Le Grand-Quevilly
Note A · 95/100 (provisoire)
Empreinte externe reposant sur des fournisseurs européens.
note provisoire
Rapport IA disponible (rédigé avec Mistral AI) : aller à la synthèseNote provisoire. Seuls 65 % du poids applicable ont pu être évalués : plus de 30 % correspondent à des fournisseurs non encore identifiés ou à des données indisponibles. La note pourra évoluer lorsque ces éléments seront identifiés. En savoir plus
Ce score ne reflète que l'empreinte externe et visible publiquement de l'organisation (site web et DNS), pas ses outils internes. Il est indicatif.
Détail par catégorie
Informations
- Bureau d'enregistrement
- OVH
- Autorité de certification
- Let's Encrypt (YR2)
- SecNumCloud
- OVHcloud propose(nt) une offre qualifiée (son usage n'est pas vérifiable de l'extérieur)
Fournisseurs identifiés
-
Brevo (ex-Sendinblue) Niveau A
Siège : France · fait à vérifier -
Cloudflare Niveau D
Siège : États-Unis · soumis au Cloud Act · fait à vérifier -
Mailjet Niveau A
Siège : France · maison mère : Sinch AB (Suède) · fait à vérifier -
OVHcloud Niveau A
Siège : France · maison mère : OVH Groupe SA (France) · fait à vérifier -
Scaleway Niveau A
Siège : France · maison mère : Iliad (France) · fait à vérifier
Constats et preuves
Chaque point retiré est rattaché à un constat. Dépliez un constat pour voir la preuve technique qui le justifie.
Hébergement du site
-
Niveau inconnu 217.169.243.8 (AS33835 WEACCESS GROUP S.A.)
Sonde : ip · Constat : hebergeur
{ "nom_hote": "grandquevilly.fr", "cnames": [], "ip": "217.169.243.8", "asn": 33835, "nom_as": "WEACCESS GROUP S.A.", "pays": "FR", "source": "base_locale", "attribution": "fournisseur non référencé" }
Messagerie
-
Niveau A mx01.cloud.vadesecure.com Scaleway
Sonde : ip · Constat : mx
{ "hote": "mx01.cloud.vadesecure.com", "ip": "163.172.240.110", "asn": 12876, "nom_as": "Scaleway SAS", "pays": "FR", "source": "base_locale", "priorite": 10, "attribution": { "methode": "asn", "element": "163.172.240.110", "motif": "AS12876", "role": "hebergement" } } -
Niveau A mx02.cloud.vadesecure.com Scaleway
Sonde : ip · Constat : mx
{ "hote": "mx02.cloud.vadesecure.com", "ip": "163.172.240.111", "asn": 12876, "nom_as": "Scaleway SAS", "pays": "FR", "source": "base_locale", "priorite": 10, "attribution": { "methode": "asn", "element": "163.172.240.111", "motif": "AS12876", "role": "hebergement" } } -
Niveau A mx03.cloud.vadesecure.com OVHcloud
Sonde : ip · Constat : mx
{ "hote": "mx03.cloud.vadesecure.com", "ip": "135.125.122.66", "asn": 16276, "nom_as": "OVH SAS", "pays": "FR", "source": "base_locale", "priorite": 10, "attribution": { "methode": "asn", "element": "135.125.122.66", "motif": "AS16276", "role": "hebergement" } } -
Niveau A mx04.cloud.vadesecure.com OVHcloud
Sonde : ip · Constat : mx
{ "hote": "mx04.cloud.vadesecure.com", "ip": "135.125.122.67", "asn": 16276, "nom_as": "OVH SAS", "pays": "FR", "source": "base_locale", "priorite": 10, "attribution": { "methode": "asn", "element": "135.125.122.67", "motif": "AS16276", "role": "hebergement" } }
DNS
-
Niveau inconnu ns1.mcom.fr
Sonde : dns · Constat : ns
{ "hote": "ns1.mcom.fr", "ip": "217.169.242.2", "asn": 33835, "nom_as": "WEACCESS GROUP S.A.", "pays": "FR", "source": "base_locale", "attribution": "fournisseur non référencé" } -
Niveau inconnu ns2.mcom.fr
Sonde : dns · Constat : ns
{ "hote": "ns2.mcom.fr", "ip": "217.169.242.251", "asn": 33835, "nom_as": "WEACCESS GROUP S.A.", "pays": "FR", "source": "base_locale", "attribution": "fournisseur non référencé" }
Suites collaboratives et SaaS
