Aller au contenu
Commune · Loire-Atlantique

Pornichet

Note A · 88/100

Empreinte externe reposant sur des fournisseurs européens.

Rapport IA disponible (rédigé avec Mistral AI) : aller à la synthèse
  • 12 800 habitants
  • Domaine : ville-pornichet.fr
  • Scan du 29 septembre 2026
  • Couverture : 100 %
  • Méthodologie v1.2
Contours : geo.api.gouv.fr / IGN, licence Etalab 2.0

Ce score ne reflète que l'empreinte externe et visible publiquement de l'organisation (site web et DNS), pas ses outils internes. Il est indicatif.

Détail par catégorie

  • Hébergement du site 100/100

    Hébergement du site : niveau A (100/100). Poids : 25 %.

  • Messagerie 100/100

    Messagerie : niveau A (100/100). Poids : 25 %.

  • DNS 100/100

    Serveurs DNS : niveau A (100/100). Le moins bon niveau parmi les serveurs est retenu. Poids : 10 %.

  • Suites collaboratives et SaaS 100/100

    1 service SaaS(s) détecté(s), aucun de niveau D. Poids : 15 %.

  • Services tiers chargés par le site 20/100

    4 service tiers(s) de niveau D détecté(s) : 100 − 20 × 4 = 20/100. Poids : 15 %.

  • Mesure d'audience et cookies 100/100

    Solution(s) détectée(s) : Matomo (auto-hébergé). Niveau retenu : A (100/100). Poids : 10 %.

Informations

Bureau d'enregistrement
non déterminé
Autorité de certification
Let's Encrypt (YR2)
SecNumCloud
aucun fournisseur détecté ne propose d'offre qualifiée

Fournisseurs identifiés

  • Adobe Niveau D
    Siège : États-Unis · soumis au Cloud Act · fait à vérifier
  • Brevo (ex-Sendinblue) Niveau A
    Siège : France · fait à vérifier
  • Google (Google Cloud, Workspace) Niveau D
    Siège : États-Unis · maison mère : Alphabet Inc. (États-Unis) · soumis au Cloud Act · fait à vérifier
  • hCaptcha (Intuition Machines) Niveau D
    Siège : États-Unis · soumis au Cloud Act · fait à vérifier
  • Mailchimp (Intuit) Niveau D
    Siège : États-Unis · maison mère : Intuit Inc. (États-Unis) · soumis au Cloud Act · fait à vérifier
  • o2switch Niveau A
    Siège : France · fait à vérifier

Constats et preuves

Chaque point retiré est rattaché à un constat. Dépliez un constat pour voir la preuve technique qui le justifie.

Hébergement du site

  • Niveau A 185.246.45.122 (AS50474 O2SWITCH SAS) o2switch

    Sonde : ip · Constat : hebergeur

    {
      "nom_hote": "ville-pornichet.fr",
      "cnames": [],
      "ip": "185.246.45.122",
      "asn": 50474,
      "nom_as": "O2SWITCH SAS",
      "pays": "FR",
      "source": "base_locale",
      "attribution": {
        "methode": "asn",
        "element": "185.246.45.122",
        "motif": "AS50474",
        "role": "hebergement"
      }
    }

Messagerie

  • Niveau A mail.ville-pornichet.fr o2switch

    Sonde : ip · Constat : mx

    {
      "hote": "mail.ville-pornichet.fr",
      "ip": "109.234.165.250",
      "asn": 50474,
      "nom_as": "O2SWITCH SAS",
      "pays": "FR",
      "source": "base_locale",
      "priorite": 0,
      "attribution": {
        "methode": "asn",
        "element": "109.234.165.250",
        "motif": "AS50474",
        "role": "hebergement"
      }
    }

DNS

  • Niveau A ns1.o2switch.net o2switch

    Sonde : dns · Constat : ns

    {
      "hote": "ns1.o2switch.net",
      "attribution": {
        "methode": "nom_hote",
        "element": "ns1.o2switch.net",
        "motif": "o2switch.net",
        "role": "hebergement"
      }
    }
  • Niveau A ns2.o2switch.net o2switch

    Sonde : dns · Constat : ns

    {
      "hote": "ns2.o2switch.net",
      "attribution": {
        "methode": "nom_hote",
        "element": "ns2.o2switch.net",
        "motif": "o2switch.net",
        "role": "hebergement"
      }
    }

Suites collaboratives et SaaS

  • Niveau A Brevo (envoi) Brevo (ex-Sendinblue) Solution européenne ou libre

    Sonde : dns · Constat : enregistrement_txt · Envoi d'e-mails

    {
      "regle": "brevo-envoi",
      "type_service": "envoi_emails",
      "signal_positif": true,
      "correspondances": [
        {
          "type": "txt",
          "motif": "^brevo-code:",
          "element": "brevo-code:f2d8f3952835dc41545de29525c36ae9"
        }
      ],
      "nombre_correspondances": 1
    }

Services tiers chargés par le site

  • Niveau D Google Fonts Google (Google Cloud, Workspace) −20 pts dans la catégorie

    Google Fonts : service de niveau D (−20).

