Conseil départemental - Tarn-et-Garonne

Constats et preuves

Chaque point retiré est rattaché à un constat. Dépliez un constat pour voir la preuve technique qui le justifie.

Hébergement du site

• Niveau A 51.68.89.168 (AS16276 OVH SAS) OVHcloud

  Sonde : ip · Constat : hebergeur

  {
    "nom_hote": "www.tarnetgaronne.fr",
    "cnames": [],
    "ip": "51.68.89.168",
    "asn": 16276,
    "nom_as": "OVH SAS",
    "pays": "FR",
    "source": "base_locale",
    "attribution": {
      "methode": "asn",
      "element": "51.68.89.168",
      "motif": "AS16276",
      "role": "hebergement"
    }
  }

Messagerie

• Niveau B vade-mx-fr01.hornetsecurity.com IP-Max −15 pts dans la catégorie

  vade-mx-fr01.hornetsecurity.com : fournisseur de niveau B.

  Sonde : ip · Constat : mx

  {
    "hote": "vade-mx-fr01.hornetsecurity.com",
    "ip": "94.100.138.100",
    "asn": 25091,
    "nom_as": "IP-Max SA",
    "pays": "FR",
    "source": "base_locale",
    "priorite": 10,
    "attribution": {
      "methode": "asn",
      "element": "94.100.138.100",
      "motif": "AS25091",
      "role": "hebergement"
    }
  }

• Niveau B vade-mx-fr02.hornetsecurity.com IP-Max −15 pts dans la catégorie

  vade-mx-fr02.hornetsecurity.com : fournisseur de niveau B.

  Sonde : ip · Constat : mx

  {
    "hote": "vade-mx-fr02.hornetsecurity.com",
    "ip": "94.100.138.100",
    "asn": 25091,
    "nom_as": "IP-Max SA",
    "pays": "FR",
    "source": "base_locale",
    "priorite": 10,
    "attribution": {
      "methode": "asn",
      "element": "94.100.138.100",
      "motif": "AS25091",
      "role": "hebergement"
    }
  }

• Niveau A vade-mx-eu-fallback01.hornetsecurity.com MK Netzdienste

  Sonde : ip · Constat : mx

  {
    "hote": "vade-mx-eu-fallback01.hornetsecurity.com",
    "ip": "94.100.132.8",
    "asn": 25394,
    "nom_as": "MK Netzdienste Verwaltungs GmbH trading as MK Netzdienste GmbH & Co. KG",
    "pays": "DE",
    "source": "base_locale",
    "priorite": 20,
    "attribution": {
      "methode": "asn",
      "element": "94.100.132.8",
      "motif": "AS25394",
      "role": "hebergement"
    }
  }

• Niveau A vade-mx-eu-fallback02.hornetsecurity.com MK Netzdienste

  Sonde : ip · Constat : mx

  {
    "hote": "vade-mx-eu-fallback02.hornetsecurity.com",
    "ip": "94.100.132.8",
    "asn": 25394,
    "nom_as": "MK Netzdienste Verwaltungs GmbH trading as MK Netzdienste GmbH & Co. KG",
    "pays": "DE",
    "source": "base_locale",
    "priorite": 20,
    "attribution": {
      "methode": "asn",
      "element": "94.100.132.8",
      "motif": "AS25394",
      "role": "hebergement"
    }
  }

DNS

• Niveau A dns16.ovh.net OVHcloud

  Sonde : dns · Constat : ns

  {
    "hote": "dns16.ovh.net",
    "attribution": {
      "methode": "nom_hote",
      "element": "dns16.ovh.net",
      "motif": "ovh.net",
      "role": "hebergement"
    }
  }

• Niveau A ns16.ovh.net OVHcloud

  Sonde : dns · Constat : ns

  {
    "hote": "ns16.ovh.net",
    "attribution": {
      "methode": "nom_hote",
      "element": "ns16.ovh.net",
      "motif": "ovh.net",
      "role": "hebergement"
    }
  }

