Sécurité du site

Le formulaire utilise Cloudflare Turnstile pour la vérification anti-robot. Le serveur contrôle les champs et vérifie le résultat avant de tenter l’envoi du message. Des protections complémentaires limitent les tentatives répétées et certains envois automatisés.

Une erreur d’envoi est signalée dans l’interface. Une confirmation ne constitue ni une acceptation de mandat ni une preuve de lecture par AGR.

Le serveur transmet les demandes par l’API Microsoft Graph à la messagerie AGR. Les identifiants nécessaires à cet envoi restent du côté serveur. Les messages saisis sont échappés avant leur insertion dans le courriel.

Le site ne fournit aucun espace de dépôt sécurisé pour des dossiers clients. Utilisez le formulaire pour un premier contexte général et convenez d’un canal approprié pour des documents sensibles.

La configuration de production limite les sources autorisées pour les scripts et les connexions, et bloque l’intégration du site dans un cadre externe. Les polices sont hébergées avec le site.

Ces mesures réduisent certaines surfaces d’attaque. Elles ne garantissent pas l’absence d’incident et ne constituent pas une certification de l’infrastructure ou des fournisseurs.

Écrivez à AGR avec l’adresse de la page, les étapes de reproduction et les conséquences observées. Évitez les renseignements personnels et les secrets dans votre rapport. Ne poursuivez pas un test qui expose des données ou perturbe le service.

Aucun programme de récompense ni autorisation générale de test intrusif n’est accordé par cette page.