Romilly-sur-Seine
Note A · 94/100
Empreinte externe reposant sur des fournisseurs européens.
Rapport IA disponible (rédigé avec Mistral AI) : aller à la synthèseCe score ne reflète que l'empreinte externe et visible publiquement de l'organisation (site web et DNS), pas ses outils internes. Il est indicatif.
Détail par catégorie
Informations
- Bureau d'enregistrement
- OVH
- Autorité de certification
- non déterminée
- SecNumCloud
- OVHcloud propose(nt) une offre qualifiée (son usage n'est pas vérifiable de l'extérieur)
Fournisseurs identifiés
-
Google (Google Cloud, Workspace) Niveau D
Siège : États-Unis · maison mère : Alphabet Inc. (États-Unis) · soumis au Cloud Act · fait à vérifier -
Mapbox Niveau D
Siège : États-Unis · soumis au Cloud Act · fait à vérifier -
OpenStreetMap France (association) Niveau A
Siège : France · fait à vérifier -
OVHcloud Niveau A
Siège : France · maison mère : OVH Groupe SA (France) · fait à vérifier
Constats et preuves
Chaque point retiré est rattaché à un constat. Dépliez un constat pour voir la preuve technique qui le justifie.
Hébergement du site
-
Niveau A 46.105.204.26 (AS16276 OVH SAS) OVHcloud
Sonde : ip · Constat : hebergeur
{ "nom_hote": "www.ville-romilly-sur-seine.fr", "cnames": [], "ip": "46.105.204.26", "asn": 16276, "nom_as": "OVH SAS", "pays": "FR", "source": "base_locale", "attribution": { "methode": "asn", "element": "46.105.204.26", "motif": "AS16276", "role": "hebergement" } }
Messagerie
-
Niveau A mx4.mail.ovh.net OVHcloud
Sonde : dns · Constat : mx
{ "hote": "mx4.mail.ovh.net", "priorite": 1, "attribution": { "methode": "nom_hote", "element": "mx4.mail.ovh.net", "motif": "ovh.net", "role": "hebergement" } } -
Niveau A mx3.mail.ovh.net OVHcloud
Sonde : dns · Constat : mx
{ "hote": "mx3.mail.ovh.net", "priorite": 10, "attribution": { "methode": "nom_hote", "element": "mx3.mail.ovh.net", "motif": "ovh.net", "role": "hebergement" } }
DNS
-
Niveau A dns103.ovh.net OVHcloud
Sonde : dns · Constat : ns
{ "hote": "dns103.ovh.net", "attribution": { "methode": "nom_hote", "element": "dns103.ovh.net", "motif": "ovh.net", "role": "hebergement" } } -
Niveau A ns103.ovh.net OVHcloud
Sonde : dns · Constat : ns
{ "hote": "ns103.ovh.net", "attribution": { "methode": "nom_hote", "element": "ns103.ovh.net", "motif": "ovh.net", "role": "hebergement" } }
Services tiers chargés par le site
-
Niveau A OpenStreetMap France (tuiles, uMap) OpenStreetMap France (association) Solution européenne ou libre
Sonde : http · Constat : ressource_tierce · Cartes
{ "regle": "openstreetmap-france", "type_service": "cartes", "signal_positif": true, "correspondances": [ { "type": "ressource", "motif": "openstreetmap.fr", "element": "http://openstreetmap.fr" } ], "nombre_correspondances": 1 } -
Niveau D Mapbox −20 pts dans la catégorie
Mapbox : service de niveau D (−20).
Sonde : http · Constat : ressource_tierce · Cartes
{ "regle": "mapbox", "type_service": "cartes", "signal_positif": false, "correspondances": [ { "type": "ressource", "motif": "mapbox.com", "element": "https://api.mapbox.com/mapbox-gl-js/v2.0.0/mapbox-gl.js" }, { "type": "ressource", "motif": "mapbox.com", "element": "https://api.mapbox.com/mapbox-gl-js/v2.0.0/mapbox-gl.css" } ], "nombre_correspondances": 2 } -
Niveau A tarteaucitron.js (auto-hébergé) Solution européenne ou libre
Sonde : http · Constat : ressource_tierce · Gestion du consentement
{ "regle": "tarteaucitron", "type_service": "bandeau_cookies", "signal_positif": true, "correspondances": [ { "type": "chemin", "motif": "tarteaucitron(\\.min)?\\.js", "element": "http://www.ville-romilly-sur-seine.fr/sites/all/themes/framework/js/vendor/tarteaucitron.js-1.3/tarteaucitron.js?tllevk" }, { "type": "chemin", "motif": "tarteaucitron(\\.min)?\\.js", "element": "http://www.ville-romilly-sur-seine.fr/sites/all/themes/framework/js/tarteaucitron.js?tllevk" } ], "nombre_correspondances": 2 } -
Niveau D Google Hosted Libraries Google (Google Cloud, Workspace) −20 pts dans la catégorie
Google Hosted Libraries : service de niveau D (−20).
