Conseil départemental - Yvelines

Constats et preuves

Chaque point retiré est rattaché à un constat. Dépliez un constat pour voir la preuve technique qui le justifie.

Hébergement du site

• Niveau D 13.37.145.162 (AS16509 Amazon.com, Inc.) Amazon Web Services −100 pts dans la catégorie

  13.37.145.162 (AS16509 Amazon.com, Inc.) : fournisseur de niveau D.

  Sonde : ip · Constat : hebergeur

  {
    "nom_hote": "www.yvelines.fr",
    "cnames": [
      "yvelines.fr.p9651524682.fortiwebcloud.net",
      "lb-2.eu-west-3.aws.waas-online.net"
    ],
    "ip": "13.37.145.162",
    "asn": 16509,
    "nom_as": "Amazon.com, Inc.",
    "pays": "FR",
    "prefixe": "13.36.0.0/14",
    "plage_cloud": "aws",
    "service_cloud": "EC2",
    "source": "plages_publiees",
    "attribution": {
      "methode": "plage_publiee",
      "element": "13.37.145.162",
      "motif": "13.36.0.0/14",
      "role": "hebergement"
    }
  }

Messagerie

• Niveau A cg78.mailinblack.com Mailinblack

  Sonde : dns · Constat : mx

  {
    "hote": "cg78.mailinblack.com",
    "priorite": 5,
    "attribution": {
      "methode": "nom_hote",
      "element": "cg78.mailinblack.com",
      "motif": "mailinblack.com",
      "role": "hebergement"
    }
  }

DNS

• Niveau A ns-a.ecritel.com Ecritel

  Sonde : ip · Constat : ns

  {
    "hote": "ns-a.ecritel.com",
    "ip": "213.182.56.91",
    "asn": 8304,
    "nom_as": "Ecritel SASU",
    "pays": "FR",
    "source": "base_locale",
    "attribution": {
      "methode": "asn",
      "element": "213.182.56.91",
      "motif": "AS8304",
      "role": "hebergement"
    }
  }

• Niveau A ns-a.ecritel.fr Ecritel

  Sonde : dns · Constat : ns

  {
    "hote": "ns-a.ecritel.fr",
    "attribution": {
      "methode": "nom_hote",
      "element": "ns-a.ecritel.fr",
      "motif": "ecritel.fr",
      "role": "hebergement"
    }
  }

• Niveau A ns-b.ecritel.com Ecritel

  Sonde : ip · Constat : ns

  {
    "hote": "ns-b.ecritel.com",
    "ip": "195.200.116.132",
    "asn": 8304,
    "nom_as": "Ecritel SASU",
    "pays": "FR",
    "source": "base_locale",
    "attribution": {
      "methode": "asn",
      "element": "195.200.116.132",
      "motif": "AS8304",
      "role": "hebergement"
    }
  }

• Niveau A ns-b.ecritel.fr Ecritel

  Sonde : dns · Constat : ns

  {
    "hote": "ns-b.ecritel.fr",
    "attribution": {
      "methode": "nom_hote",
      "element": "ns-b.ecritel.fr",
      "motif": "ecritel.fr",
      "role": "hebergement"
    }
  }

Services tiers chargés par le site

• Niveau D Google Maps Google (Google Cloud, Workspace) −20 pts dans la catégorie

  Google Maps : service de niveau D (−20).

  Sonde : http · Constat : ressource_tierce · Cartes

  {
    "regle": "google-maps",
    "type_service": "cartes",
    "signal_positif": false,
    "correspondances": [
      {
        "type": "chemin",
        "motif": "maps\\.googleapis\\.com",
        "element": "https://maps.googleapis.com/maps/api/js?libraries=places,geometry&language=fr&v=3&key=AIzaSyB2yERmbYI0_GSEcFr_u7noHz_82ySCbX8"
      }
    ],
    "nombre_correspondances": 1
  }

• Niveau A Didomi Solution européenne ou libre

  Sonde : http · Constat : ressource_tierce · Gestion du consentement

  {
    "regle": "didomi",
    "type_service": "bandeau_cookies",
    "signal_positif": true,
    "correspondances": [
      {
        "type": "ressource",
        "motif": "privacy-center.org",
        "element": "https://sdk.privacy-center.org/"
      }
    ],
    "nombre_correspondances": 1
  }

• Niveau D Facebook (widgets et SDK) Meta Platforms (Facebook, Instagram) −20 pts dans la catégorie

  Facebook (widgets et SDK) : service de niveau D (−20).

