Papeete
Note C · 62/100 (provisoire)
Dépendance notable à des fournisseurs extra-européens.
note provisoire
Rapport IA disponible (rédigé avec Mistral AI) : aller à la synthèseNote provisoire. Seuls 67 % du poids applicable ont pu être évalués : plus de 30 % correspondent à des fournisseurs non encore identifiés ou à des données indisponibles. La note pourra évoluer lorsque ces éléments seront identifiés. En savoir plus
Ce score ne reflète que l'empreinte externe et visible publiquement de l'organisation (site web et DNS), pas ses outils internes. Il est indicatif.
Détail par catégorie
Informations
- Bureau d'enregistrement
- non déterminé
- Autorité de certification
- Let's Encrypt (YR2)
- SecNumCloud
- aucun fournisseur détecté ne propose d'offre qualifiée
Fournisseurs identifiés
-
WordPress.com (Automattic) Niveau D
Siège : États-Unis · soumis au Cloud Act · fait à vérifier -
Cloudflare Niveau D
Siège : États-Unis · soumis au Cloud Act · fait à vérifier -
Google (Google Cloud, Workspace) Niveau D
Siège : États-Unis · maison mère : Alphabet Inc. (États-Unis) · soumis au Cloud Act · fait à vérifier -
Meta Platforms (Facebook, Instagram) Niveau D
Siège : États-Unis · soumis au Cloud Act · fait à vérifier
Constats et preuves
Chaque point retiré est rattaché à un constat. Dépliez un constat pour voir la preuve technique qui le justifie.
Hébergement du site
-
Niveau inconnu 202.3.246.20 (AS9471 ONATI)
Sonde : ip · Constat : hebergeur
{ "nom_hote": "www.papeete.pf", "cnames": [], "ip": "202.3.246.20", "asn": 9471, "nom_as": "ONATI", "pays": "PF", "source": "base_locale", "attribution": "fournisseur non référencé" }
DNS
-
Niveau D dell.ns.cloudflare.com Cloudflare −50 pts dans la catégorie
dell.ns.cloudflare.com : fournisseur de niveau D.
Sonde : dns · Constat : ns
{ "hote": "dell.ns.cloudflare.com", "attribution": { "methode": "nom_hote", "element": "dell.ns.cloudflare.com", "motif": "cloudflare.com", "role": "hebergement" } } -
Niveau D konnor.ns.cloudflare.com Cloudflare −50 pts dans la catégorie
konnor.ns.cloudflare.com : fournisseur de niveau D.
Sonde : dns · Constat : ns
{ "hote": "konnor.ns.cloudflare.com", "attribution": { "methode": "nom_hote", "element": "konnor.ns.cloudflare.com", "motif": "cloudflare.com", "role": "hebergement" } }
Services tiers chargés par le site
-
Niveau D Google Fonts Google (Google Cloud, Workspace) −20 pts dans la catégorie
Google Fonts : service de niveau D (−20).
