Aller au contenu
Commune · Mayenne

Château-Gontier-sur-Mayenne

Note A · 96/100

Empreinte externe reposant sur des fournisseurs européens.

Rapport IA disponible (rédigé avec Mistral AI) : aller à la synthèse
  • 16 584 habitants
  • Domaine : chateaugontiersurmayenne.fr
  • Scan du 29 septembre 2026
  • Couverture : 75 %
  • Méthodologie v1.2
Contours : geo.api.gouv.fr / IGN, licence Etalab 2.0

Ce score ne reflète que l'empreinte externe et visible publiquement de l'organisation (site web et DNS), pas ses outils internes. Il est indicatif.

Détail par catégorie

  • Hébergement du site non évaluée (fournisseur non identifié)

    Hébergement du site : fournisseur non identifié, catégorie exclue du calcul (poids redistribué).

  • Messagerie 100/100

    Messagerie : niveau A (100/100). Le moins bon niveau parmi les serveurs est retenu. Poids : 33 %.

  • DNS 100/100

    Serveurs DNS : niveau A (100/100). Le moins bon niveau parmi les serveurs est retenu. Poids : 13 %.

  • Suites collaboratives et SaaS 100/100

    1 service SaaS(s) détecté(s), aucun de niveau D. Poids : 20 %.

  • Services tiers chargés par le site 80/100

    1 service tiers(s) de niveau D détecté(s) : 100 − 20 × 1 = 80/100. Poids : 20 %.

  • Mesure d'audience et cookies 100/100

    Solution(s) détectée(s) : Matomo (auto-hébergé). Niveau retenu : A (100/100). Poids : 13 %.

Informations

Bureau d'enregistrement
OVH
Autorité de certification
Let's Encrypt (YR1)
SecNumCloud
OVHcloud propose(nt) une offre qualifiée (son usage n'est pas vérifiable de l'extérieur)

Fournisseurs identifiés

  • Google (Google Cloud, Workspace) Niveau D
    Siège : États-Unis · maison mère : Alphabet Inc. (États-Unis) · soumis au Cloud Act · fait à vérifier
  • OVHcloud Niveau A
    Siège : France · maison mère : OVH Groupe SA (France) · fait à vérifier

Constats et preuves

Chaque point retiré est rattaché à un constat. Dépliez un constat pour voir la preuve technique qui le justifie.

Hébergement du site

  • Niveau inconnu 185.72.6.21 (AS200906 MCT SAS)

    Sonde : ip · Constat : hebergeur

    {
      "nom_hote": "www.chateaugontiersurmayenne.fr",
      "cnames": [
        "chateaugontiersurmayenne.fr"
      ],
      "ip": "185.72.6.21",
      "asn": 200906,
      "nom_as": "MCT SAS",
      "pays": "FR",
      "source": "base_locale",
      "attribution": "fournisseur non référencé"
    }

Messagerie

  • Niveau A mx4.mail.ovh.net OVHcloud

    Sonde : dns · Constat : mx

    {
      "hote": "mx4.mail.ovh.net",
      "priorite": 1,
      "attribution": {
        "methode": "nom_hote",
        "element": "mx4.mail.ovh.net",
        "motif": "ovh.net",
        "role": "hebergement"
      }
    }
  • Niveau A mx3.mail.ovh.net OVHcloud

    Sonde : dns · Constat : mx

    {
      "hote": "mx3.mail.ovh.net",
      "priorite": 10,
      "attribution": {
        "methode": "nom_hote",
        "element": "mx3.mail.ovh.net",
        "motif": "ovh.net",
        "role": "hebergement"
      }
    }

DNS

  • Niveau A dns112.ovh.net OVHcloud

    Sonde : dns · Constat : ns

    {
      "hote": "dns112.ovh.net",
      "attribution": {
        "methode": "nom_hote",
        "element": "dns112.ovh.net",
        "motif": "ovh.net",
        "role": "hebergement"
      }
    }
  • Niveau A ns112.ovh.net OVHcloud

    Sonde : dns · Constat : ns

    {
      "hote": "ns112.ovh.net",
      "attribution": {
        "methode": "nom_hote",
        "element": "ns112.ovh.net",
        "motif": "ovh.net",
        "role": "hebergement"
      }
    }

Suites collaboratives et SaaS

  • Niveau A Messagerie OVHcloud OVHcloud Solution européenne ou libre

    Sonde : dns · Constat : spf · Messagerie

    {
      "regle": "ovhcloud-messagerie",
      "type_service": "messagerie",
      "signal_positif": true,
      "correspondances": [
        {
          "type": "spf",
          "motif": "include:mx\\.ovh\\.com",
          "element": "v=spf1 a mx include:mx.ovh.com include:mainecloud.fr ~all"
        }
      ],
      "nombre_correspondances": 1
    }

Services tiers chargés par le site

  • Niveau D YouTube Google (Google Cloud, Workspace) −20 pts dans la catégorie

    YouTube : service de niveau D (−20).