  Sonde : http · Constat : ressource_tierce · reseaux_sociaux

  {
    "regle": "facebook-widgets",
    "type_service": "reseaux_sociaux",
    "signal_positif": false,
    "correspondances": [
      {
        "type": "chemin",
        "motif": "facebook\\.com/plugins/",
        "element": "https://www.facebook.com/plugins/likebox.php?href=https%3A%2F%2Fwww.facebook.com%2FYvelines.78&width=210&colorscheme=light&show_faces=true&border_color=b9b9b9&stream=false&header=false&height=258"
      }
    ],
    "nombre_correspondances": 1
  }

• Niveau D Google Hosted Libraries Google (Google Cloud, Workspace) −20 pts dans la catégorie

  Google Hosted Libraries : service de niveau D (−20).

  Sonde : http · Constat : ressource_tierce · bibliotheques

  {
    "regle": "google-hosted-libraries",
    "type_service": "bibliotheques",
    "signal_positif": false,
    "correspondances": [
      {
        "type": "chemin",
        "motif": "ajax\\.googleapis\\.com",
        "element": "https://ajax.googleapis.com/ajax/libs/jquery/1.8.3/jquery.min.js"
      },
      {
        "type": "chemin",
        "motif": "ajax\\.googleapis\\.com",
        "element": "https://ajax.googleapis.com/ajax/libs/jqueryui/1.10.3/themes/smoothness/jquery-ui.css"
      },
      {
        "type": "chemin",
        "motif": "ajax\\.googleapis\\.com",
        "element": "https://ajax.googleapis.com/ajax/libs/jqueryui/1.8/themes/smoothness/jquery-ui.css?ver=3.5.2"
      }
    ],
    "nombre_correspondances": 3
  }

• Niveau A jsDelivr

  Sonde : http · Constat : ressource_tierce · bibliotheques

  {
    "regle": "jsdelivr",
    "type_service": "bibliotheques",
    "signal_positif": false,
    "correspondances": [
      {
        "type": "ressource",
        "motif": "jsdelivr.net",
        "element": "https://cdn.jsdelivr.net/npm/intl-tel-input@18.1.6/build/js/utils.js?ver=1.8"
      }
    ],
    "nombre_correspondances": 1
  }

• Niveau D Ressources chargées depuis Google (Google Cloud, Workspace) Google (Google Cloud, Workspace) −20 pts dans la catégorie

  Ressources chargées depuis Google (Google Cloud, Workspace) : service de niveau D (−20).

  Sonde : http · Constat : ressource_tierce · ressources_diverses

  {
    "regle": "fournisseur:google",
    "type_service": "ressources_diverses",
    "signal_positif": false,
    "domaines": [
      "www.googletagmanager.com"
    ],
    "correspondances": [
      {
        "type": "script",
        "motif": "nom_hote",
        "element": "https://www.googletagmanager.com/gtm."
      }
    ],
    "nombre_correspondances": 1
  }

• Niveau D Ressources chargées depuis Mailchimp (Intuit) Mailchimp (Intuit) −20 pts dans la catégorie

  Ressources chargées depuis Mailchimp (Intuit) : service de niveau D (−20).

  Sonde : http · Constat : ressource_tierce · ressources_diverses

  {
    "regle": "fournisseur:mailchimp",
    "type_service": "ressources_diverses",
    "signal_positif": false,
    "domaines": [
      "downloads.mailchimp.com"
    ],
    "correspondances": [
      {
        "type": "script",
        "motif": "nom_hote",
        "element": "http://downloads.mailchimp.com"
      }
    ],
    "nombre_correspondances": 1
  }

Mesure d'audience et cookies

• Niveau D Google Tag Manager Google (Google Cloud, Workspace) −100 pts dans la catégorie

  Google Tag Manager : solution de niveau D.

