Nous ne pouvons rien casser chez vous.

DomainVigil ne modifie ni vos DNS, ni votre certificat, ni votre domaine chez votre registrar, ni le contenu de votre site. Il interroge, il enregistre ce qu'il a vu, il vous écrit. Un logiciel qui pourrait renouveler un domaine à votre place pourrait aussi le perdre à votre place.

Aucun plugin, aucun agent, aucun accès FTP ou SSH à nous confier. DomainVigil interroge vos domaines depuis l'extérieur, comme le ferait n'importe quel visiteur — c'est d'ailleurs ce qui lui permet de voir ce que vos visiteurs voient.

Si vous importez votre compte Cloudflare, le jeton que vous nous confiez n'a besoin que du droit de LIRE la liste de vos zones. Il est chiffré au repos en AES-256-GCM, avec une clé conservée hors de la base de données, et vous pouvez le supprimer à tout moment depuis vos réglages.

L'expiration vient des registres officiels, le certificat du serveur qui le présente, les enregistrements DNS des serveurs qui font autorité pour votre domaine — pas d'un résolveur public qui pourrait servir une réponse périmée. Ce que vous lisez dans DomainVigil est ce qui est réellement publié.

Une panne doit se confirmer trois fois de suite avant qu'une alerte parte. C'est ce qui fait qu'une alerte de DomainVigil mérite d'être lue à trois heures du matin.