<!--

ramplisser les champs Obligatoir *

tous les champs avec => //////// * a remplire / Modifier **

Page contact PHP réalisé par sync - 2026 - (𝓥er:2.5.2)
Auteur : Feuille d'heures Angélique
Site : https://feuille-heures-angelique.alwaysdata.net/plus/Page_Divers.html

Licence :
- Usage personnel autorisé
- Modification autorisée
- Redistribution autorisée uniquement avec crédit visible
- Interdiction de revente et suppression de l’auteur

Ce projet reste la propriété de son auteur original.
	███████╗██╗   ██╗███╗   ██╗ ██████╗
	██╔════╝╚██╗ ██╔╝████╗  ██║██╔════╝
	███████╗ ╚████╔╝ ██╔██╗ ██║██║
	╚════██║  ╚██╔╝  ██║╚██╗██║██║
	███████║   ██║   ██║ ╚████║╚██████╗
	╚══════╝   ╚═╝   ╚═╝  ╚═══╝ ╚═════╝
***/
// -->
<?php
declare(strict_types=1);

/* ------------------------------------ */
/* -- PROTECTION PAGE CONTACT PHP ----- */
/* -- SCRIPT CRÉÉ ET RÉALISÉ PAR SYNC - */
/* ---- FEUILLE HEURES ANGELIQUE ------ */
/* ------------ Ver:2.5.2 ------------- */

/* -- VÉRIFICATION HTTPS -- */
if (empty($_SERVER['HTTPS']) || $_SERVER['HTTPS'] !== 'on') {
	http_response_code(403);
	exit("Connexion HTTPS obligatoire.");
}

/* --- CONFIGURATION PHP --- */
ini_set('display_errors', '0');
ini_set('log_errors', '1');
date_default_timezone_set('Europe/Paris');

/* -- CONFIGURATION SESSION -- */
session_set_cookie_params([
	'lifetime' => 0,
	'path' => '/',
	'domain' => '',
	'secure' => true,
	'httponly' => true,
	'samesite' => 'Strict'
]);

if (session_status() === PHP_SESSION_NONE) {
	session_start();
}

/* -- HEADERS DE SÉCURITÉ -- */
header('X-Frame-Options: SAMEORIGIN');
header('X-Content-Type-Options: nosniff');
header('Referrer-Policy: no-referrer');
header('Permissions-Policy: geolocation=(), microphone=(), camera=()');
header("Cache-Control: no-store, no-cache, must-revalidate");
header("Pragma: no-cache");
header("Expires: 0");

/* -- CONFIGURATION CONSTANTES SCSE -- */
define('SCSE_VERSION', '2.5.2');
define('nam_site', "Feuille d'heures Angélique 👼"); //////// * a remplire / Modifier **

define('SCSE_NOM', "Feuille d'heures Angélique"); //////// * a remplire / Modifier **
define('SCSE_AUTEUR', 'sync');
define('SCSE_SITE_URL', 'URL de votre site'); //////// * a remplire / Modifier **

define('SCSE_EMAIL_DESTINATAIRE', 'Votre E-mail@mail.com'); //////// * a remplire / Modifier **
define('SCSE_EMAIL_EXPEDITEUR', 'contact@  (ICI)  .net'); //////// * a remplire / Modifier ** l'adress sans (https// | https//www.)

define('DOSSIER_DATA', __DIR__ . "/data_contact/");
define('DOSSIER_LOGS', DOSSIER_DATA . "logs/");
define('DOSSIER_TMP', DOSSIER_DATA . "tmp/");

/* -- CRÉATION DES DOSSIERS -- */
foreach ([DOSSIER_DATA, DOSSIER_LOGS, DOSSIER_TMP] as $dossier) {
	if (!is_dir($dossier)) {
		mkdir($dossier, 0755, true);
	}
}

/* -- CRÉATION DES FICHIERS LOGS -- */
foreach (["surveillance.txt", "envois.txt", "bloques.txt", "erreurs.txt"] as $fichier) {
	$chemin = DOSSIER_LOGS . $fichier;
	if (!file_exists($chemin)) {
		file_put_contents($chemin, "");
	}
}

