le champ de consentement (Popup Maker > Réglages > Confidentialité > Formulaires d’inscription).
La sécurité de Popup Maker : surtout des failles XSS
La base Patchstack recense une vingtaine de failles corrigées, en grande majorité des failles XSS : un script injecté dans un réglage, un code court ou un champ de formulaire s’exécute ensuite dans le navigateur des visiteurs ou des administrateurs. Les cas les plus utiles à connaître :
- CVE-2026-87915, versions jusqu’à 1.24.0 : XSS stockée sans compte via le champ nom du formulaire d’inscription (CVSS 7,2) ; gardez la dernière version installée.
- CVE-2025-4205, corrigée en 1.20.5 : un contributeur pouvait placer un script via le paramètre popupID (CVSS 6,4).
- CVE-2024-2336, corrigée en 1.18.3 : XSS stockée par un contributeur via les attributs des codes courts de l’extension (CVSS 6,4).
- CVE-2022-47597, corrigée en 1.18.0 : le journal de débogage était lisible sans compte (CVSS 5,3).
La faille de 2026 touchait un formulaire public : activez les mises à jour automatiques de Popup Maker dans Extensions (voir notre guide des mises à jour automatiques des extensions) et, si plusieurs rédacteurs publient sur le site, recevez les alertes de vulnérabilités des extensions. WP Masquerade Pro masque le dossier de l’extension, celui de uploads/pum et les identifiants de ses fichiers, ce qui complique son repérage par les robots qui ciblent ces failles sans remplacer la mise à jour ; les classes pum-* et les variables JavaScript restent visibles, car l’affichage des popups en dépend.
Ce que WP Masquerade masque pour Popup Maker
Pro Pris en charge par WP Masquerade Pro uniquement
La version gratuite ne connaît pas les traces propres à Popup Maker : sans Pro, seules les balises generator restent retirées, comme pour toute extension.
Version gratuite
Pris en charge par WP Masquerade Pro uniquement
Avec Pro
- nom du dossier
- identifiants de balises
- dossiers de fichiers générés
Reste visible
- variables JavaScript
pum_vars, pum_popups - classes CSS
pum-*, popmake-*
Ces traces restent parce que l’extension en a besoin pour fonctionner (scripts, styles, cookies) ou parce qu’elles viennent du serveur.
Questions fréquentes sur Popup Maker
La version gratuite de Popup Maker suffit-elle ?
Pour des popups ouvertes après un délai ou au clic, avec cookies et ciblage par page, oui. Pro devient utile si vous voulez l’intention de sortie, le déclenchement au défilement, le ciblage avancé ou des statistiques détaillées.
Combien coûtent Popup Maker Pro et Pro+ ?
La page tarifs officielle affiche Pro à 99 $ par an pour un site et Pro+ à 249 $ par an, avec à la date de rédaction une remise sur la première année. Si vous ne renouvelez pas, l’extension continue de fonctionner, mais sans mises à jour ni support.
Popup Maker fonctionne-t-il avec Contact Form 7 ?
Oui. Placez le code court du formulaire Contact Form 7 dans la popup : Popup Maker peut la fermer après l’envoi, avec un délai, ou ouvrir une autre popup de remerciement.
Où sont enregistrés les abonnés du formulaire intégré ?
Dans une table de votre base WordPress, consultable dans Popup Maker > Abonné·e·s. Ce sont des données personnelles : prévoyez leur mention dans votre politique de confidentialité et gardez le champ de consentement actif.