Saint-Priest
Note A · 88/100
Empreinte externe reposant sur des fournisseurs européens.
Rapport IA disponible (rédigé avec Mistral AI) : aller à la synthèseCe score ne reflète que l'empreinte externe et visible publiquement de l'organisation (site web et DNS), pas ses outils internes. Il est indicatif.
Détail par catégorie
Informations
- Bureau d'enregistrement
- GANDI
- Autorité de certification
- Let's Encrypt (YR1)
- SecNumCloud
- aucun fournisseur détecté ne propose d'offre qualifiée
Fournisseurs identifiés
-
Amazon Web Services Niveau D
Siège : États-Unis · maison mère : Amazon.com, Inc. (États-Unis) · soumis au Cloud Act · fait à vérifier -
Cloudflare Niveau D
Siège : États-Unis · soumis au Cloud Act · fait à vérifier -
Gandi Niveau A
Siège : France · maison mère : Your.Online (Pays-Bas) · fait à vérifier -
Google (Google Cloud, Workspace) Niveau D
Siège : États-Unis · maison mère : Alphabet Inc. (États-Unis) · soumis au Cloud Act · fait à vérifier -
o2switch Niveau A
Siège : France · fait à vérifier -
tarteaucitron.io Niveau A
Siège : France · fait à vérifier
Constats et preuves
Chaque point retiré est rattaché à un constat. Dépliez un constat pour voir la preuve technique qui le justifie.
Hébergement du site
-
Niveau A 109.234.161.155 (AS50474 O2SWITCH SAS) o2switch
Sonde : ip · Constat : hebergeur
{ "nom_hote": "ville-saint-priest.fr", "cnames": [], "ip": "109.234.161.155", "asn": 50474, "nom_as": "O2SWITCH SAS", "pays": "FR", "source": "base_locale", "attribution": { "methode": "asn", "element": "109.234.161.155", "motif": "AS50474", "role": "hebergement" } }
DNS
-
Niveau A ns-190-b.gandi.net Gandi
Sonde : dns · Constat : ns
{ "hote": "ns-190-b.gandi.net", "attribution": { "methode": "nom_hote", "element": "ns-190-b.gandi.net", "motif": "gandi.net", "role": "hebergement" } } -
Niveau A ns-7-c.gandi.net Gandi
Sonde : dns · Constat : ns
{ "hote": "ns-7-c.gandi.net", "attribution": { "methode": "nom_hote", "element": "ns-7-c.gandi.net", "motif": "gandi.net", "role": "hebergement" } } -
Niveau A ns-76-a.gandi.net Gandi
Sonde : dns · Constat : ns
{ "hote": "ns-76-a.gandi.net", "attribution": { "methode": "nom_hote", "element": "ns-76-a.gandi.net", "motif": "gandi.net", "role": "hebergement" } }
Suites collaboratives et SaaS
-
Niveau A Messagerie Gandi Gandi Solution européenne ou libre
Sonde : dns · Constat : spf · Messagerie
{ "regle": "gandi-messagerie", "type_service": "messagerie", "signal_positif": true, "correspondances": [ { "type": "spf", "motif": "include:_mailcust\\.gandi\\.net", "element": "v=spf1 include:_mailcust.gandi.net ?all" } ], "nombre_correspondances": 1 }
Services tiers chargés par le site
-
Niveau D Google Fonts Google (Google Cloud, Workspace) −20 pts dans la catégorie
Google Fonts : service de niveau D (−20).
Sonde : http · Constat : ressource_tierce · Polices de caractères
{ "regle": "google-fonts", "type_service": "polices", "signal_positif": false, "correspondances": [ { "type": "ressource", "motif": "fonts.googleapis.com", "element": "https://fonts.googleapis.com/css2?family=Ubuntu:wght@300;400;500;700&display=swap" } ], "nombre_correspondances": 1 } -
Niveau A tarteaucitron.io (service en ligne) tarteaucitron.io Solution européenne ou libre
Sonde : http · Constat : ressource_tierce · Gestion du consentement
{ "regle": "tarteaucitron-io", "type_service": "bandeau_cookies", "signal_positif": true, "correspondances": [ { "type": "ressource", "motif": "tarteaucitron.io", "element": "https://cdntag.tarteaucitron.io/load.js?domain=ville-saint-priest.fr&uuid=f51ab7533d9ca58eadcd4e82233ae7c8fc233bc5" } ], "nombre_correspondances": 1 } -
Niveau D cdnjs (Cloudflare) Cloudflare −20 pts dans la catégorie
cdnjs (Cloudflare) : service de niveau D (−20).