/* -- INITIALISATION DES VARIABLES -- */
$messageRetour = "";
$emailExpediteur = "";
$sujet = "";
$message = "";

if (empty($_SESSION['csrf_token'])) {
	$_SESSION['csrf_token'] = bin2hex(random_bytes(32));
}

function genererCaptcha(int $longueur = 6): string {
	$alphabet = "abcdefghijklmnpqrstuvwxyz123456789-/()@_&+*";
	$captcha = "";
	for ($i = 0; $i < $longueur; $i++) {
		$captcha .= $alphabet[random_int(0, strlen($alphabet) - 1)];
	}
	$_SESSION['scse_captcha'] = $captcha;
	return $captcha;
}

// Génère un nouveau CAPTCHA à chaque affichage de la page (si pas de soumission POST en cours)
if ($_SERVER['REQUEST_METHOD'] !== 'POST' || empty($_SESSION['scse_captcha'])) {
	genererCaptcha();
}

/* -- FONCTIONS UTILITAIRES ET SÉCURITÉ -- */
function journaliser(string $type, string $contenu): void {
	$fichiers = [
		'BLOCAGE' => DOSSIER_LOGS . "bloques.txt",
		'ERREURS' => DOSSIER_LOGS . "erreurs.txt",
		'SURVEILLANCE' => DOSSIER_LOGS . "surveillance.txt"
	];
	$fichier = $fichiers[$type] ?? DOSSIER_LOGS . "surveillance.txt";
	file_put_contents($fichier, $contenu, FILE_APPEND | LOCK_EX);
}

function verifierBlocage(string $ip): bool {
	$fichierBlocage = DOSSIER_LOGS . "bloques.txt";
	if (!file_exists($fichierBlocage)) return false;
	$lignes = file($fichierBlocage, FILE_IGNORE_NEW_LINES | FILE_SKIP_EMPTY_LINES);
	$maintenant = time();
	foreach ($lignes as $ligne) {
		$infos = explode("|", $ligne);
		if (count($infos) >= 3) {
			$ipBloquee = trim($infos[0]);
			$dateFin = strtotime(trim($infos[2]));
			if ($ipBloquee === $ip && $dateFin !== false && $dateFin > $maintenant) {
				return true;
			}
		}
	}
	return false;
}

function nettoyerEmail(string $email): string|false {
	$email = trim(preg_replace('/\s+/', '', $email));
	if (preg_match('/[\r\n]/', $email) || strlen($email) < 6 || strlen($email) > 254) {
		return false;
	}
	return filter_var($email, FILTER_VALIDATE_EMAIL) ? strtolower($email) : false;
}

function nettoyerMessage(string $msg): string|false {
	$msg = trim($msg);
	$msg = str_replace(["\r\n", "\r"], "\n", $msg);
	$msg = preg_replace('/[\x00-\x08\x0B\x0C\x0E-\x1F\x7F]/u', '', $msg);
	$msg = strip_tags($msg);
	$msg = preg_replace('/<\?(php|=)?/i', '', $msg);
	$msg = str_replace('?>', '', $msg);
	$msg = preg_replace('/[ \t]+/', ' ', $msg);
	$msg = preg_replace("/\n{3,}/", "\n\n", $msg);
	$msg = trim($msg);
	$len = mb_strlen($msg, "UTF-8");
	if ($len < 10 || $len > 280) {
		return false;
	}
	return $msg;
}

/* ===================================================
	TRAITEMENT DU FORMULAIRE (REQUÊTE POST UNIQUEMENT) ET ÉVITE LES ABUS DES VISITEURS
   =================================================== */
if ($_SERVER['REQUEST_METHOD'] === 'POST') {
	$adresseIP = $_SERVER['REMOTE_ADDR'] ?? 'INCONNUE';