-
Niveau A Brevo (envoi) Brevo (ex-Sendinblue) Solution européenne ou libre
Sonde : dns · Constat : enregistrement_txt · Envoi d'e-mails
{ "regle": "brevo-envoi", "type_service": "envoi_emails", "signal_positif": true, "correspondances": [ { "type": "txt", "motif": "^brevo-code:", "element": "brevo-code:729d374b20faef036d9e446f8920905e" } ], "nombre_correspondances": 1 } -
Niveau A Mailjet (envoi) Mailjet Solution européenne ou libre
Sonde : dns · Constat : spf · Envoi d'e-mails
{ "regle": "mailjet-envoi", "type_service": "envoi_emails", "signal_positif": true, "correspondances": [ { "type": "spf", "motif": "include:spf\\.mailjet\\.com", "element": "v=spf1 ip4:217.169.243.13 ip4:217.169.243.3 include:spf.cloud.vadesecure.com include:spf.interstis.fr include:spf.mailjet.com include:mx.ovh.com ip4:146.255.174.72 ~all" } ], "nombre_correspondances": 1 } -
Niveau A Messagerie OVHcloud OVHcloud Solution européenne ou libre
Sonde : dns · Constat : spf · Messagerie
{ "regle": "ovhcloud-messagerie", "type_service": "messagerie", "signal_positif": true, "correspondances": [ { "type": "spf", "motif": "include:mx\\.ovh\\.com", "element": "v=spf1 ip4:217.169.243.13 ip4:217.169.243.3 include:spf.cloud.vadesecure.com include:spf.interstis.fr include:spf.mailjet.com include:mx.ovh.com ip4:146.255.174.72 ~all" } ], "nombre_correspondances": 1 }
Services tiers chargés par le site
-
Niveau D Cloudflare Turnstile Cloudflare −20 pts dans la catégorie
Cloudflare Turnstile : service de niveau D (−20).
Sonde : http · Constat : ressource_tierce · CAPTCHA
{ "regle": "cloudflare-turnstile", "type_service": "captcha", "signal_positif": false, "correspondances": [ { "type": "chemin", "motif": "challenges\\.cloudflare\\.com/turnstile", "element": "https://challenges.cloudflare.com/turnstile/v0/api.js?render=explicit&ver=6.9" } ], "nombre_correspondances": 1 } -
Niveau A tarteaucitron.js (auto-hébergé) Solution européenne ou libre
Sonde : http · Constat : ressource_tierce · Gestion du consentement
{ "regle": "tarteaucitron", "type_service": "bandeau_cookies", "signal_positif": true, "correspondances": [ { "type": "chemin", "motif": "tarteaucitron(\\.min)?\\.js", "element": "https://grandquevilly.fr/app/themes/theme_wap/librairies/tarteaucitron.js/tarteaucitron.js" }, { "type": "html", "motif": "tarteaucitron\\.init\\(", "element": "/script> <script> tarteaucitron.init({ \"privacyUrl\": \"\", \"hashtag\": \"" }, { "type": "html", "motif": "tarteaucitron\\.init\\(", "element": "/script> <script> tarteaucitron.init({ \"privacyUrl\": \"\", \"hashtag\": \"" }, { "type": "html", "motif": "tarteaucitron\\.init\\(", "element": "/script> <script> tarteaucitron.init({ \"privacyUrl\": \"\", \"hashtag\": \"" }, { "type": "html", "motif": "tarteaucitron\\.init\\(", "element": "/script> <script> tarteaucitron.init({ \"privacyUrl\": \"\", \"hashtag\": \"" } ], "nombre_correspondances": 6 }
Informations complémentaires
-
v=spf1 ip4:217.169.243.13 ip4:217.169.243.3 include:spf.cloud.vadesecure.com include:spf.interstis.fr include:spf.mailjet.com include:mx.ovh.com ip4:146.255.174.72 ~all
Sonde : dns · Constat : spf
{ "txt": "v=spf1 ip4:217.169.243.13 ip4:217.169.243.3 include:spf.cloud.vadesecure.com include:spf.interstis.fr include:spf.mailjet.com include:mx.ovh.com ip4:146.255.174.72 ~all" } -
v=DMARC1; p=none; rua=mailto:rua@dmarc.brevo.com
Sonde : dns · Constat : dmarc
{ "_dmarc": "v=DMARC1; p=none; rua=mailto:rua@dmarc.brevo.com" }
Domaines tiers non identifiés
Ressources chargées depuis des domaines absents du référentiel (non notées).