Sonde : http · Constat : ressource_tierce · bibliotheques
{ "regle": "google-hosted-libraries", "type_service": "bibliotheques", "signal_positif": false, "correspondances": [ { "type": "chemin", "motif": "ajax\\.googleapis\\.com", "element": "http://ajax.googleapis.com/ajax/libs/jquery/1.11.1/jquery.min.js" } ], "nombre_correspondances": 1 }
Mesure d'audience et cookies
-
Niveau A Matomo (auto-hébergé) Solution européenne ou libre
Sonde : http · Constat : ressource_tierce · Mesure d'audience
{ "regle": "matomo-auto-heberge", "type_service": "analytique", "signal_positif": true, "correspondances": [ { "type": "chemin", "motif": "/(matomo|piwik)\\.(js|php)", "element": "http://stats.ville-romilly-sur-seine.fr/piwik.php?idsite=1" }, { "type": "html", "motif": "_paq\\.push\\(", "element": "trackPageView\" */ \t\t_paq.push(['trackPageView']); \t\t_paq.push(['enable" }, { "type": "html", "motif": "['\"/](matomo|piwik)\\.js", "element": "defer=true; g.src=u+'piwik.js'; s.parentNode.insertBefore(g,s); \t\t})(" }, { "type": "html", "motif": "_paq\\.push\\(", "element": "geView\" */--> <!--\t\t_paq.push(['trackPageView']);--> <!--\t\t_paq.push([" }, { "type": "html", "motif": "['\"/](matomo|piwik)\\.js", "element": "defer=true; g.src=u+'piwik.js'; s.parentNode.insertBefore(g,s);--> <!" } ], "nombre_correspondances": 11 }
Informations complémentaires
-
Aucun enregistrement SPF
Sonde : dns · Constat : spf
{} -
Aucune politique DMARC
Sonde : dns · Constat : dmarc
{}
Domaines tiers non identifiés
Ressources chargées depuis des domaines absents du référentiel (non notées).
osm.orgwww.spl-xdemat.fr
Synthèse et plan d'action
Rédigé par une IA à partir des constats techniques — peut contenir des erreurs. L'IA ne calcule pas le score et ne propose que des alternatives issues de notre référentiel public.
La commune de Romilly-sur-Seine a une excellente maîtrise de sa souveraineté numérique, avec un hébergement et des services internes 100% conformes. Deux services externes (Mapbox et Google Hosted Libraries) posent des risques légaux et de souveraineté, mais des alternatives françaises existent pour les remplacer facilement.
Points forts
- Tous les services internes (hébergement, messagerie, DNS, outils collaboratifs) sont hébergés chez OVHcloud en France et non soumis au Cloud Act.
- Utilisation exclusive de solutions européennes ou libres pour les services tiers visibles (Matomo, OpenStreetMap France, tarteaucitron.js).
- Absence de dépendance à des géants américains pour les fonctionnalités essentielles du site.
Risques
-
Exposition aux lois américaines
gravité moyenne
Les services **Mapbox** (cartes) et **Google Hosted Libraries** (bibliothèques JavaScript) sont hébergés aux États-Unis et soumis au **Cloud Act**, ce qui peut compromettre la confidentialité des données des usagers ou la neutralité des traitements. -
Absence de protections anti-spam
gravité faible
Le site ne dispose ni d’un enregistrement **SPF** ni d’une politique **DMARC**, ce qui le rend vulnérable aux attaques par usurpation d’identité (phishing, spam). Ces protections sont simples à mettre en place.
Plan de migration proposé
- Remplacer **Mapbox** par une alternative française pour les services de cartes. (effort faible) — piste : uMap (OpenStreetMap France)
- Remplacer **Google Hosted Libraries** par des bibliothèques locales ou auto-hébergées (ex : CDN municipal ou solutions comme **CDN.js** hébergé en France). (effort faible)
- Configurer un enregistrement **SPF** pour authentifier les emails sortants et limiter le spam. (effort faible)
- Déployer une politique **DMARC** pour renforcer la protection contre les fraudes aux emails. (effort faible)
- Vérifier l’absence d’autres services tiers non répertoriés soumis au Cloud Act via un audit des ressources externes du site. (effort moyen)
Modèle : open-mistral-nemo · consignes v1.0 · généré le 29 septembre 2026
Pistes : alternatives françaises et européennes
Suggestions issues de notre référentiel public, sans rémunération des fournisseurs cités.
-
uMap (OpenStreetMap France)
France · Services tiers chargés par le site
Création de cartes personnalisées sur fond OpenStreetMap, hébergée par OpenStreetMap France.
-
Géoplateforme de l'IGN
France · Services tiers chargés par le site
Fonds de carte et services géographiques publics de l'IGN, alternative à Google Maps.
Une erreur ? Un droit de réponse ?
L'analyse est automatique et peut se tromper. Toute organisation peut demander une correction, exercer un droit de réponse ou demander son retrait de l'observatoire.
Signaler une erreur / demander une correction Retrait et droit de réponse