	// 1. Contrôle CSRF
	if (empty($_POST['csrf_token']) || empty($_SESSION['csrf_token']) || !hash_equals($_SESSION['csrf_token'], $_POST['csrf_token'])) {
		$messageRetour = "❌ Accès refusé (Session invalide).";
	}
	// 2. Honeypot anti-robot
	elseif (!empty($_POST['website'])) {
		$messageRetour = "❌ Envoi refusé.";
	}
	// 3. Vérification des blocages IP, et évite les abus des visiteurs
	elseif (verifierBlocage($adresseIP)) {
		$messageRetour = "⛔ Votre accès est temporairement limité.";
	}
	else {
		// Récupération des saisies
		$rawEmail = $_POST['email'] ?? '';
		$rawSujet = $_POST['sujet'] ?? '';
		$rawMessage = $_POST['message'] ?? '';
		$rawCaptcha = $_POST['captcha'] ?? '';

		$emailExpediteur = $rawEmail;
		$sujet = $rawSujet;
		$message = $rawMessage;

		$emailClean = nettoyerEmail($rawEmail);
		$messageClean = nettoyerMessage($rawMessage);
		$sujetClean = trim(strip_tags($rawSujet));

		// Contrôle du CAPTCHA
		$captchaValide = !empty($_SESSION['scse_captcha']) && hash_equals($_SESSION['scse_captcha'], strtolower(trim($rawCaptcha)));

		if (!$emailClean) {
			$messageRetour = "❌ Adresse e-mail invalide.";
		} elseif (mb_strlen($sujetClean) < 5 || mb_strlen($sujetClean) > 50) {
			$messageRetour = "❌ Le sujet doit contenir entre 5 et 50 caractères.";
		} elseif (!$messageClean) {
			$messageRetour = "❌ Le message doit contenir entre 10 et 280 caractères.";
		} elseif (!$captchaValide) {
			$messageRetour = "❌ Code de sécurité (CAPTCHA) incorrect.";
		} else {
			// Anti-injection d'en-têtes SMTP
			$interdits = ["content-type:", "mime-version:", "multipart/mixed", "bcc:", "cc:", "to:", "reply-to:"];
			$injection = false;
			foreach ($interdits as $mot) {
				if (stripos($emailClean, $mot) !== false || stripos($sujetClean, $mot) !== false || stripos($messageClean, $mot) !== false) {
					$injection = true;
					break;
				}
			}

			if ($injection) {
				$messageRetour = "❌ Contenu ou entêtes refusés.";
			} else {
				// Génération référence
				$idJournal = "SCSE-" . date("Ymd-His") . "-" . strtoupper(bin2hex(random_bytes(4)));

				// Mail Administrateur
				$contenuAdmin = "Message reçu depuis le formulaire de contact\n\n".
					"Référence : ".$idJournal."\n".
					"Date : ".date("d/m/Y H:i:s")."\n".
					"Expéditeur : ".$emailClean."\n".
					"IP : ".$adresseIP."\n\n".
					"Sujet : ".$sujetClean."\n".
					"----------------------------------------\n".
					$messageClean."\n";

				$headersAdmin = [
					"From: " . SCSE_NOM . " <" . SCSE_EMAIL_EXPEDITEUR . ">",
					"Reply-To: " . $emailClean,
					"MIME-Version: 1.0",
					"Content-Type: text/plain; charset=UTF-8"
				];

				$mailAdmin = mail(SCSE_EMAIL_DESTINATAIRE, $sujetClean, $contenuAdmin, implode("\r\n", $headersAdmin));

				// Mail Confirmation Visiteur
				$contenuVisiteur = "Bonjour,\n\nNous confirmons la bonne réception de votre message.\n\n".
					"Référence : ".$idJournal."\n".
					"Sujet : ".$sujetClean."\n\n".
					"Ceci est un envoi automatique, merci de ne pas y répondre.\n\n".
					SCSE_NOM;

				$headersVisiteur = [
					"From: " . SCSE_NOM . " <" . SCSE_EMAIL_EXPEDITEUR . ">",
					"MIME-Version: 1.0",
					"Content-Type: text/plain; charset=UTF-8"
				];