server.arcgisonline.comwww.w3.org
Synthèse et plan d'action
Rédigé par une IA à partir des constats techniques — peut contenir des erreurs. L'IA ne calcule pas le score et ne propose que des alternatives issues de notre référentiel public.
Le Grand-Quevilly montre une bonne maîtrise globale de sa souveraineté numérique, avec un score élevé (95/100). Ses services de messagerie et ses suites collaboratives sont hébergés en France et respectent les standards. Cependant, un service tiers américain (Cloudflare Turnstile) pose un risque modéré à surveiller, et l’hébergement du site et les serveurs DNS restent opaques. Une migration simple vers une alternative européenne pour les CAPTCHA suffirait à renforcer la sécurité.
Points forts
- Messagerie et suites collaboratives hébergées en France (Scaleway, OVHcloud) avec des niveaux de sécurité élevés (A).
- Aucun service tiers de mesure d’audience détecté, limitant les risques liés aux données personnelles.
- Utilisation de solutions européennes pour l’envoi d’emails (Brevo, Mailjet) et la messagerie (OVHcloud).
- Bandeau cookies auto-hébergé et conforme (solution européenne ou libre).
Risques
-
Dépendance à un service tiers non-européen
gravité moyenne
Le service **Cloudflare Turnstile** (CAPTCHA), basé aux États-Unis et soumis au *Cloud Act*, expose indirectement les données des utilisateurs à des risques juridiques et de souveraineté. Bien que son niveau de sécurité soit élevé, son siège social hors UE limite la maîtrise des données. -
Transparence limitée sur l’hébergement du site et les serveurs DNS
gravité faible
L’hébergeur du site web et les serveurs DNS ne sont pas identifiés publiquement. Cela empêche d’évaluer leur conformité aux exigences de souveraineté numérique (localisation, protection des données, etc.).
Plan de migration proposé
- Remplacer Cloudflare Turnstile par une alternative européenne pour les CAPTCHA. (effort faible) — piste : CaptchEtat
- Identifier et documenter publiquement l’hébergeur du site web et les serveurs DNS pour évaluer leur conformité. (effort faible)
- Vérifier la conformité des serveurs DNS identifiés (si possible) avec les critères de souveraineté (localisation, protection des données). (effort moyen)
- Si les serveurs DNS actuels ne sont pas conformes, migrer vers un hébergeur DNS français certifié (ex: **OVHcloud**, **Scaleway**, ou **Gandi**). (effort moyen)
- Audit complet des dépendances externes pour s’assurer qu’aucune autre solution tierce non-européenne n’est utilisée sur le site. (effort élevé)
Modèle : open-mistral-nemo · consignes v1.0 · généré le 29 septembre 2026
Pistes : alternatives françaises et européennes
Suggestions issues de notre référentiel public, sans rémunération des fournisseurs cités.
-
CaptchEtat
France · Services tiers chargés par le site
CAPTCHA accessible proposé par l'État aux entités publiques, alternative à reCAPTCHA.
-
Friendly Captcha
Allemagne · Services tiers chargés par le site
CAPTCHA allemand respectueux de la vie privée, sans puzzle d'images.
Une erreur ? Un droit de réponse ?
L'analyse est automatique et peut se tromper. Toute organisation peut demander une correction, exercer un droit de réponse ou demander son retrait de l'observatoire.
Signaler une erreur / demander une correction Retrait et droit de réponse