Suites collaboratives et SaaS

• Niveau A Brevo (envoi) Brevo (ex-Sendinblue) Solution européenne ou libre

  Sonde : dns · Constat : enregistrement_txt · Envoi d'e-mails

  {
    "regle": "brevo-envoi",
    "type_service": "envoi_emails",
    "signal_positif": true,
    "correspondances": [
      {
        "type": "txt",
        "motif": "^Sendinblue-code:",
        "element": "Sendinblue-code:1796d20ee4077ac8a84b0435b4430558"
      },
      {
        "type": "txt",
        "motif": "^brevo-code:",
        "element": "brevo-code:7eff9f6129f84cc7989063e224967ad8"
      },
      {
        "type": "txt",
        "motif": "^brevo-code:",
        "element": "brevo-code:2e29fb859341d5f14487c7481e4ef721"
      },
      {
        "type": "spf",
        "motif": "include:spf\\.(sendinblue|brevo)\\.com",
        "element": "v=spf1 include:spf.sendinblue.com include:spf.hornetsecurity.com ip4:145.239.184.34/30 ip4:145.239.184.39 ip4:46.105.79.162 mx a -all"
      }
    ],
    "nombre_correspondances": 4
  }

Services tiers chargés par le site

• Niveau D Google reCAPTCHA Google (Google Cloud, Workspace) −20 pts dans la catégorie

  Google reCAPTCHA : service de niveau D (−20).

  Sonde : http · Constat : ressource_tierce · CAPTCHA

  {
    "regle": "google-recaptcha",
    "type_service": "captcha",
    "signal_positif": false,
    "correspondances": [
      {
        "type": "chemin",
        "motif": "google\\.com/recaptcha",
        "element": "https://www.google.com/recaptcha/api.js?hl=fr&render=explicit&onload=drupalRecaptchaOnload"
      }
    ],
    "nombre_correspondances": 1
  }

• Niveau D unpkg Cloudflare −20 pts dans la catégorie

  unpkg : service de niveau D (−20).

  Sonde : http · Constat : ressource_tierce · bibliotheques

  {
    "regle": "unpkg",
    "type_service": "bibliotheques",
    "signal_positif": false,
    "correspondances": [
      {
        "type": "ressource",
        "motif": "unpkg.com",
        "element": "https://unpkg.com/quicklink@2.3.0/dist/quicklink.umd.js"
      }
    ],
    "nombre_correspondances": 1
  }

• Niveau A jsDelivr

  Sonde : http · Constat : ressource_tierce · bibliotheques

  {
    "regle": "jsdelivr",
    "type_service": "bibliotheques",
    "signal_positif": false,
    "correspondances": [
      {
        "type": "ressource",
        "motif": "jsdelivr.net",
        "element": "https://cdn.jsdelivr.net/npm/css-vars-ponyfill@2/dist/css-vars-ponyfill.js"
      },
      {
        "type": "ressource",
        "motif": "jsdelivr.net",
        "element": "https://cdn.jsdelivr.net/npm/@fortawesome/fontawesome-free@6.x/css/all.min.css"
      }
    ],
    "nombre_correspondances": 2
  }

• Niveau D Ressources chargées depuis Meta Platforms (Facebook, Instagram) Meta Platforms (Facebook, Instagram) −20 pts dans la catégorie

  Ressources chargées depuis Meta Platforms (Facebook, Instagram) : service de niveau D (−20).

