Sécurité & Confiance

valta-web (ce site) est un site de contenu sans base de données propre ni système de connexion : le seul point d'écriture réel est le formulaire de contact. L'accès à « Mon espace » renvoie vers valta-platform, la plateforme privée de Valta, qui a sa propre architecture, base de données et authentification, entièrement séparées de ce site. Garder une surface d'attaque aussi réduite pour le site public est un choix de sécurité délibéré, pas un oubli.

Ce site ne conserve aucune donnée d'entreprise : ni fiche client, ni chiffre opérationnel au-delà de ce qui est publié comme contenu commercial. valta-platform (où vivent les vraies données d'entreprise, les rôles et la facturation) est une application, un dépôt et une base de données entièrement séparés ; rien de ce qui est saisi dans le formulaire de contact ou l'assistant vocal de ce site ne l'atteint jamais.

Ce site public n'a pas de système de connexion propre — le lien « Mon espace » est un pont vers l'authentification propre de valta-platform. L'assistant vocal flottant est protégé par un code d'accès partagé, vérifié en temps constant, après quoi un cookie httpOnly signé est émis (30 jours) — impossible de falsifier l'accès en manipulant simplement le navigateur.

Sans objet sur ce site public, qui n'a pas de comptes utilisateurs auxquels attribuer des rôles. Le contrôle d'accès par rôle (par zone, par agent IA et par pipeline) relève de valta-platform — voir la documentation propre à ce produit, pas celle de ce site vitrine.

Le point d'entrée du formulaire de contact applique une limitation de débit pour freiner les abus, et ses logs n'enregistrent que des métadonnées (date, statut d'envoi) — jamais le contenu complet du message, précisément pour qu'une revue d'incident n'expose jamais ce qu'une personne a écrit.

Tout le trafic de ce site est servi en HTTPS/TLS par notre hébergeur. Comme le site ne persiste aucune base de données d'entreprise, il n'existe pas de véritable surface de « chiffrement au repos » au-delà des protections d'infrastructure déjà appliquées par notre hébergeur au niveau plateforme — nous n'affirmons rien de plus que cela.

Sous-traitants utilisés par ce site : notre hébergeur (Vercel), un fournisseur d'email pour le formulaire de contact, et Anthropic (Claude) pour l'assistant vocal. Les accès à ces services sont gérés de façon sécurisée et ne sont jamais exposés publiquement. En cas d'échec d'envoi, aucun détail technique n'apparaît dans la réponse.

Sous-traitants utilisés par ce site : notre hébergeur (Vercel), un fournisseur d'email pour le formulaire de contact, et Anthropic (Claude) pour l'assistant vocal. Les accès à ces services sont gérés de façon sécurisée et ne sont jamais exposés publiquement. En cas d'échec d'envoi, aucun détail technique n'apparaît dans la réponse.

Ce site expose deux points d'écriture : le formulaire de contact et l'assistant vocal. Les deux valident chaque requête côté serveur avec Zod (sans jamais se fier au seul navigateur) et appliquent une limitation de débit. Limite connue, dite sans détour : la limitation de débit actuelle est en mémoire, ce qui n'est pas totalement fiable entre plusieurs instances serverless — si le volume d'abus le justifie un jour, l'objectif est de migrer vers un limiteur distribué.

L'assistant vocal flottant (basé sur Claude) est purement informatif : son prompt système lui interdit explicitement d'inventer des chiffres d'affaires ou d'affirmer des données légales/corporatives non confirmées, et il ne peut suggérer que de naviguer vers des pages réelles de ce site — il n'accède jamais aux données réelles d'Evola, de Fluxa ou de Sovra, et n'exécute jamais d'action au nom d'un visiteur.

Chaque envoi du formulaire de contact est relu et traité par une personne — l'assistant et le formulaire sont des canaux informatifs et de prise de contact, pas des décideurs. Rien sur ce site public n'exécute automatiquement une action métier.

Sous-traitants utilisés par ce site : notre hébergeur (Vercel), un fournisseur d'email pour le formulaire de contact, et Anthropic (Claude) pour l'assistant vocal. Les accès à ces services sont gérés de façon sécurisée et ne sont jamais exposés publiquement. En cas d'échec d'envoi, aucun détail technique n'apparaît dans la réponse.

Les données personnelles traitées par ce site (formulaire de contact, cookie de session de l'assistant vocal) et leur finalité sont documentées en détail dans notre Politique de confidentialité — cette page couvre les contrôles de sécurité, cette autre page couvre les droits sur les données.

Si vous détectez une vulnérabilité ou avez une question de sécurité, contactez-nous via notre formulaire de contact — nous vous répondrons directement.