Ruvalin

Sécurité e‑mail pour PME et professions libérales

Personne ne devrait pouvoir écrire à vos clients en votre nom.

Aujourd’hui, n’importe qui le peut.

Nous publions sur votre domaine les enregistrements SPF, DKIM et DMARC qui font refuser ces messages avant qu’ils n’arrivent.

Réserver 15 minutes

Uniquement des enregistrements DNS publics. Aucun accès à vos systèmes, aucun scan, aucun e‑mail envoyé. Les domaines vérifiés ne sont pas conservés.

97,6 %

des 1 115 agences immobilières françaises dont nous avons lu les enregistrements DNS n’ont aucune protection active contre l’usurpation.

Relevé en août 2026, sur les enregistrements DNS publics. Deux domaines sur 1 115 étaient en refus.

01

Le problème

Un e‑mail au nom de votre entreprise annonce à un client que vos coordonnées bancaires ont changé, quelques jours avant une échéance. Il paie l’escroc.

Écrire « comptabilite@votre-entreprise.fr » dans le champ expéditeur demande la même compétence que remplir le champ objet.

Trois enregistrements publiés sur votre domaine corrigent ce défaut : SPF, DKIM et DMARC. La plupart de ceux que nous relevons sont restés en observation : ils constatent l’usurpation sans la bloquer.

Exemple
De
comptabilite@votre-entreprise.fr
Objet
Nouvelles coordonnées bancaires

Authentication-Results: … dmarc=fail (p=none) header.from=votre-entreprise.fr

  • p=noneaucune consigne
  • p=rejectrefus demandé

1 115 agences immobilières, août 2026

  • 756aucun enregistrement DMARC
  • 332p=none
  • 17non déterminé
  • 8p=quarantine
  • 2p=reject

02

Prestations

  1. Audit et mise en place de l’authentification

    Relevé de vos enregistrements SPF, DKIM et DMARC, liste des services qui envoient en votre nom, puis passage en rejet par paliers.

  2. Surveillance et rapport mensuel

    Nous collectons les rapports des serveurs destinataires et vous envoyons chaque mois une synthèse en français : usurpations tentées, messages rejetés, ajustements à faire.

  3. Sensibilisation de vos équipes au phishing

    Campagnes de simulation mesurées, puis une session courte : les trois vérifications à faire avant de valider un virement.

03

Prix et déroulement

Audit et mise en place
dès1 200 €
Surveillance et rapport mensuel
120 €par mois

Le tarif exact dépend du nombre de domaines et de services expéditeurs. Il vous est donné pendant l’appel.

  1. 1

    L’appel de quinze minutes

    Nous relevons votre domaine pendant l’appel et vous disons ce qui vous protège. Rien n’est vendu à ce stade.

  2. 2

    Le relevé écrit

    L’état de vos enregistrements et la liste des services qui envoient en votre nom.

  3. 3

    La proposition

    Un prix ferme, une durée, et ce qui reste de votre côté. Valable trente jours.

  4. 4

    La mise en place

    Deux à trois semaines, presque entièrement chez nous. De votre côté, quelques modifications DNS à valider.

Réserver 15 minutes

04

Questions fréquentes

05

L’enregistrement que nous publions

L’enregistrement complet, tel qu’il sera publié sur votre domaine.

_dmarc.votre-entreprise.fr

publié dans le DNS de votre domaine, sous ce nom

v=DMARC1; p=reject; rua=mailto:dmarc@ruvalin.com; pct=100; adkim=s; aspf=s
v=DMARC1
La version de la norme.
p=reject
Refusez tout message qui prétend venir de nous sans pouvoir le prouver. C’est la ligne qui protège, et elle manque presque partout. On l’atteint par paliers, en quelques semaines.
rua=mailto:dmarc@ruvalin.com
L’adresse à laquelle les serveurs destinataires envoient chaque jour leur compte rendu des messages reçus en votre nom.votre-entreprise.fr._report._dmarc.ruvalin.com IN TXT "v=DMARC1"Cette adresse est chez nous. La norme exige que le domaine qui reçoit les rapports déclare les accepter, et c’est tout ce que dit cet enregistrement. Sans lui, les grands opérateurs n’envoient rien.
pct=100
La proportion des messages auxquels l’instruction s’applique. Elle part plus bas et finit à cent.
adkim=s; aspf=s
Alignement strict : le domaine affiché à votre client doit être celui qui a signé le message, pas un sous-domaine qui lui ressemble.

Vous voulez savoir ce qui est publié sur le vôtre ? Vérifier votre domaine

06

Contact

Quinze minutes au téléphone suffisent à savoir si votre domaine est exposé.

À qui vous parlez

Ruvalin est l’entreprise individuelle de Tom Gernez, à Montigny-lès-Metz. Vous aurez le même interlocuteur du premier appel au rapport final.

Le cabinet et l’identité complète

Réserver 15 minutes

Dix messages piégés, tels qu’ils arrivent vraiment. Le test vous dit lesquels vous auraient eu. Faire le test

AppelerRéserver