				$mailVisiteur = mail($emailClean, "Confirmation - " . SCSE_NOM, $contenuVisiteur, implode("\r\n", $headersVisiteur));

				if ($mailAdmin) {
					$messageRetour = "✅ Votre message a bien été envoyé.";
					$log = "============================== SUCCÈS ==============================\n".
						"\tID : $idJournal | Date : ".date("d/m/Y H:i:s")."\n".
						"\tExpéditeur : $emailClean | IP : $adresseIP\n".
						"\t====================================================================\n\n";
					journaliser("SURVEILLANCE", $log);

					// Redirection automatique après 3 secondes
					header("Refresh: 3; url=../index.html");

					// Réinitialisation des champs après envoi réussi
					$emailExpediteur = "";
					$sujet = "";
					$message = "";
				} else {
					$messageRetour = "❌ Une erreur est survenue lors de l'envoi.";
					journaliser("ERREURS", "ÉCHEC ENVOI MAIL ID: $idJournal | IP: $adresseIP\n");
				}

				// Régénération des jetons post-traitement
				$_SESSION['csrf_token'] = bin2hex(random_bytes(32));
				genererCaptcha();
			}
		}
	}
}
?>
<!DOCTYPE html>
<html lang="fr" dir="ltr">
<head>
<meta charset="UTF-8">
<meta name="viewport" content="width=device-width, initial-scale=1.0, viewport-fit=cover" />
<title>Contact - <?= nam_site ?></title>
<meta name="robots" content="noindex, nofollow, notranslate, noarchive, nosnippet" />
<meta name="author" content="sync" />
<meta name="theme-color" content="#1E88E5" />
<link rel="icon" href="data:image/svg+xml,<svg xmlns='http://www.w3.org/2000/svg' viewBox='0 0 100 100'><text y='.9em' font-size='85'>👼</text></svg>" />
<style>
:root{
--fond:#1acccc; /* old #F5F7FA */
--blanc:#FFFFFF;
--texte:#222222;
--gris:#777777;
--bordure:#D7D7D7;
--bleu:#1E88E5;
--bleuHover:#1565C0;
--vert:#2E7D32;
--rouge:#C62828;
--orange:#EF6C00;
--rayon:10px;
--ombre:3px 3px 10px 0px rgba(0, 0, 0, 0.70);
--largeur:600px;
--transition:.25s;
}

*{
	margin:0;
	padding:0;
	box-sizing:border-box;
	touch-action: manipulation;
}

body{
	background:var(--fond);
	color:var(--texte);
	font-family:Arial,Helvetica,sans-serif;
	line-height:1.5;
	padding:20px;
}

#scse{
	max-width:var(--largeur);
	margin:auto;
}

#scse_entete{
	background:var(--blanc);
	padding:25px;
	border:1px solid var(--bordure);
	border-radius:var(--rayon);
	box-shadow:var(--ombre);
	margin-bottom:25px;
	text-align:center;
	-webkit-box-shadow: 3px 3px 10px 0px rgba(0, 0, 0, 0.70);
}

#scse_entete h1{
	font-size:2rem;
	color:var(--bleu);
	margin-bottom:10px;
}

#scse_entete p{
	margin:8px 0;
	color:var(--gris);
}

#scse_conteneur{
	background:var(--blanc);
	padding:25px;
	border:1px solid var(--bordure);
	border-radius:var(--rayon);
	box-shadow:var(--ombre);
	-webkit-box-shadow: 3px 3px 10px 0px rgba(0, 0, 0, 0.70);
}

.champ{margin-bottom:20px;}

.champ label{
	display:block;
	font-weight:bold;
	margin-bottom:8px;
	font-size: 0.875em; /* Réduit la taille du texte 14px */
}

.champ input, .champ textarea{
	width:100%;
	padding:12px;
	border:1px solid var(--bordure);
	border-radius:var(--rayon);
	outline:none;
	transition:var(--transition);
}

.champ input:focus, .champ textarea:focus{
	border-color:var(--bleu);
	box-shadow:0 0 5px rgba(30,136,229,.25);
	height: 70%;
}

