/* ÉQUIPE */

Site conçu et développé par des experts en développement web fullstack et sécurité informatique.
Contact: direction@ct-en-folie.com
Localisation: Bondues, Nord (59), France

/* STACK TECHNIQUE */

Rendu : Next.js 15 App Router — React Server Components
Base de données : Turso / libSQL (SQLite edge-distributed)
Hébergement : Vercel Edge Network — CDN mondial
Paiement : Stripe (mode live, PCI-DSS)
Emails transactionnels : Resend
Authentification : HMAC-SHA256 + scrypt, sessions signées httpOnly

/* SÉCURITÉ */

Content-Security-Policy (CSP sans nonce — rendu statique préservé)
HTTP Strict Transport Security — max-age=63072000 (2 ans) + preload
X-Frame-Options: DENY
X-Content-Type-Options: nosniff
Cross-Origin-Opener-Policy: same-origin
Cross-Origin-Resource-Policy: same-origin
Referrer-Policy: strict-origin-when-cross-origin
Permissions-Policy: camera=(), microphone=(), geolocation=()
Rate limiting sur toutes les routes sensibles
Vérification de signature Stripe Webhook (constructEvent)
Cookies : httpOnly, secure, sameSite=lax

/* STANDARDS */

HTML5 · WAI-ARIA · WCAG 2.1 AA
Schema.org (JobPosting, FAQPage, Organization, WebSite)
Sitemap XML · robots.txt · security.txt (RFC 9116)

/* DERNIÈRE MISE À JOUR */

2026-09-06