    Sonde : http · Constat : ressource_tierce · Polices de caractères

    {
      "regle": "google-fonts",
      "type_service": "polices",
      "signal_positif": false,
      "correspondances": [
        {
          "type": "ressource",
          "motif": "fonts.googleapis.com",
          "element": "https://fonts.googleapis.com/css?family=Open+Sans&display=swap"
        },
        {
          "type": "ressource",
          "motif": "fonts.googleapis.com",
          "element": "https://fonts.googleapis.com/css?family=Open+Sans&display=swap"
        }
      ],
      "nombre_correspondances": 2
    }
  • Niveau D Adobe Fonts (Typekit) Adobe −20 pts dans la catégorie

    Adobe Fonts (Typekit) : service de niveau D (−20).

    Sonde : http · Constat : ressource_tierce · Polices de caractères

    {
      "regle": "adobe-fonts",
      "type_service": "polices",
      "signal_positif": false,
      "correspondances": [
        {
          "type": "ressource",
          "motif": "use.typekit.net",
          "element": "https://use.typekit.net/kuu8hco.css"
        }
      ],
      "nombre_correspondances": 1
    }
  • Niveau D hCaptcha hCaptcha (Intuition Machines) −20 pts dans la catégorie

    hCaptcha : service de niveau D (−20).

    Sonde : http · Constat : ressource_tierce · CAPTCHA

    {
      "regle": "hcaptcha",
      "type_service": "captcha",
      "signal_positif": false,
      "correspondances": [
        {
          "type": "ressource",
          "motif": "hcaptcha.com",
          "element": "https://hcaptcha.com/1/api.js?onload=wpformsRecaptchaLoad&render=explicit&recaptchacompat=off"
        }
      ],
      "nombre_correspondances": 1
    }
  • Niveau D Mailchimp (formulaires d'inscription) Mailchimp (Intuit) −20 pts dans la catégorie

    Mailchimp (formulaires d'inscription) : service de niveau D (−20).

    Sonde : http · Constat : ressource_tierce · Formulaires

    {
      "regle": "mailchimp-formulaires",
      "type_service": "formulaires",
      "signal_positif": false,
      "correspondances": [
        {
          "type": "ressource",
          "motif": "chimpstatic.com",
          "element": "https://chimpstatic.com/mcjs-connected/js/users/5d66123d4a04297e2270bcdc2/41c2a55046de02092bffb8298.js"
        }
      ],
      "nombre_correspondances": 1
    }

Mesure d'audience et cookies

  • Niveau A Matomo (auto-hébergé) Solution européenne ou libre

    Sonde : http · Constat : ressource_tierce · Mesure d'audience

    {
      "regle": "matomo-auto-heberge",
      "type_service": "analytique",
      "signal_positif": true,
      "correspondances": [
        {
          "type": "chemin",
          "motif": "/(matomo|piwik)\\.(js|php)",
          "element": "https://www.ville-pornichet.fr/wp-content/uploads/matomo/matomo.js"
        },
        {
          "type": "html",
          "motif": "_paq\\.push\\(",
          "element": "indow._paq || [];   _paq.push(['trackPageView']);   _paq.push(['enable"
        },
        {
          "type": "html",
          "motif": "['\"/](matomo|piwik)\\.js",
          "element": "ntent/uploads/matomo/matomo.js'; s.parentNode.insertBefore(g,s);   })("
        },
        {
          "type": "html",
          "motif": "_paq\\.push\\(",
          "element": "indow._paq || [];   _paq.push(['trackPageView']);   _paq.push(['enable"
        },
        {
          "type": "html",
          "motif": "['\"/](matomo|piwik)\\.js",
          "element": "ntent/uploads/matomo/matomo.js'; s.parentNode.insertBefore(g,s);   })("
        }
      ],
      "nombre_correspondances": 11
    }

Informations complémentaires

  • v=spf1 +a +mx +ip4:109.234.165.250 +include:spf.jabatus.fr ~all

    Sonde : dns · Constat : spf

    {
      "txt": "v=spf1 +a +mx +ip4:109.234.165.250 +include:spf.jabatus.fr ~all"
    }
  • v=DMARC1; p=none; rua=mailto:rua@dmarc.brevo.com

    Sonde : dns · Constat : dmarc

    {
      "_dmarc": "v=DMARC1; p=none; rua=mailto:rua@dmarc.brevo.com"
    }

Domaines tiers non identifiés

Ressources chargées depuis des domaines absents du référentiel (non notées).

