VITON ID : un seul compte pour commandes, messages et bonus

viton13.com avait besoin d’un seul compte pour tout ce qu’un client fait sur le site : se connecter, suivre ses commandes, parler d’un service avec le studio et garder ses bonus. Le studio avait besoin d’un seul endroit pour répondre à ces échanges, gérer les membres et envoyer des e-mails fondés sur le consentement.

C’est notre propre produit. VITON¹³ a conçu, construit et exploite VITON ID pour son propre site ; aucun client ne l’a commandé.

Nous avons défini le numéro VITON ID lui-même : 13 chiffres pour le type de compte, l’année, le jour et le mois d’inscription, une séquence de cinq chiffres et une clé de contrôle de Luhn. On se connecte avec son adresse e-mail ou ce numéro, plus un mot de passe (Firebase Identity Toolkit). Un nouveau compte est confirmé par un code envoyé par e-mail, les domaines jetables ou incapables de recevoir du courrier sont refusés, et un mot de passe oublié se réinitialise par e-mail. Sur toute période de 15 minutes, une adresse IP a droit à 5 échecs par identifiant et à 30 tentatives au total.

Autour du compte, nous avons construit l’espace personnel : dix vues (Aperçu, Demandes, Messages, l’assistant VIT LIVE, Enregistrés, Panier, Commandes, Carnet santé, Profil et Réglages) et une onzième, la Console, visible des seuls administrateurs. Une fois connecté, un membre peut ajouter un numéro de téléphone et le vérifier avec Firebase Phone Auth et un reCAPTCHA invisible.

Dans la Console, les administrateurs consultent le trafic mesuré par les compteurs propres au site, accordent ou retirent des bonus avec un motif écrit, suspendent ou rétablissent des membres, suppriment des demandes et font des envois groupés fondés sur le consentement, par lots de 50, avec un lien de désinscription signé en un clic. La Console est réservée aux administrateurs et ne se charge qu’à l’ouverture.

Commander un service via VITON ID ouvre une conversation avec le studio dans l’espace personnel, et le lien est conservé s’il faut d’abord se connecter. Un nouveau message s’affiche aussitôt et se confirme en arrière-plan ; ensuite, l’espace ne charge que les nouveautés, par un seul canal en direct partagé. Quand le studio répond, le client reçoit un e-mail, au plus un toutes les 10 minutes par conversation. Sans compte, il reste la ligne directe : un fil invité authentifié par l’empreinte d’un jeton, limité à 10 demandes par heure par adresse IP et à 5 par heure par adresse e-mail, avec un champ piège (honeypot) contre les robots.

Les fichiers joints à une commande de service (trois au plus : PDF, JPEG, PNG, WebP ou texte, 1,5 Mo chacun et 3 Mo au total) et le brief sont chiffrés dans le navigateur en AES-GCM-256 avec Web Crypto. Seul le texte chiffré est envoyé ; la clé voyage dans le fragment # du lien, que les navigateurs ne transmettent pas au serveur.

Les commandes envoyées depuis le panier sont synchronisées avec le profil VITON ID de l’acheteur et listées sous Commandes ; le paiement est convenu manuellement. Chaque compte reçoit une fois 13 VITO, au taux de 13 VITO = 1 $, et le solde garde un historique de 20 lignes. Rien n’est dépensé automatiquement : le studio tient compte du solde lorsqu’il facture.

La page de connexion est en ligne sur viton13.com/viton-id et répond avec noindex, nofollow : elle reste donc hors des résultats de recherche. Les textes de l’espace personnel existent en cinq langues.

Le 19 septembre 2026, les tests automatisés du format de l’ID (11 sur 11), des codes par e-mail (3 sur 3), de la liaison du téléphone (5 sur 5), du parcours de commande de service (10 sur 10), des bonus VITO (7 sur 7) et du chiffrement (4 sur 4) ont réussi.

Il n’y a pas de couche de paiement : le paiement d’une commande est convenu manuellement et les bonus VITO ne peuvent pas être dépensés en ligne. Le chiffrement ne couvre que les pièces jointes et le brief des commandes, et quiconque détient le lien complet, studio compris, peut les déchiffrer ; l’espace personnel dans son ensemble n’est pas chiffré de bout en bout.

Le téléphone se lie après la connexion et ne sert pas à se connecter ; il n’existe ni connexion Google, ni Apple, ni par réseau social. Tout ce qui se trouve derrière la connexion a été vérifié dans le code et ses tests, pas dans une session réelle, et cette étude ne donne aucun chiffre de membres, de commandes ou de revenus.