Rennes
Note A · 94/100 (provisoire)
Empreinte externe reposant sur des fournisseurs européens.
note provisoire
Rapport IA disponible (rédigé avec Mistral AI) : aller à la synthèseNote provisoire. Seuls 67 % du poids applicable ont pu être évalués : plus de 30 % correspondent à des fournisseurs non encore identifiés ou à des données indisponibles. La note pourra évoluer lorsque ces éléments seront identifiés. En savoir plus
Ce score ne reflète que l'empreinte externe et visible publiquement de l'organisation (site web et DNS), pas ses outils internes. Il est indicatif.
Détail par catégorie
Informations
- Bureau d'enregistrement
- GANDI
- Autorité de certification
- Gandi SAS (GandiCert)
- SecNumCloud
- aucun fournisseur détecté ne propose d'offre qualifiée
Fournisseurs identifiés
-
Gandi Niveau A
Siège : France · maison mère : Your.Online (Pays-Bas) · fait à vérifier -
InnoCraft (Matomo Cloud) Niveau B
Siège : Nouvelle-Zélande · fait à vérifier
Constats et preuves
Chaque point retiré est rattaché à un constat. Dépliez un constat pour voir la preuve technique qui le justifie.
Hébergement du site
-
Niveau inconnu 109.69.189.141 (AS50446 Datacampus SAS)
Sonde : ip · Constat : hebergeur
{ "nom_hote": "metropole.rennes.fr", "cnames": [], "ip": "109.69.189.141", "asn": 50446, "nom_as": "Datacampus SAS", "pays": "FR", "source": "base_locale", "attribution": "fournisseur non référencé" }
DNS
-
Niveau A ns-196-a.gandi.net Gandi
Sonde : dns · Constat : ns
{ "hote": "ns-196-a.gandi.net", "attribution": { "methode": "nom_hote", "element": "ns-196-a.gandi.net", "motif": "gandi.net", "role": "hebergement" } } -
Niveau A ns-202-b.gandi.net Gandi
Sonde : dns · Constat : ns
{ "hote": "ns-202-b.gandi.net", "attribution": { "methode": "nom_hote", "element": "ns-202-b.gandi.net", "motif": "gandi.net", "role": "hebergement" } } -
Niveau A ns-35-c.gandi.net Gandi
Sonde : dns · Constat : ns
{ "hote": "ns-35-c.gandi.net", "attribution": { "methode": "nom_hote", "element": "ns-35-c.gandi.net", "motif": "gandi.net", "role": "hebergement" } }
Mesure d'audience et cookies
-
Niveau B Matomo Cloud InnoCraft (Matomo Cloud) −30 pts dans la catégorie
Matomo Cloud : solution de niveau B.
Sonde : http · Constat : ressource_tierce · Mesure d'audience
{ "regle": "matomo-cloud", "type_service": "analytique", "signal_positif": false, "correspondances": [ { "type": "ressource", "motif": "matomo.cloud", "element": "https://cdn.matomo.cloud/rennesmetropole.matomo.cloud/container_dvngWAaV.js" }, { "type": "ressource", "motif": "matomo.cloud", "element": "https://rennesmetropole.matomo.cloud/index.php?module=CoreAdminHome&action=optOutJS&divId=matomo-opt-out&language=auto&backgroundColor=FFFFFF&fontColor=000000&fontSize=12px&fontFamily=DM%20sans&showIntro=1" } ], "nombre_correspondances": 2 }
Informations complémentaires
-
Aucun serveur de messagerie (MX) déclaré
Sonde : dns · Constat : mx_absent
{ "mx": [] } -
Aucun enregistrement SPF
Sonde : dns · Constat : spf
{} -
Aucune politique DMARC
Sonde : dns · Constat : dmarc
{}
Domaines tiers non identifiés
Ressources chargées depuis des domaines absents du référentiel (non notées).
my.express-mailing.comosuny-1b4da.kxcdn.com
Synthèse et plan d'action
Rédigé par une IA à partir des constats techniques — peut contenir des erreurs. L'IA ne calcule pas le score et ne propose que des alternatives issues de notre référentiel public.
La ville de Rennes présente une bonne maîtrise de sa souveraineté numérique, avec un hébergement et des services DNS sécurisés en France. Le seul point à améliorer concerne la mesure d’audience, actuellement externalisée vers un prestataire basé en Nouvelle-Zélande, ce qui limite partiellement le contrôle des données. Aucune dépendance critique n’a été identifiée ailleurs, et les services tiers utilisés ne sont pas soumis au Cloud Act. Une migration simple et ciblée vers une solution européenne ou auto-hébergée suffirait à renforcer la maîtrise des données personnelles.
Points forts
- DNS entièrement hébergé en France chez Gandi (niveau A), sans risque lié au Cloud Act.
- Aucun service SaaS ou tiers soumis au Cloud Act détecté sur le site.
- Absence de dépendance critique à des infrastructures externes non souveraines.
- Score global élevé (94/100), reflétant une bonne maîtrise des risques visibles.
Risques
-
Externalisation des données d’audience
gravité moyenne
La solution Matomo Cloud, bien que non soumise au Cloud Act, héberge les données en Nouvelle-Zélande, ce qui limite le contrôle souverain sur les données personnelles collectées. Le niveau B (70/100) indique une dépendance modérée à un prestataire externe.
Plan de migration proposé
- Remplacer Matomo Cloud par une solution européenne ou auto-hébergée pour la mesure d’audience. (effort faible) — piste : Plausible Analytics
- Vérifier et configurer les enregistrements SPF et DMARC pour sécuriser l’envoi d’emails (si messagerie future). (effort faible)
- Documenter l’hébergeur actuel (109.69.189.141) pour valider son niveau de souveraineté et son adéquation avec les besoins de la ville. (effort faible)
Modèle : open-mistral-nemo · consignes v1.0 · généré le 29 septembre 2026
Pistes : alternatives françaises et européennes
Suggestions issues de notre référentiel public, sans rémunération des fournisseurs cités.
-
Matomo (auto-hébergé)
Nouvelle-Zélande · Mesure d'audience et cookies
Logiciel libre de mesure d'audience ; installé sur les serveurs de l'organisation, aucune donnée ne sort de son infrastructure.
-
Plausible Analytics
Estonie · Mesure d'audience et cookies
Mesure d'audience européenne, légère et sans cookie.
-
Eulerian
France · Mesure d'audience et cookies
Solution française de mesure d'audience et d'attribution.
Une erreur ? Un droit de réponse ?
L'analyse est automatique et peut se tromper. Toute organisation peut demander une correction, exercer un droit de réponse ou demander son retrait de l'observatoire.
Signaler une erreur / demander une correction Retrait et droit de réponse