Château-Gontier-sur-Mayenne
Note A · 96/100
Empreinte externe reposant sur des fournisseurs européens.
Rapport IA disponible (rédigé avec Mistral AI) : aller à la synthèseCe score ne reflète que l'empreinte externe et visible publiquement de l'organisation (site web et DNS), pas ses outils internes. Il est indicatif.
Détail par catégorie
Informations
- Bureau d'enregistrement
- OVH
- Autorité de certification
- Let's Encrypt (YR1)
- SecNumCloud
- OVHcloud propose(nt) une offre qualifiée (son usage n'est pas vérifiable de l'extérieur)
Fournisseurs identifiés
-
Google (Google Cloud, Workspace) Niveau D
Siège : États-Unis · maison mère : Alphabet Inc. (États-Unis) · soumis au Cloud Act · fait à vérifier -
OVHcloud Niveau A
Siège : France · maison mère : OVH Groupe SA (France) · fait à vérifier
Constats et preuves
Chaque point retiré est rattaché à un constat. Dépliez un constat pour voir la preuve technique qui le justifie.
Hébergement du site
-
Niveau inconnu 185.72.6.21 (AS200906 MCT SAS)
Sonde : ip · Constat : hebergeur
{ "nom_hote": "www.chateaugontiersurmayenne.fr", "cnames": [ "chateaugontiersurmayenne.fr" ], "ip": "185.72.6.21", "asn": 200906, "nom_as": "MCT SAS", "pays": "FR", "source": "base_locale", "attribution": "fournisseur non référencé" }
Messagerie
-
Niveau A mx4.mail.ovh.net OVHcloud
Sonde : dns · Constat : mx
{ "hote": "mx4.mail.ovh.net", "priorite": 1, "attribution": { "methode": "nom_hote", "element": "mx4.mail.ovh.net", "motif": "ovh.net", "role": "hebergement" } } -
Niveau A mx3.mail.ovh.net OVHcloud
Sonde : dns · Constat : mx
{ "hote": "mx3.mail.ovh.net", "priorite": 10, "attribution": { "methode": "nom_hote", "element": "mx3.mail.ovh.net", "motif": "ovh.net", "role": "hebergement" } }
DNS
-
Niveau A dns112.ovh.net OVHcloud
Sonde : dns · Constat : ns
{ "hote": "dns112.ovh.net", "attribution": { "methode": "nom_hote", "element": "dns112.ovh.net", "motif": "ovh.net", "role": "hebergement" } } -
Niveau A ns112.ovh.net OVHcloud
Sonde : dns · Constat : ns
{ "hote": "ns112.ovh.net", "attribution": { "methode": "nom_hote", "element": "ns112.ovh.net", "motif": "ovh.net", "role": "hebergement" } }
Suites collaboratives et SaaS
-
Niveau A Messagerie OVHcloud OVHcloud Solution européenne ou libre
Sonde : dns · Constat : spf · Messagerie
{ "regle": "ovhcloud-messagerie", "type_service": "messagerie", "signal_positif": true, "correspondances": [ { "type": "spf", "motif": "include:mx\\.ovh\\.com", "element": "v=spf1 a mx include:mx.ovh.com include:mainecloud.fr ~all" } ], "nombre_correspondances": 1 }
Services tiers chargés par le site
-
Niveau D YouTube Google (Google Cloud, Workspace) −20 pts dans la catégorie
YouTube : service de niveau D (−20).