  Sonde : http · Constat : ressource_tierce · ressources_diverses

  {
    "regle": "fournisseur:meta",
    "type_service": "ressources_diverses",
    "signal_positif": false,
    "domaines": [
      "external-mrs2-2.xx.fbcdn.net",
      "scontent-mrs2-1.xx.fbcdn.net",
      "scontent-mrs2-2.xx.fbcdn.net",
      "scontent-mrs2-3.xx.fbcdn.net"
    ],
    "correspondances": [
      {
        "type": "image",
        "motif": "nom_hote",
        "element": "https://external-mrs2-2.xx.fbcdn.net/emg1/v/t13/16664306504431661868?url=https%3A%2F%2Fi.ytimg.com%2Fvi%2FJKIoiy5A9Nc%2Fmaxresdefault.jpg%3Fsqp%3D-oaymwEmCIAKENAF8quKqQMa8AEB-AH-CYAC0AWKAgwIABABGGUgYyhQMA8%3D%26rs%3DAOn4CLC7J5t-Ud1SKqnmNoZsdQGeclwPcA&fb_obo=1&utld=ytimg.com&_nc_sid=ef6713&_nc_ht=external-mrs2-2.xx.fbcdn.net&stp=c0.5000x0.5000f_dst-emg0_p720x720_q75_tt6&ccb=18-1&_nc_gid=gVIbh9NctgSuUd44pRuDHA&edm=APCh5TUEAAAA&_nc_zt=3&_nc_tpa=Q5bMBQKysCE9PHnCkdv1ex_ijPp4-zzPsZe8MqagSwsP42yWlRwLO-"
      },
      {
        "type": "image",
        "motif": "nom_hote",
        "element": "https://scontent-mrs2-3.xx.fbcdn.net/v/t39.30808-6/795430629_1402938241960524_7547980865466761370_n.jpg?stp=dst-jpg_p720x720_tt6&_nc_cat=102&ccb=1-7&_nc_sid=127cfc&_nc_ohc=_6pPANNLA7wQ7kNvwGG5ISD&_nc_oc=Ado79KQsqj9R1TeTEXpW3DylbNvXdcVz-0glhoFKdCgp-Jr6f6uMUm73HuBHe_yVO9g&_nc_zt=23&_nc_ht=scontent-mrs2-3.xx&edm=APCh5TUEAAAA&_nc_gid=Ok5LvRHRBPYBnXh54weDWA&_nc_tpa=Q5bMBQKlXgpFwPVV1MnfqytoEJXUgM49DQK4EmxYF_6cn5N6qYVmrXDglR12dqrm5560Jgah1M1KliFd&oh=00_AQPFpY_rybiCc54RR9km2SpZmatukb3LEm9hTF_BqPpvag&oe="
      },
      {
        "type": "image",
        "motif": "nom_hote",
        "element": "https://scontent-mrs2-2.xx.fbcdn.net/v/t39.30808-6/825144694_1402848541969494_3239286611892568683_n.jpg?stp=dst-jpg_p720x720_tt6&_nc_cat=106&ccb=1-7&_nc_sid=127cfc&_nc_ohc=jfDxWLpryJ8Q7kNvwFp5wvI&_nc_oc=AdqjA5mS53LEsYIZrZKnV0eXwbrtZ0ZRmiwFYxVZYfeId8b-Vn51sWmHv_3COZVCgjs&_nc_zt=23&_nc_ht=scontent-mrs2-2.xx&edm=APCh5TUEAAAA&_nc_gid=FPoPMb36lLeODc9hEMB1XA&_nc_tpa=Q5bMBQI4DNLRFEH7Zum2RNAwWrvny57fNF3pNH3ZAEDgpVZeHrxD0uOKBMBvFb2-HN4rwqmMr2dJSjM1&oh=00_AQO_lBiRTzQm2c3Tpxj7V8nBm-diHDefs6UUAUjtnZ-aHQ&oe="
      },
      {
        "type": "image",
        "motif": "nom_hote",
        "element": "https://scontent-mrs2-1.xx.fbcdn.net/v/t39.30808-6/807590319_1402146982039650_855803698926202197_n.jpg?_nc_cat=109&ccb=1-7&_nc_sid=127cfc&_nc_ohc=fS1L9q6IFXwQ7kNvwEi2pTi&_nc_oc=AdrQ9sfTdADuPfsVQumIgkZi1hxUuT86TzHOI40aeaoig5F5V3GdUuiswFhB947LW9I&_nc_zt=23&_nc_ht=scontent-mrs2-1.xx&edm=APCh5TUEAAAA&_nc_gid=GATys-PsJIHJsCpwy98bqw&_nc_tpa=Q5bMBQKhHy0gUsQSvS-DAF3mz5i3Iy9VCPWRMeAe-O0NQVRkkfMdPUxuSgNVbs20W4oTE3vov_gbCL7S&oh=00_AQMv9kLKrM2iwOjqPNx4fraiREqyrYz2O6pTy9VWRqxkdw&oe=6AC1CFDE"
      }
    ],
    "nombre_correspondances": 4
  }

Mesure d'audience et cookies

• Niveau D Google Analytics Google (Google Cloud, Workspace) −100 pts dans la catégorie

  Google Analytics : solution de niveau D.

  Sonde : http · Constat : ressource_tierce · Mesure d'audience

  {
    "regle": "google-analytics",
    "type_service": "analytique",
    "signal_positif": false,
    "correspondances": [
      {
        "type": "chemin",
        "motif": "googletagmanager\\.com/gtag/js",
        "element": "https://www.googletagmanager.com/gtag/js?id=UA-11178241-1"
      },
      {
        "type": "html",
        "motif": "gtag\\(\\s*['\"]config['\"]\\s*,\\s*['\"](G|UA)-",
        "element": "_id.dMDhkMT\", true);gtag(\"config\", \"UA-11178241-1\", {\"groups\":\"default\",\"anonym"
      },
      {
        "type": "html",
        "motif": "gtag\\(\\s*['\"]config['\"]\\s*,\\s*['\"](G|UA)-",
        "element": "_id.dMDhkMT\", true);gtag(\"config\", \"UA-11178241-1\", {\"groups\":\"default\",\"anonym"
      },
      {
        "type": "html",
        "motif": "gtag\\(\\s*['\"]config['\"]\\s*,\\s*['\"](G|UA)-",
        "element": "_id.dMDhkMT\", true);gtag(\"config\", \"UA-11178241-1\", {\"groups\":\"default\",\"anonym"
      },
      {
        "type": "html",
        "motif": "gtag\\(\\s*['\"]config['\"]\\s*,\\s*['\"](G|UA)-",
        "element": "_id.dMDhkMT\", true);gtag(\"config\", \"UA-11178241-1\", {\"groups\":\"default\",\"anonym"
      }
    ],
    "nombre_correspondances": 6
  }