    Sonde : http · Constat : ressource_tierce · Vidéos

    {
      "regle": "youtube",
      "type_service": "videos",
      "signal_positif": false,
      "correspondances": [
        {
          "type": "ressource",
          "motif": "youtube-nocookie.com",
          "element": "https://www.youtube-nocookie.com/embed/fOCyP-pFu1M?feature=oembed"
        },
        {
          "type": "ressource",
          "motif": "youtube-nocookie.com",
          "element": "https://www.youtube-nocookie.com/embed/TyNfLTWIIh0?feature=oembed"
        },
        {
          "type": "ressource",
          "motif": "youtube-nocookie.com",
          "element": "https://www.youtube-nocookie.com/embed/T1GT2Uaa4fw?feature=oembed"
        },
        {
          "type": "ressource",
          "motif": "youtube-nocookie.com",
          "element": "https://www.youtube-nocookie.com/embed/NXbNn2Eys2E?feature=oembed"
        },
        {
          "type": "ressource",
          "motif": "youtube-nocookie.com",
          "element": "https://www.youtube-nocookie.com/embed/8P-grPGG9Sk?feature=oembed"
        }
      ],
      "nombre_correspondances": 6
    }

Mesure d'audience et cookies

  • Niveau A Matomo (auto-hébergé) Solution européenne ou libre

    Sonde : http · Constat : code_html · Mesure d'audience

    {
      "regle": "matomo-auto-heberge",
      "type_service": "analytique",
      "signal_positif": true,
      "correspondances": [
        {
          "type": "html",
          "motif": "_paq\\.push\\(",
          "element": "trackPageView\" */   _paq.push(['trackPageView']);   _paq.push(['enable"
        },
        {
          "type": "html",
          "motif": "['\"/](matomo|piwik)\\.js",
          "element": "ication.matomo.cloud/matomo.js'; s.parentNode.insertBefore(g,s);   })("
        },
        {
          "type": "html",
          "motif": "_paq\\.push\\(",
          "element": "trackPageView\" */   _paq.push(['trackPageView']);   _paq.push(['enable"
        },
        {
          "type": "html",
          "motif": "['\"/](matomo|piwik)\\.js",
          "element": "ication.matomo.cloud/matomo.js'; s.parentNode.insertBefore(g,s);   })("
        },
        {
          "type": "html",
          "motif": "_paq\\.push\\(",
          "element": "trackPageView\" */   _paq.push(['trackPageView']);   _paq.push(['enable"
        }
      ],
      "nombre_correspondances": 8
    }

Informations complémentaires

  • v=spf1 a mx include:mx.ovh.com include:mainecloud.fr ~all

    Sonde : dns · Constat : spf

    {
      "txt": "v=spf1 a mx include:mx.ovh.com include:mainecloud.fr ~all"
    }
  • Aucune politique DMARC

    Sonde : dns · Constat : dmarc

    {}

Synthèse et plan d'action

Rédigé par une IA à partir des constats techniques — peut contenir des erreurs. L'IA ne calcule pas le score et ne propose que des alternatives issues de notre référentiel public.

La commune de Château-Gontier-sur-Mayenne a une excellente maîtrise de sa souveraineté numérique, avec un score global de 96/100. Ses services internes (messagerie, DNS, outils collaboratifs) sont tous hébergés en France et sécurisés. Le seul risque identifié vient d’un service externe (YouTube) intégré à son site, qui dépend d’un acteur américain soumis à des lois étrangères. Une solution simple et locale existe pour le remplacer.

Points forts

  • Tous les services internes (messagerie, DNS, outils collaboratifs) sont hébergés en France chez OVHcloud, avec un niveau de sécurité maximal (note A).
  • L’outil de mesure d’audience (Matomo) est auto-hébergé et respectueux des données européennes.
  • Aucune dépendance à des services tiers non européens n’est visible sur les services essentiels de la commune.
  • Les serveurs DNS et la messagerie ne sont soumis à aucune réglementation américaine (Cloud Act).

Risques

  • Dépendance à un service tiers non souverain gravité moyenne
    Le site intègre YouTube, une plateforme américaine soumise au Cloud Act, ce qui expose la commune à des risques juridiques ou techniques liés à un acteur étranger. Ce service est le seul identifié avec un niveau de risque élevé (note D).
  • Absence de politique DMARC et SPF incomplète gravité faible
    L’absence de politique DMARC et une configuration SPF partielle augmentent légèrement les risques de spam ou d’usurpation d’identité pour les emails de la commune. Ces mesures sont faciles à mettre en place mais n’impactent pas la souveraineté numérique globale.

Plan de migration proposé

  1. Remplacer l’intégration de YouTube par une alternative française pour les vidéos. (effort faible) — piste : PeerTube
  2. Configurer une politique DMARC pour renforcer la sécurité des emails. (effort faible)
  3. Vérifier et compléter la configuration SPF pour couvrir tous les serveurs d’emails. (effort faible)
  4. Évaluer l’hébergement du site web pour identifier le fournisseur actuel et le remplacer si nécessaire par une solution française souveraine. (effort moyen)

Modèle : open-mistral-nemo · consignes v1.0 · généré le 29 septembre 2026

Pistes : alternatives françaises et européennes

Suggestions issues de notre référentiel public, sans rémunération des fournisseurs cités.

  • PeerTube

    France · Services tiers chargés par le site

    Plateforme vidéo libre développée par Framasoft, à héberger soi-même ou via une instance associative.

  • Dailymotion

    France · Services tiers chargés par le site

    Plateforme vidéo française, alternative à YouTube pour les intégrations.

Une erreur ? Un droit de réponse ?

L'analyse est automatique et peut se tromper. Toute organisation peut demander une correction, exercer un droit de réponse ou demander son retrait de l'observatoire.

Signaler une erreur / demander une correction Retrait et droit de réponse

Faire analyser un site

  1. Par un ticket Codeberg

    Recommandé

    Automatique, réponse en moins d'une heure (compte gratuit).

    Ouvrir un ticket Codeberg

    Formulaire absent ? Version simplifiée

  2. Par e-mail

    Sans compte, traité à la main sous quelques jours : contact@berachem.dev

    Envoyer un e-mail

Analyse passive, résultat publié sur une fiche publique. Réservé à votre propre site ou à celui d'un organisme public (10 analyses par jour au maximum).