Conditions générales d’utilisation

Les présentes conditions régissent l’accès au site https://ruvalin.com et l’usage des outils gratuits qui y sont proposés : le vérificateur de domaine et le test de phishing. Elles ne régissent pas les prestations facturées, qui relèvent des conditions générales de prestation

Naviguer sur le site ou utiliser l’un de ces outils vaut acceptation des présentes conditions. Si elles ne vous conviennent pas, n’en faites pas usage : aucun compte n’étant requis, quitter la page suffit.

• Une présentation des prestations du cabinet et de la manière dont elles sont menées.
• Un vérificateur qui lit les enregistrements SPF, DKIM et DMARC publiés dans le DNS d’un domaine et en donne une lecture.
• Un test de phishing en dix scénarios fictifs, qui se déroule entièrement dans votre navigateur.
• Des moyens de contact : téléphone, e‑mail, et un agenda de prise de rendez-vous.

L’ensemble est gratuit, sans inscription, et le restera dans cette forme. Aucune contrepartie n’est demandée, pas même une adresse e‑mail pour afficher un résultat.

Le vérificateur interroge le DNS public d’un domaine à l’instant où vous le lui demandez, et vous restitue une lecture des enregistrements d’authentification qu’il y trouve. Il ne contacte jamais le domaine visé : aucune requête HTTP, aucun message, aucun port ouvert. Cette propriété est structurelle, et non une question de discipline.

Le résultat n’est ni un audit de sécurité, ni un diagnostic complet, ni un conseil personnalisé. Il porte sur un instant et sur des enregistrements publics, qui peuvent changer dans la minute qui suit. Une lecture favorable ne garantit pas qu’un domaine est protégé ; une lecture défavorable ne dit pas à elle seule ce qu’il faut corriger.

L’outil affiche un constat et ses conséquences, et retient volontairement le détail des enregistrements relevés. Ce n’est pas une rétention commerciale déguisée : c’est le refus de publier, sur simple saisie d’un nom de domaine, une fiche de reconnaissance prête à l’emploi sur une entreprise tierce.

En utilisant le vérificateur, vous vous engagez à ne soumettre que des domaines que vous détenez, que vous administrez, ou pour lesquels vous disposez d’un mandat. Les usages suivants sont interdits :

• l’interrogation automatisée, en série ou par script, du service ;
• le contournement des limites de débit, notamment par rotation d’adresses ;
• l’usage des résultats pour préparer, faciliter ou documenter une attaque contre un tiers ;
• la revente, la republication ou l’intégration du service dans une offre commerciale ;
• toute tentative d’altérer, de sonder ou de mettre en défaut l’infrastructure du site.

À titre indicatif, le service accepte 5 vérifications par minute et 30 par heure et par adresse IP. Au-delà, il répond qu’il est saturé plutôt que de vous servir : ce n’est pas une sanction, seulement la limite qui empêche l’outil de devenir un service de reconnaissance à la demande.

L’éditeur se réserve le droit de restreindre ou de suspendre l’accès au service, sans préavis, en cas d’usage manifestement contraire aux présentes.

Les dix scénarios sont fictifs. Les noms d’entreprises, d’expéditeurs et de domaines qui y figurent sont inventés ou construits pour l’exercice, et toute ressemblance avec une organisation réelle serait fortuite. Certains messages comportent des caractères visuellement identiques à des lettres latines : c’est le sujet même de l’exercice, et non une erreur de saisie.

Le score obtenu mesure vos réponses à ces dix cas, rien d’autre. Il ne constitue ni une évaluation professionnelle, ni une certification, ni un conseil adapté à votre situation.

Le site est fourni en l’état et selon sa disponibilité. L’éditeur ne souscrit, pour ces outils gratuits, aucun engagement de disponibilité, de continuité ni d’exactitude. Il peut les faire évoluer, les interrompre ou les retirer à tout moment, sans préavis ni indemnité.

Le vérificateur dépend de résolveurs DNS publics exploités par des tiers. Une indisponibilité de leur part, ou une réponse incomplète, se traduit par un résultat indéterminé : l’outil le dit alors plutôt que de deviner.

Les textes, la charte graphique, les scénarios du test et le code du site sont protégés. Aucune reproduction, adaptation ou extraction substantielle ne peut être faite sans autorisation écrite préalable. En revanche, la syntaxe des enregistrements SPF, DKIM et DMARC et les exemples publiés relèvent de normes ouvertes : servez-vous.

L’éditeur ne peut être tenu responsable des décisions prises sur la seule foi d’un résultat affiché par l’un de ces outils, ni des conséquences d’une modification apportée à une configuration DNS sans vérification préalable. Une modification malencontreuse d’un enregistrement SPF ou DMARC peut interrompre la remise de vos e‑mails : faites-la vérifier.

Sont exclus, dans la limite permise par la loi, les dommages indirects, la perte de données, la perte d’exploitation et le préjudice commercial. Aucune de ces exclusions ne s’applique en cas de faute lourde ou dolosive, ni aux dommages corporels.

Le site renvoie vers un petit nombre de ressources extérieures, et propose un agenda de prise de rendez-vous fourni par Google, chargé uniquement à votre demande. L’éditeur ne répond pas du contenu ni de la disponibilité de ces services, qui obéissent à leurs propres conditions.

Les présentes conditions peuvent être modifiées si le site évolue. La version applicable est celle publiée en ligne au moment de votre visite ; la date de dernière mise à jour figure en tête de page.

Les présentes conditions sont régies par le droit français. En cas de différend, une solution amiable sera recherchée en priorité : écrivez à contact@ruvalin.com. À défaut d’accord, le litige relève des tribunaux français compétents.

La version française fait foi. La traduction anglaise est fournie pour la commodité du lecteur et ne prévaut en aucun cas sur elle.