• Niveau A Matomo (auto-hébergé) Solution européenne ou libre

  Sonde : http · Constat : ressource_tierce · Mesure d'audience

  {
    "regle": "matomo-auto-heberge",
    "type_service": "analytique",
    "signal_positif": true,
    "correspondances": [
      {
        "type": "chemin",
        "motif": "/(matomo|piwik)\\.(js|php)",
        "element": "https://www.tarnetgaronne.fr/modules/contrib/matomo/js/matomo.js?tm2uvj"
      },
      {
        "type": "html",
        "motif": "_paq\\.push\\(",
        "element": "-interactive.com/\");_paq.push([\"setSiteId\", \"1\"]);_paq.push([\"setTrack"
      },
      {
        "type": "html",
        "motif": "['\"/](matomo|piwik)\\.js",
        "element": ".async=true;g.src=u+\"matomo.js\";s.parentNode.insertBefore(g,s);})();</"
      },
      {
        "type": "html",
        "motif": "_paq\\.push\\(",
        "element": "-interactive.com/\");_paq.push([\"setSiteId\", \"1\"]);_paq.push([\"setTrack"
      },
      {
        "type": "html",
        "motif": "['\"/](matomo|piwik)\\.js",
        "element": ".async=true;g.src=u+\"matomo.js\";s.parentNode.insertBefore(g,s);})();</"
      }
    ],
    "nombre_correspondances": 11
  }

Informations complémentaires

• v=spf1 include:spf.sendinblue.com include:spf.hornetsecurity.com ip4:145.239.184.34/30 ip4:145.239.184.39 ip4:46.105.79.162 mx a -all

  Sonde : dns · Constat : spf

  {
    "txt": "v=spf1 include:spf.sendinblue.com include:spf.hornetsecurity.com ip4:145.239.184.34/30 ip4:145.239.184.39 ip4:46.105.79.162 mx a -all"
  }

• v=DMARC1;p=reject;rua=mailto:dmarc@tarnetgaronne.fr,mailto:rua@dmarc.brevo.com;

  Sonde : dns · Constat : dmarc

  {
    "_dmarc": "v=DMARC1;p=reject;rua=mailto:dmarc@tarnetgaronne.fr,mailto:rua@dmarc.brevo.com;"
  }

Domaines tiers non identifiés

Ressources chargées depuis des domaines absents du référentiel (non notées).

• polyfill-fastly.io
• static.addtoany.com
• tarn-analytics.intuitiv-interactive.com
• tracker.metricool.com

Pistes : alternatives françaises et européennes

Suggestions issues de notre référentiel public, sans rémunération des fournisseurs cités.

• La Suite territoriale (ANCT)

  France · Messagerie

  Messagerie et services numériques sécurisés opérés par l'ANCT pour les petites collectivités (sous conditions d'éligibilité).

• Messagerie OVHcloud

  France · Messagerie

  Messagerie professionnelle hébergée en France par OVHcloud.

• BlueMind

  France · Messagerie

  Messagerie collaborative française, installable sur ses propres serveurs ou hébergée par un partenaire.

• CaptchEtat

  France · Services tiers chargés par le site

  CAPTCHA accessible proposé par l'État aux entités publiques, alternative à reCAPTCHA.

• Friendly Captcha

  Allemagne · Services tiers chargés par le site

  CAPTCHA allemand respectueux de la vie privée, sans puzzle d'images.

• Matomo (auto-hébergé)

  Nouvelle-Zélande · Mesure d'audience et cookies

  Logiciel libre de mesure d'audience ; installé sur les serveurs de l'organisation, aucune donnée ne sort de son infrastructure.

• Plausible Analytics

  Estonie · Mesure d'audience et cookies

  Mesure d'audience européenne, légère et sans cookie.

• Eulerian

  France · Mesure d'audience et cookies

  Solution française de mesure d'audience et d'attribution.