.compteur{
	margin-top:5px;
	text-align:right;
	font-size:.85rem;
	color:var(--gris);
}

#scse_captcha{
	display:flex;
	align-items:center;
	/* justify-content: center; Centre les éléments horizontalement */
	gap:15px;
	margin-bottom:10px;
}

#captcha_code{
	padding:10px 18px;
	background:#fff;
	border:1px solid var(--bordure);
	border-radius:var(--rayon);
	font-size:1.4rem;
	font-weight:bold;
	letter-spacing:3px;
	font-family:monospace;
	user-select:none;

	/* Liste de tes 8 couleurs */
	background: linear-gradient(135deg, #7EC51D, #F30420, #7EC51D, #8080ff, #f48af2, #ffffff, #fe2216, #edf549);

	/* 1. Taille agrandie à 400% pour étaler correctement les 8 couleurs */
	background-size: 400% 400%;
	background-attachment: fixed;

	/* 2. Durée rallongée à 15s pour un défilement doux */
	animation: animeDegrade 15s ease infinite;
}
@keyframes animeDegrade {
	0% { background-position: 0% 50%;}
	50% { background-position: 100% 50%;}
	100% { background-position: 0% 50%;}
}

#captcha {
	flex: 1; /* Le champ s'adapte à l'espace restant */
	max-width: 250px; /* Limite sa largeur */
}

.centre{
	text-align: center; /* C'est margin qui prend le auto pour centrer le texte */
}

#btn_envoyer{
	padding:14px 30px;
	border:none;
	border-radius:var(--rayon);
	background:var(--bleu);
	color:#FFFFFF;
	font-size:1rem;
	font-weight:bold;
	cursor:pointer;
	transition:var(--transition);
}

#btn_envoyer:hover{
	background:var(--bleuHover);
}

#scse_message{
	margin-top:25px;
	padding:15px;
	border-radius:var(--rayon);
	background:#E8F5E9;
	border:1px solid #81C784;
	color:#1B5E20;
	font-weight:bold;
	text-align:center;
	word-break:break-word;
}

#scse_footer{
	margin-top:10px;
	padding:20px 10px;
	text-align:center;
	font-size:.9rem;
	color:var(--gris);
}

#scse_footer hr{
	margin-bottom:15px;
	border:none;
	border-top:1px solid var(--bordure);
}

#scse_message.scse_cache{
	opacity:0;
	transition:opacity .5s ease;
}
</style>
</head>

<body>
<div id="scse">
	<header id="scse_entete">
		<h1>✉ Contact</h1>
		<p>Formulaire sécurisé par le moteur <strong>SCSE <?= SCSE_VERSION ?></strong>.</p>
		<p>Protection CSRF • CAPTCHA • Anti-spam • Journalisation</p>
	</header>

	<main id="scse_conteneur">
		<form id="scse_formulaire" method="post" action="">
			<input type="hidden" name="csrf_token" value="<?= $_SESSION['csrf_token'] ?>" />
			<!-- Honeypot -->
			<div style="display:none;">
				<input type="text" name="website" id="website" tabindex="-1" autocomplete="off" />
			</div>

			<div class="champ">
				<label for="email">📧 Adresse e-mail *</label>
				<input type="email" id="email" name="email" maxlength="254" required autocomplete="email" value="<?= htmlspecialchars($emailExpediteur) ?>" />
			</div>

			<div class="champ">
				<label for="sujet">📝 Sujet *</label>
				<input type="text" id="sujet" name="sujet" maxlength="50" required value="<?= htmlspecialchars($sujet) ?>" />
				<div id="compteur_sujet" class="compteur">0 / 50</div>
			</div>

			<div class="champ">
				<label for="message">✍🏻 Votre message *</label>
				<textarea id="message" name="message" maxlength="280" required><?= htmlspecialchars($message) ?></textarea>
				<div id="compteur_message" class="compteur">0 / 280</div>
			</div>