Sonde : http · Constat : ressource_tierce · Polices de caractères
{ "regle": "google-fonts", "type_service": "polices", "signal_positif": false, "correspondances": [ { "type": "ressource", "motif": "fonts.googleapis.com", "element": "https://fonts.googleapis.com/css?family=Oswald:400,300|Open+Sans:700,400,400i|Roboto:700,400&ver=7.0.2" }, { "type": "ressource", "motif": "fonts.googleapis.com", "element": "https://fonts.googleapis.com/css?family=Roboto:400,500,600,700%7CRoboto+Condensed:400,600,700%7CAdvent+Pro:400,500,600,700%7CRaleway:400,600,700%7CFira+Sans:400,600,700%7CFira+Sans+Condensed:400,600,700%7CFaustina:400,500,600,700%7CBarlow:400,600,700" }, { "type": "ressource", "motif": "fonts.googleapis.com", "element": "https://fonts.googleapis.com/css?family=Roboto:400%7CLora:400%7CNoto+Sans:400%2C700%7CRoboto+Mono:400&display=swap" } ], "nombre_correspondances": 3 } -
Niveau A tarteaucitron.js (auto-hébergé) Solution européenne ou libre
Sonde : http · Constat : ressource_tierce · Gestion du consentement
{ "regle": "tarteaucitron", "type_service": "bandeau_cookies", "signal_positif": true, "correspondances": [ { "type": "chemin", "motif": "tarteaucitron(\\.min)?\\.js", "element": "https://www.papeete.pf/tarteaucitron/tarteaucitron.js" }, { "type": "html", "motif": "tarteaucitron\\.init\\(", "element": "text/javascript\"> \t\ttarteaucitron.init({ \t\t\"privacyUrl\" : \"\", " }, { "type": "html", "motif": "tarteaucitron\\.init\\(", "element": "text/javascript\"> \t\ttarteaucitron.init({ \t\t\"privacyUrl\" : \"\", " }, { "type": "html", "motif": "tarteaucitron\\.init\\(", "element": "text/javascript\"> \t\ttarteaucitron.init({ \t\t\"privacyUrl\" : \"\", " }, { "type": "html", "motif": "tarteaucitron\\.init\\(", "element": "text/javascript\"> \t\ttarteaucitron.init({ \t\t\"privacyUrl\" : \"\", " } ], "nombre_correspondances": 6 } -
Niveau D Ressources chargées depuis WordPress.com (Automattic) WordPress.com (Automattic) −20 pts dans la catégorie
Ressources chargées depuis WordPress.com (Automattic) : service de niveau D (−20).
Sonde : http · Constat : ressource_tierce · ressources_diverses
{ "regle": "fournisseur:automattic", "type_service": "ressources_diverses", "signal_positif": false, "domaines": [ "c0.wp.com", "i0.wp.com", "stats.wp.com" ], "correspondances": [ { "type": "script", "motif": "nom_hote", "element": "https://c0.wp.com/c/7.0.2/wp-includes/js/jquery/jquery.min.js" }, { "type": "script", "motif": "nom_hote", "element": "https://c0.wp.com/c/7.0.2/wp-includes/js/jquery/jquery-migrate.min.js" }, { "type": "script", "motif": "nom_hote", "element": "https://c0.wp.com/c/7.0.2/wp-includes/js/dist/hooks.min.js" }, { "type": "script", "motif": "nom_hote", "element": "https://c0.wp.com/c/7.0.2/wp-includes/js/dist/i18n.min.js" }, { "type": "script", "motif": "nom_hote", "element": "https://c0.wp.com/c/7.0.2/wp-includes/js/jquery/ui/core.min.js" } ], "nombre_correspondances": 27 } -
Niveau D Ressources chargées depuis Meta Platforms (Facebook, Instagram) Meta Platforms (Facebook, Instagram) −20 pts dans la catégorie
Ressources chargées depuis Meta Platforms (Facebook, Instagram) : service de niveau D (−20).
Sonde : http · Constat : ressource_tierce · ressources_diverses
{ "regle": "fournisseur:meta", "type_service": "ressources_diverses", "signal_positif": false, "domaines": [ "www.facebook.com" ], "correspondances": [ { "type": "script", "motif": "nom_hote", "element": "https://www.facebook.com/policy.php" }, { "type": "script", "motif": "nom_hote", "element": "https://www.facebook.com/v9.0/plugins/page.php?adapt_container_width=true&app_id=&channel=https%3A%2F%2Fstaticxx.facebook.com%2Fx%2Fconnect%2Fxd_arbiter%2F%3Fversion%3D46%23cb%3Df70ebf07edd17824a%26domain%3Dwww.papeete.pf%26is_canvas%3Dfalse%26origin%3Dhttps%253A%252F%252Fwww.papeete.pf%252Ffdeeb5a8af63fa2f3%26relation%3Dparent.parent&container_width=350&height=480&hide_cover=false&href=https%3A%2F%2Fwww.facebook.com%2FVilledePapeete%2F&locale=fr_FR&sdk=joey&s" } ], "nombre_correspondances": 2 }
Informations complémentaires
-
Aucun serveur de messagerie (MX) déclaré
Sonde : dns · Constat : mx_absent
{ "mx": [] } -
Aucun enregistrement SPF
Sonde : dns · Constat : spf
{} -
Aucune politique DMARC
Sonde : dns · Constat : dmarc
{}
Domaines tiers non identifiés
Ressources chargées depuis des domaines absents du référentiel (non notées).
window.requestanimationframe
Synthèse et plan d'action
Rédigé par une IA à partir des constats techniques — peut contenir des erreurs. L'IA ne calcule pas le score et ne propose que des alternatives issues de notre référentiel public.