Sonde : http · Constat : ressource_tierce · bibliotheques
{ "regle": "cdnjs", "type_service": "bibliotheques", "signal_positif": false, "correspondances": [ { "type": "chemin", "motif": "cdnjs\\.cloudflare\\.com", "element": "https://cdnjs.cloudflare.com/ajax/libs/bodymovin/4.10.1/bodymovin.min.js" } ], "nombre_correspondances": 1 } -
Niveau D Ressources chargées depuis Amazon Web Services Amazon Web Services −20 pts dans la catégorie
Ressources chargées depuis Amazon Web Services : service de niveau D (−20).
Sonde : http · Constat : ressource_tierce · ressources_diverses
{ "regle": "fournisseur:aws", "type_service": "ressources_diverses", "signal_positif": false, "domaines": [ "s3-us-west-2.amazonaws.com" ], "correspondances": [ { "type": "script", "motif": "nom_hote", "element": "https://s3-us-west-2.amazonaws.com/s.cdpn.io/35984/play_fill_loader.json" } ], "nombre_correspondances": 1 }
Informations complémentaires
-
Aucun serveur de messagerie (MX) déclaré
Sonde : dns · Constat : mx_absent
{ "mx": [] } -
v=spf1 include:_mailcust.gandi.net ?all
Sonde : dns · Constat : spf
{ "txt": "v=spf1 include:_mailcust.gandi.net ?all" } -
Aucune politique DMARC
Sonde : dns · Constat : dmarc
{} -
Google Search Console (vérification de propriété) Google (Google Cloud, Workspace)
Sonde : dns · Constat : enregistrement_txt · verification_domaine
{ "regle": "google-search-console", "type_service": "verification_domaine", "signal_positif": false, "correspondances": [ { "type": "txt", "motif": "^google-site-verification=", "element": "google-site-verification=R0d06ZnqyK88IOfLVdT0hVCYNwuZIER7cJ3TksOZuic" } ], "nombre_correspondances": 1 }
Domaines tiers non identifiés
Ressources chargées depuis des domaines absents du référentiel (non notées).
via.placeholder.com
Synthèse et plan d'action
Rédigé par une IA à partir des constats techniques — peut contenir des erreurs. L'IA ne calcule pas le score et ne propose que des alternatives issues de notre référentiel public.
La commune de Saint-Priest a une bonne maîtrise de sa souveraineté numérique, avec un hébergement et des services internes sécurisés en France. Cependant, trois dépendances majeures vers des acteurs américains (Google, Cloudflare, AWS) doivent être réduites pour limiter les risques juridiques et techniques. La messagerie est déjà bien gérée via un prestataire français.
Points forts
- Hébergement du site et DNS entièrement maîtrisés en France (niveau A).
- Utilisation d’un service de messagerie sécurisé et français (Gandi).
- Absence de solutions de mesure d’audience tierces (pas de risque lié aux cookies).
- Un seul service SaaS détecté, sans niveau critique.
Risques
-
Dépendance à des acteurs américains non soumis au RGPD
gravité élevée
Trois services tiers (Google Fonts, Cloudflare, AWS) sont hébergés aux États-Unis et soumis au *Cloud Act*, ce qui expose les données à des risques de récupération par des autorités étrangères. Ces services sont aussi soumis à des politiques de conservation des données potentiellement incompatibles avec les exigences européennes. -
Absence de protections avancées pour l’email
gravité moyenne
Bien que la messagerie soit externalisée vers un prestataire français, aucune politique DMARC ni SPF renforcée n’est configurée, ce qui laisse une vulnérabilité aux attaques par *spoofing* (usurpation d’identité).
Plan de migration proposé
- Remplacer Google Fonts par une alternative européenne pour réduire la dépendance aux États-Unis. (effort faible) — piste : Bunny Fonts
- Configurer une politique DMARC stricte pour protéger les emails contre les usurpations. (effort faible)
- Évaluer l’hébergement des ressources tierces actuellement chargées depuis AWS pour les remplacer par des alternatives européennes ou auto-hébergées. (effort moyen)
- Vérifier la conformité des enregistrements DNS (SPF) pour renforcer la sécurité des emails. (effort faible)
- Supprimer les ressources tierces de Cloudflare (CDN) et les remplacer par une solution européenne ou auto-hébergée (ex : un CDN français comme *OVH Cloud* ou *Scaleway*). (effort moyen)
Modèle : open-mistral-nemo · consignes v1.0 · généré le 29 septembre 2026
Pistes : alternatives françaises et européennes
Suggestions issues de notre référentiel public, sans rémunération des fournisseurs cités.
-
Bunny Fonts
Slovénie · Services tiers chargés par le site
Remplaçant direct de Google Fonts, sans journalisation ; l'auto-hébergement des polices reste la meilleure option.
Une erreur ? Un droit de réponse ?
L'analyse est automatique et peut se tromper. Toute organisation peut demander une correction, exercer un droit de réponse ou demander son retrait de l'observatoire.
Signaler une erreur / demander une correction Retrait et droit de réponse