			<div class="champ">
				<label for="captcha">🛡️Code de sécurité</label>
				<div id="scse_captcha">
					<span id="captcha_code"><?= htmlspecialchars($_SESSION['scse_captcha']) ?></span>
					<input type="text" id="captcha" name="captcha" maxlength="10" autocomplete="off" required />
				</div>
			</div>

			<div class="champ centre">
				<button type="submit" id="btn_envoyer">✉ Envoyer le message</button>
			</div>

			<?php if (!empty($messageRetour)) { ?>
			<div id="scse_message">
				<?= htmlspecialchars($messageRetour) ?>
			</div>
			<?php } ?>
		</form>
	</main>

	<footer id="scse_footer">
		<hr />
		<p>© <?= date('Y') ?> <strong><?= nam_site ?></strong></p>
		<p>Moteur sécurisé <strong>SCSE <?= SCSE_VERSION ?></strong></p>
	</footer>
</div>

<script>
/***
	███████╗██╗   ██╗███╗   ██╗ ██████╗
	██╔════╝╚██╗ ██╔╝████╗  ██║██╔════╝
	███████╗ ╚████╔╝ ██╔██╗ ██║██║
	╚════██║  ╚██╔╝  ██║╚██╗██║██║
	███████║   ██║   ██║ ╚████║╚██████╗
	╚══════╝   ╚═╝   ╚═╝  ╚═══╝ ╚═════╝
Site : https://feuille-heures-angelique.alwaysdata.net/

Page de Contact réalisé par sync - 2026 - 𝓥er:2.5.2
Auteur : Feuille d'heures Angélique
Site : https://feuille-heures-angelique.alwaysdata.net/plus/Page_Divers

Licence :
- Usage personnel autorisé
- Modification autorisée
- Redistribution autorisée uniquement avec crédit visible
- Interdiction de revente et suppression de l’auteur

Ce projet reste la propriété de son auteur original.
***/

"use strict";

const formulaire = document.getElementById("scse_formulaire");
const boutonEnvoyer = document.getElementById("btn_envoyer");
const zoneMessage = document.getElementById("scse_message");
const champSujet = document.getElementById("sujet");
const champMessage = document.getElementById("message");
const compteurSujet = document.getElementById("compteur_sujet");
const compteurMessage = document.getElementById("compteur_message");

document.addEventListener("DOMContentLoaded", () => {
	if (champSujet) champSujet.addEventListener("input", mettreAJourCompteurs);
	if (champMessage) champMessage.addEventListener("input", mettreAJourCompteurs);
	if (zoneMessage && zoneMessage.textContent.trim() !== "") {
		setTimeout(() => {
			zoneMessage.classList.add("scse_cache");
			setTimeout(() => { zoneMessage.style.display = "none"; }, 500);
		}, 6000);
	}
	mettreAJourCompteurs();
});

function mettreAJourCompteurs() {
	if (compteurSujet && champSujet) compteurSujet.textContent = champSujet.value.length + " / 50";
	if (compteurMessage && champMessage) compteurMessage.textContent = champMessage.value.length + " / 280";
}

if (formulaire) {
	formulaire.addEventListener("submit", () => {
		boutonEnvoyer.disabled = true;
		boutonEnvoyer.textContent = "⏳ Envoi en cours...";
	});
}
</script>
<!-- 
************ sync Contact Secure Engine ****************
		███████╗██╗   ██╗███╗   ██╗ ██████╗
		██╔════╝╚██╗ ██╔╝████╗  ██║██╔════╝
		███████╗ ╚████╔╝ ██╔██╗ ██║██║
		╚════██║  ╚██╔╝  ██║╚██╗██║██║
		███████║   ██║   ██║ ╚████║╚██████╗
		╚══════╝   ╚═╝   ╚═╝  ╚═══╝ ╚═════╝
			 CONTACT SECURE ENGINE
*********************************************************

═════════════════════════════════════════════════════════
SYNC CONTACT SECURE ENGINE (SCSE)
Version : 2.5.2
Projet : Feuille d'heures Angélique 👼
Site web : https://feuille-heures-angelique.alwaysdata.net
═════════════════════════════════════════════════════════
// -->
</body>
</html>