  Sonde : http · Constat : ressource_tierce · gestionnaire_balises

  {
    "regle": "google-tag-manager",
    "type_service": "gestionnaire_balises",
    "signal_positif": false,
    "correspondances": [
      {
        "type": "chemin",
        "motif": "googletagmanager\\.com/ns\\.html",
        "element": "https://www.googletagmanager.com/ns.html?id=GTM-5ZX4XBQ"
      },
      {
        "type": "html",
        "motif": "\\bGTM-[A-Z0-9]{5,8}\\b",
        "element": "cript','dataLayer','GTM-5ZX4XBQ');\r </script>\r <!-- End Google Tag Mana"
      },
      {
        "type": "html",
        "motif": "\\bGTM-[A-Z0-9]{5,8}\\b",
        "element": "cript','dataLayer','GTM-5ZX4XBQ');\r </script>\r <!-- End Google Tag Mana"
      },
      {
        "type": "html",
        "motif": "\\bGTM-[A-Z0-9]{5,8}\\b",
        "element": "cript','dataLayer','GTM-5ZX4XBQ');\r </script>\r <!-- End Google Tag Mana"
      },
      {
        "type": "html",
        "motif": "\\bGTM-[A-Z0-9]{5,8}\\b",
        "element": "cript','dataLayer','GTM-5ZX4XBQ');\r </script>\r <!-- End Google Tag Mana"
      }
    ],
    "nombre_correspondances": 5
  }

Informations complémentaires

• v=spf1 include:%{i}._ip.%{h}._ehlo.%{d}._spf.vali.email ~all

  Sonde : dns · Constat : spf

  {
    "txt": "v=spf1 include:%{i}._ip.%{h}._ehlo.%{d}._spf.vali.email ~all"
  }

• v=DMARC1; p=quarantine; rua=mailto:dmarc_agg@vali.email

  Sonde : dns · Constat : dmarc

  {
    "_dmarc": "v=DMARC1; p=quarantine; rua=mailto:dmarc_agg@vali.email"
  }

• Google Search Console (vérification de propriété) Google (Google Cloud, Workspace)

  Sonde : dns · Constat : enregistrement_txt · verification_domaine

  {
    "regle": "google-search-console",
    "type_service": "verification_domaine",
    "signal_positif": false,
    "correspondances": [
      {
        "type": "txt",
        "motif": "^google-site-verification=",
        "element": "google-site-verification=5Hs0i7kCtNKbFHozTR-MCTVvGjZk5Q8q4evjN6iB1jM"
      },
      {
        "type": "txt",
        "motif": "^google-site-verification=",
        "element": "google-site-verification=L9hnq9ypHYzbG4ENXBdpX1JTxK5KdU8jdn-CCd-AGyU"
      }
    ],
    "nombre_correspondances": 2
  }

Domaines tiers non identifiés

Ressources chargées depuis des domaines absents du référentiel (non notées).

• live.staticflickr.com

Pistes : alternatives françaises et européennes

Suggestions issues de notre référentiel public, sans rémunération des fournisseurs cités.

• OVHcloud

  France · Hébergement du site

  Hébergement web, serveurs dédiés et cloud public ; certaines offres sont qualifiées SecNumCloud.

• Scaleway

  France · Hébergement du site

  Cloud public français (groupe Iliad) : instances, stockage objet, conteneurs.

• 3DS Outscale

  France · Hébergement du site

  Cloud souverain de Dassault Systèmes, qualifié SecNumCloud, adapté aux données sensibles.

• uMap (OpenStreetMap France)

  France · Services tiers chargés par le site

  Création de cartes personnalisées sur fond OpenStreetMap, hébergée par OpenStreetMap France.

• Géoplateforme de l'IGN

  France · Services tiers chargés par le site

  Fonds de carte et services géographiques publics de l'IGN, alternative à Google Maps.