<?xml version="1.0" encoding="UTF-8"?>
<!--
  I-9 (29/08/2026) — les seules URL publiques du site.

  Sept entrées : la page d'accueil, les cinq documents légaux et la page
  « Sécurité » (SEC-30, 24/09/2026). Ce sont
  exactement les routes prérendues de `vite.config.ts`, moins `/auth` — une
  page de connexion n'a rien à faire dans un index, et `robots.txt` l'interdit.

  Aucun `lastmod` : il faudrait le tenir à jour à la main, et un horodatage
  faux vaut moins que pas d'horodatage. `changefreq` et `priority` sont
  ignorés par Google depuis des années, et n'y figurent donc pas non plus.

  `npm run test:seo` confronte cette liste aux pages prérendues du dépôt.
-->
<urlset xmlns="http://www.sitemaps.org/schemas/sitemap/0.9">
  <url><loc>https://valotea.fr/</loc></url>
  <url><loc>https://valotea.fr/mentions-legales</loc></url>
  <url><loc>https://valotea.fr/confidentialite</loc></url>
  <url><loc>https://valotea.fr/cgu</loc></url>
  <url><loc>https://valotea.fr/cgv</loc></url>
  <url><loc>https://valotea.fr/dpa</loc></url>
  <url><loc>https://valotea.fr/securite</loc></url>
</urlset>