Sonde : http · Constat : ressource_tierce · Vidéos
{ "regle": "youtube", "type_service": "videos", "signal_positif": false, "correspondances": [ { "type": "ressource", "motif": "youtube-nocookie.com", "element": "https://www.youtube-nocookie.com/embed/fOCyP-pFu1M?feature=oembed" }, { "type": "ressource", "motif": "youtube-nocookie.com", "element": "https://www.youtube-nocookie.com/embed/TyNfLTWIIh0?feature=oembed" }, { "type": "ressource", "motif": "youtube-nocookie.com", "element": "https://www.youtube-nocookie.com/embed/T1GT2Uaa4fw?feature=oembed" }, { "type": "ressource", "motif": "youtube-nocookie.com", "element": "https://www.youtube-nocookie.com/embed/NXbNn2Eys2E?feature=oembed" }, { "type": "ressource", "motif": "youtube-nocookie.com", "element": "https://www.youtube-nocookie.com/embed/8P-grPGG9Sk?feature=oembed" } ], "nombre_correspondances": 6 }
Mesure d'audience et cookies
-
Niveau A Matomo (auto-hébergé) Solution européenne ou libre
Sonde : http · Constat : code_html · Mesure d'audience
{ "regle": "matomo-auto-heberge", "type_service": "analytique", "signal_positif": true, "correspondances": [ { "type": "html", "motif": "_paq\\.push\\(", "element": "trackPageView\" */ _paq.push(['trackPageView']); _paq.push(['enable" }, { "type": "html", "motif": "['\"/](matomo|piwik)\\.js", "element": "ication.matomo.cloud/matomo.js'; s.parentNode.insertBefore(g,s); })(" }, { "type": "html", "motif": "_paq\\.push\\(", "element": "trackPageView\" */ _paq.push(['trackPageView']); _paq.push(['enable" }, { "type": "html", "motif": "['\"/](matomo|piwik)\\.js", "element": "ication.matomo.cloud/matomo.js'; s.parentNode.insertBefore(g,s); })(" }, { "type": "html", "motif": "_paq\\.push\\(", "element": "trackPageView\" */ _paq.push(['trackPageView']); _paq.push(['enable" } ], "nombre_correspondances": 8 }
Informations complémentaires
-
v=spf1 a mx include:mx.ovh.com include:mainecloud.fr ~all
Sonde : dns · Constat : spf
{ "txt": "v=spf1 a mx include:mx.ovh.com include:mainecloud.fr ~all" } -
Aucune politique DMARC
Sonde : dns · Constat : dmarc
{}
Synthèse et plan d'action
Rédigé par une IA à partir des constats techniques — peut contenir des erreurs. L'IA ne calcule pas le score et ne propose que des alternatives issues de notre référentiel public.
La commune de Château-Gontier-sur-Mayenne a une excellente maîtrise de sa souveraineté numérique, avec un score global de 96/100. Ses services internes (messagerie, DNS, outils collaboratifs) sont tous hébergés en France et sécurisés. Le seul risque identifié vient d’un service externe (YouTube) intégré à son site, qui dépend d’un acteur américain soumis à des lois étrangères. Une solution simple et locale existe pour le remplacer.
Points forts
- Tous les services internes (messagerie, DNS, outils collaboratifs) sont hébergés en France chez OVHcloud, avec un niveau de sécurité maximal (note A).
- L’outil de mesure d’audience (Matomo) est auto-hébergé et respectueux des données européennes.
- Aucune dépendance à des services tiers non européens n’est visible sur les services essentiels de la commune.
- Les serveurs DNS et la messagerie ne sont soumis à aucune réglementation américaine (Cloud Act).
Risques
-
Dépendance à un service tiers non souverain
gravité moyenne
Le site intègre YouTube, une plateforme américaine soumise au Cloud Act, ce qui expose la commune à des risques juridiques ou techniques liés à un acteur étranger. Ce service est le seul identifié avec un niveau de risque élevé (note D). -
Absence de politique DMARC et SPF incomplète
gravité faible
L’absence de politique DMARC et une configuration SPF partielle augmentent légèrement les risques de spam ou d’usurpation d’identité pour les emails de la commune. Ces mesures sont faciles à mettre en place mais n’impactent pas la souveraineté numérique globale.
Plan de migration proposé
- Remplacer l’intégration de YouTube par une alternative française pour les vidéos. (effort faible) — piste : PeerTube
- Configurer une politique DMARC pour renforcer la sécurité des emails. (effort faible)
- Vérifier et compléter la configuration SPF pour couvrir tous les serveurs d’emails. (effort faible)
- Évaluer l’hébergement du site web pour identifier le fournisseur actuel et le remplacer si nécessaire par une solution française souveraine. (effort moyen)
Modèle : open-mistral-nemo · consignes v1.0 · généré le 29 septembre 2026
Pistes : alternatives françaises et européennes
Suggestions issues de notre référentiel public, sans rémunération des fournisseurs cités.
-
PeerTube
France · Services tiers chargés par le site
Plateforme vidéo libre développée par Framasoft, à héberger soi-même ou via une instance associative.
-
Dailymotion
France · Services tiers chargés par le site
Plateforme vidéo française, alternative à YouTube pour les intégrations.
Une erreur ? Un droit de réponse ?
L'analyse est automatique et peut se tromper. Toute organisation peut demander une correction, exercer un droit de réponse ou demander son retrait de l'observatoire.
Signaler une erreur / demander une correction Retrait et droit de réponse