Le domaine personnalisé

Cet onglet suit l'état du domaine sous lequel vos pages consommateur sont servies. Vous l'ouvrez pour lire les enregistrements DNS à publier chez votre hébergeur, puis pour relancer la vérification une fois qu'ils sont en place. La pose, le changement et la suspension du domaine passent par SealTrust : ici, vous suivez et vous vérifiez.

#Ce que l'écran affiche

• Un bandeau en tête de page, avant l'état et avant les enregistrements, intitulé « Cette adresse est gravée dans chaque puce ». Il est présent dans tous les états. Quand des puces ont déjà été encodées, il passe en rouge et devient « Ce domaine est désormais définitif ».
• Le domaine en caractères à chasse fixe, et une pastille d'état parmi « Non configuré », « En attente DNS », « Vérifié » et « Suspendu ». Une pastille « Définitif » s'ajoute quand le domaine est verrouillé.
• Une carte « Où en est votre domaine », avec un titre et un paragraphe propres à chacun des quatre états.
• Une carte « Ce que vous devez publier » : un enregistrement TXT, nom et valeur, puis un enregistrement d'adresse par adresse cible. Son type est AAAA si la valeur contient un deux-points, A sinon.
• Une carte « Vérifier les enregistrements », qui rappelle qu'une modification DNS met quelques minutes à se propager, parfois jusqu'à 24 heures.
• Une carte « Changer de domaine », qui indique que la pose et le changement du domaine passent par SealTrust, volontairement.
• Un sélecteur de marque, quand le compte n'est pas verrouillé sur une seule marque.

#Ce que vous pouvez y faire

• Copier la valeur d'un enregistrement avec « Copier », qui affiche « Copié » pendant 2 secondes.
• Relancer la vérification avec « Lancer la vérification ». Pendant l'opération, le bouton est désactivé et affiche « Vérification en cours ».
• Lire la raison d'un échec de vérification, réécrite en français actionnable.
• Changer la marque affichée.

#Ce qui conditionne l'accès

• L'écran est réservé à l'option marque blanche, incluse dans l'offre SealTrust Inside. Sans ce droit, la page affiche un cadenas. Le droit qui porte le logo et les couleurs est distinct, et il ne suffit pas.
• Le serveur applique le même contrôle sur la lecture de l'état et sur la vérification.
• Le contenu n'apparaît que pour une session authentifiée et administratrice.
• Les cartes des enregistrements et de la vérification ne s'affichent que si un domaine est attribué.
• L'onglet « Domaine » reste visible pour tous les profils, y compris ceux qui n'ont pas le droit.

#Ce que l'écran refuse

• Offre sans marque blanche : « Le domaine personnalisé n'est pas inclus dans votre offre ».
• Marque hors du périmètre du compte : Accès interdit à cette marque.
• Vérification relancée trop tôt : une demande faite moins de 10 secondes après la précédente est refusée avec « Une vérification vient d'être lancée. Attendez quelques secondes avant de réessayer. »
• Vérification sans domaine configuré : Aucun domaine personnalisé n'est configuré pour cette marque.
• Adresses cibles absentes : un message d'alerte prend la place de l'enregistrement d'adresse.
• Copie refusée par le navigateur : « Copie impossible. Sélectionnez le texte et copiez-le à la main. »
• Chargement en échec : « Impossible de charger le domaine de cette marque. »

#Ce que le domaine vérifié couvre

Le domaine répond au plus tard 30 secondes après le passage à « Vérifié ». Pendant ce court délai, une page ouverte sur ce domaine peut encore être refusée : rechargez-la. Un domaine suspendu cesse de répondre dans le même délai. Seul SealTrust le rétablit : relancer la vérification sur un domaine suspendu répond « Ce domaine a été suspendu par SealTrust. Seul SealTrust peut le rétablir : contactez-nous. » et le domaine reste suspendu.

Une fois le domaine vérifié, il porte tout ce que votre client final voit ou scanne :

• les pages publiques : certificat, produit, passeport, servies sous votre domaine sans aucune mention de SealTrust, jusqu'au titre d'onglet et à l'icône ;
• votre logo et vos deux couleurs sur ces pages, ainsi que sur la preuve et l'historique d'un produit, dans les conditions de lisibilité décrites dans Réglages, Marque ;
• l'adresse canonique déclarée aux moteurs de recherche, donc c'est votre domaine qui est indexé, pas le nôtre ;
• l'aperçu affiché quand un de vos clients partage un lien sur WhatsApp, Facebook ou par message ;
• tous les codes QR destinés à l'impression : le code par article, le code de vérification, le code du certificat, le code GS1 de l'emballage, les séries générées en lot, et le code posé sur le PDF du certificat ;
• l'adresse gravée dans la puce NFC ;
• la carte ajoutée au portefeuille du téléphone ;
• l'habillage des courriels envoyés à vos clients : votre nom, vos couleurs, et les liens qu'ils contiennent.

#Un code imprimé attend que le domaine soit définitif

Un domaine vérifié peut encore changer. Un code imprimé, lui, ne change plus. Si un code portait votre domaine et que ce domaine changeait ensuite, l'étiquette ne mènerait plus nulle part.

