Dernière mise à jour le 13 août 2026
Sécurité
Nous publions uniquement les mesures concrètes vérifiables pour ce site. Nous ne revendiquons aucune certification non confirmée indépendamment.
Site
Le site est servi en HTTPS sur Cloudflare Pages. Les en-têtes limitent l’intégration en iframe, le MIME sniffing, les données de référent et les sources autorisées.
Formulaires
Les envois sont validés côté serveur avec Cloudflare Turnstile contre les abus automatisés. Les secrets sont des liaisons Cloudflare chiffrées, jamais du code navigateur.
Stockage
Les leads sont stockés dans une base D1 distincte à juridiction UE avec expiration automatique à 12 mois. L’accès doit rester limité aux utilisateurs Fixed or Custom autorisés.
Signalement
Vous pensez avoir trouvé une vulnérabilité ? Envoyez description, URL et étapes reproductibles à [email protected]. Ne partagez pas de données tierces et évitez tout test destructif.