La commune de Papeete dépend partiellement de services étrangers soumis au Cloud Act, notamment pour ses serveurs DNS et certains contenus tiers comme Google Fonts ou WordPress.com. Ces dépendances augmentent les risques juridiques et de sécurité. Une migration vers des solutions européennes et libres est possible et recommandée pour renforcer la souveraineté numérique. Les actions prioritaires concernent les serveurs DNS et les polices de caractères.
Points forts
- Aucun service de messagerie (MX) ou solution de mesure d'audience tierce détectée, limitant les risques associés.
- Utilisation d'un bandeau cookies auto-hébergé (tarteaucitron.js), conforme et souverain.
- Absence de services SaaS soumis au Cloud Act dans les suites collaboratives.
Risques
-
Dépendance aux serveurs DNS américains soumis au Cloud Act
gravité élevée
Les serveurs DNS actuels (Cloudflare, États-Unis) sont soumis à la législation américaine (Cloud Act), ce qui expose les données de la commune à des risques d'accès ou de partage non contrôlés. Cela affecte la confidentialité et la sécurité des informations hébergées. -
Ressources tierces soumises au Cloud Act
gravité moyenne
Google Fonts, WordPress.com et Meta Platforms (États-Unis) sont intégrés au site. Ces services, soumis au Cloud Act, pourraient exposer des données ou activités de la commune à des risques juridiques ou de surveillance non maîtrisés. -
Absence de protections informatiques basiques
gravité moyenne
L'absence d'enregistrements SPF et DMARC, ainsi que l'hébergement non identifié du site, augmentent les risques de phishing, d'usurpation ou de fuites de données. Ces mesures sont essentielles pour sécuriser la communication électronique de la commune.
Plan de migration proposé
- Remplacer les serveurs DNS actuels (Cloudflare) par une solution européenne et conforme au RGPD. (effort faible) — piste : Gandi LiveDNS
- Remplacer Google Fonts par une alternative européenne pour les polices de caractères. (effort faible) — piste : Bunny Fonts
- Mettre en place des enregistrements SPF et DMARC pour sécuriser les communications électroniques de la commune. (effort faible)
- Identifier et documenter l'hébergeur actuel du site web pour une évaluation complète et une éventuelle migration vers une solution française ou européenne. (effort moyen)
- Évaluer et remplacer les ressources tierces soumises au Cloud Act (WordPress.com, Meta Platforms) par des alternatives souveraines ou auto-hébergées. (effort élevé)
- Vérifier et supprimer les éventuelles dépendances résiduelles aux services tiers non conformes après migration. (effort faible)
Modèle : open-mistral-nemo · consignes v1.0 · généré le 29 septembre 2026
Pistes : alternatives françaises et européennes
Suggestions issues de notre référentiel public, sans rémunération des fournisseurs cités.
-
deSEC
Allemagne · DNS
Hébergement DNS gratuit et sécurisé (DNSSEC) par une association allemande à but non lucratif.
-
Gandi LiveDNS
France · DNS
DNS inclus avec les noms de domaine enregistrés chez Gandi.
-
DNS OVHcloud
France · DNS
Serveurs DNS inclus avec les noms de domaine OVHcloud, option anycast.
-
Bunny Fonts
Slovénie · Services tiers chargés par le site
Remplaçant direct de Google Fonts, sans journalisation ; l'auto-hébergement des polices reste la meilleure option.
Une erreur ? Un droit de réponse ?
L'analyse est automatique et peut se tromper. Toute organisation peut demander une correction, exercer un droit de réponse ou demander son retrait de l'observatoire.
Signaler une erreur / demander une correction Retrait et droit de réponse