C'est pourquoi un code qu'on peut imprimer porte votre domaine seulement une fois celui-ci définitif (pastille « Définitif ») :

• l'archive des QR codes d'un lot, sur la fiche du lot, vous demande de retaper votre domaine. Ce téléchargement le rend définitif, puis l'archive porte votre domaine ;
• le code d'un article, le code de vérification, le code du certificat, le code du PDF du certificat et la carte de portefeuille portent notre adresse tant que votre domaine n'est pas définitif. Cette adresse reste valable pour toujours. Une fois votre domaine définitif, ils portent le vôtre.

Encoder une puce NFC ou signer un passeport sous votre domaine le rend aussi définitif.

#Votre domaine ne sert que vos produits

L'adresse d'un produit qui n'est pas le vôtre, demandée sur votre domaine, répond « introuvable ». Ni la page, ni son titre d'onglet, ni son aperçu de partage, ni les données brutes derrière : rien d'une autre marque ne sort de votre domaine.

Concrètement, quelqu'un qui remplace le numéro de série dans l'adresse par celui du produit d'une autre marque n'obtient rien. Votre domaine reste le vôtre, y compris pour qui essaie.

La règle vaut pour tout ce que votre domaine peut servir, pas seulement pour les pages :

• le passeport, sa preuve d'intégrité et son attestation signée ;
• le certificat d'authenticité et son PDF ;
• l'historique du produit, sa garantie et sa preuve d'ancrage ;
• les QR codes et les cartes de portefeuille (Apple Wallet, Google Wallet) ;
• les clés publiques, le document d'identité (DID) et l'habillage d'une marque ;
• les liens de saisie des ventes remis à vos boutiques.

Sur votre domaine, la liste des clés publiques ne contient que les vôtres.

Sur notre propre domaine, rien ne change : il continue de servir toutes les marques.

#Votre application, si vous en avez une

Si vous avez construit votre propre application avec notre SDK, renseignez son adresse : les pages publiques proposeront alors la vôtre à vos clients, et plus la nôtre.

• Sans adresse renseignée, nous proposons notre application. Elle reste utile : lire une puce NFC hors ligne demande une application, et vos clients n'en auraient aucune autrement.
• Si vous masquez la mention « Powered by SealTrust » et n'avez pas d'application, le bloc disparaît entièrement.
• ⚠️ L'adresse doit être en https ou être un lien profond de votre application. Une adresse en http simple est refusée, comme pour votre logo.

#La langue servie sur votre domaine

Vos pages publiques existent en français et en anglais. La langue affichée suit votre visiteur, dans cet ordre :

1. la langue écrite dans l'adresse, par exemple /en/ ;
2. celle qu'il a choisie lors d'une visite précédente ;
3. celle que son navigateur demande.

Reste un cas : le visiteur n'a rien demandé, ou son navigateur réclame une langue que nous ne servons pas, le suédois par exemple. Il faut bien en afficher une, et c'est vous qui dites laquelle pour votre domaine.

Le réglage est dans Réglages, onglet Marque, carte Langue publique. Choisissez une langue, ou laissez l'option vide pour revenir au comportement par défaut.

• Tant que vous ne dites rien, vos pages s'affichent en anglais dans ce cas.
• Votre choix ne passe jamais devant votre visiteur. Quelqu'un dont le navigateur demande l'anglais reçoit l'anglais, quelle que soit la langue que vous avez retenue.
• Le réglage ne vaut que sur votre domaine. Sur le nôtre, notre propre langue par défaut continue de s'appliquer.
• Il vaut aussi pour le scan d'un code imprimé, qui atterrit sur votre domaine.

[!NOTE] Pourquoi ce réglage compte avant d'imprimer Une étiquette de cuir ne se réimprime pas. Si vous vendez à l'étranger, posez la langue avant de lancer une série, et non après avoir constaté sur quoi vos clients arrivent.

#Ce qu'il ne couvre pas

• L'adresse d'expédition de nos courriels. ⚠️ Le jour où vous délèguerez votre sous-domaine d'expédition, sachez qu'en cas de panne de notre prestataire d'envoi nous n'enverrons pas plutôt que d'envoyer sous une autre signature : un message signé avec notre clé au lieu de la vôtre échouerait aux contrôles anti-usurpation et partirait en indésirable. Nous préférons un échec visible à un message qui arrive mal. Le contenu porte votre marque, mais l'expéditeur reste une adresse SealTrust. Envoyer au nom de votre domaine suppose que vous nous déléguiez votre messagerie, avec les enregistrements SPF et DKIM correspondants. Parlez-nous-en si votre projet l'exige.
• L'espace compte de vos clients (/me). Un compte client n'appartient à aucune marque : la même personne peut y retrouver des objets de plusieurs marques, dont les vôtres. Cet espace reste donc aux couleurs de SealTrust, et c'est délibéré. Vos clients y arrivent seulement s'ils s'y rendent eux-mêmes ; aucune de vos pages ne les y pousse.
• L'identifiant d'émetteur de vos passeports, qui se règle séparément. Une marque peut le porter sur son propre domaine ; la demande passe par nous. Vos passeports déjà signés restent vérifiables sous leur ancien identifiant, pour toujours.