  • cdn.elementor.com
  • photos.infolocale.fr
  • www.skaping.com

Synthèse et plan d'action

Rédigé par une IA à partir des constats techniques — peut contenir des erreurs. L'IA ne calcule pas le score et ne propose que des alternatives issues de notre référentiel public.

La commune de Pornichet a une excellente maîtrise de ses infrastructures numériques locales (hébergement, messagerie, DNS, SaaS), mais dépend de quatre services tiers américains non conformes (polices, captcha, formulaires). Ces dépendances réduisent légèrement sa note globale, sans remettre en cause son niveau global élevé (A).

Points forts

  • Infrastructures numériques locales (hébergement, messagerie, DNS) hébergées en France par O2Switch, conformes et sans risque souveraineté.
  • Utilisation d'une solution analytique européenne (Matomo auto-hébergé) et d'un service d'envoi d'emails français (Brevo) conformes.
  • Absence de dépendance à des services tiers non européens pour les services critiques (hébergement, messagerie, DNS).

Risques

  • Dépendance à des services tiers non conformes gravité moyenne
    Quatre services tiers américains (Google Fonts, Adobe Fonts, hCaptcha, Mailchimp) sont intégrés au site web. Ces services ne respectent pas les exigences de souveraineté numérique et sont soumis au Cloud Act, ce qui pose un risque juridique et de confidentialité des données locales. Ces services sont visibles publiquement et impactent directement l'image de la commune en matière de protection des données.
  • Absence de politiques de sécurité informatives complètes gravité faible
    Les enregistrements SPF et DMARC ne sont pas évalués pour leur niveau de conformité, ce qui pourrait laisser une porte ouverte à des risques de phishing ou d'usurpation d'identité pour les communications de la commune.

Plan de migration proposé

  1. Remplacer les polices Google Fonts et Adobe Fonts par une alternative européenne. (effort faible) — piste : Bunny Fonts
  2. Remplacer le service hCaptcha par une solution française de type CAPTCHA. (effort faible) — piste : CaptchEtat
  3. Remplacer les formulaires Mailchimp par une solution française ou européenne dédiée aux organismes publics. (effort moyen) — piste : Démarche Numérique (ex-Démarches simplifiées)
  4. Vérifier et configurer les enregistrements SPF et DMARC pour renforcer la sécurité des communications électroniques. (effort faible)
  5. Auto-héberger les polices utilisées sur le site pour une totale souveraineté. (effort moyen)

Modèle : open-mistral-nemo · consignes v1.0 · généré le 29 septembre 2026

Pistes : alternatives françaises et européennes

Suggestions issues de notre référentiel public, sans rémunération des fournisseurs cités.

  • CaptchEtat

    France · Services tiers chargés par le site

    CAPTCHA accessible proposé par l'État aux entités publiques, alternative à reCAPTCHA.

  • Friendly Captcha

    Allemagne · Services tiers chargés par le site

    CAPTCHA allemand respectueux de la vie privée, sans puzzle d'images.

  • Framaforms

    France · Services tiers chargés par le site

    Formulaires en ligne libres proposés par l'association Framasoft.

  • Démarche Numérique (ex-Démarches simplifiées)

    France · Services tiers chargés par le site

    Dématérialisation de démarches administratives, proposée gratuitement aux organismes publics par la DINUM.

  • LimeSurvey

    Allemagne · Services tiers chargés par le site

    Logiciel libre d'enquêtes en ligne, auto-hébergeable ou hébergé en Europe.

  • Bunny Fonts

    Slovénie · Services tiers chargés par le site

    Remplaçant direct de Google Fonts, sans journalisation ; l'auto-hébergement des polices reste la meilleure option.

Une erreur ? Un droit de réponse ?

L'analyse est automatique et peut se tromper. Toute organisation peut demander une correction, exercer un droit de réponse ou demander son retrait de l'observatoire.

Signaler une erreur / demander une correction Retrait et droit de réponse

Faire analyser un site

  1. Par un ticket Codeberg

    Recommandé

    Automatique, réponse en moins d'une heure (compte gratuit).

    Ouvrir un ticket Codeberg

    Formulaire absent ? Version simplifiée

  2. Par e-mail

    Sans compte, traité à la main sous quelques jours : contact@berachem.dev

    Envoyer un e-mail

Analyse passive, résultat publié sur une fiche publique. Réservé à votre propre site ou à celui d'un organisme public (10 analyses par jour au maximum).