Sainte-Maxime
Note A · 93/100
Empreinte externe reposant sur des fournisseurs européens.
Rapport IA disponible (rédigé avec Mistral AI) : aller à la synthèseCe score ne reflète que l'empreinte externe et visible publiquement de l'organisation (site web et DNS), pas ses outils internes. Il est indicatif.
Détail par catégorie
Informations
- Bureau d'enregistrement
- SFR
- Autorité de certification
- Let's Encrypt (YR2)
- SecNumCloud
- aucun fournisseur détecté ne propose d'offre qualifiée
Fournisseurs identifiés
-
Google (Google Cloud, Workspace) Niveau D
Siège : États-Unis · maison mère : Alphabet Inc. (États-Unis) · soumis au Cloud Act · fait à vérifier -
Mailinblack Niveau A
Siège : France · fait à vérifier -
Microsoft (Azure, Microsoft 365) Niveau D
Siège : États-Unis · maison mère : Microsoft Corporation (États-Unis) · soumis au Cloud Act · fait à vérifier -
o2switch Niveau A
Siège : France · fait à vérifier -
SFR (Altice France) Niveau A
Siège : France · maison mère : Altice · fait à vérifier
Constats et preuves
Chaque point retiré est rattaché à un constat. Dépliez un constat pour voir la preuve technique qui le justifie.
Hébergement du site
-
Niveau A 109.234.164.61 (AS50474 O2SWITCH SAS) o2switch
Sonde : ip · Constat : hebergeur
{ "nom_hote": "www.sainte-maxime.fr", "cnames": [ "sainte-maxime.fr" ], "ip": "109.234.164.61", "asn": 50474, "nom_as": "O2SWITCH SAS", "pays": "FR", "source": "base_locale", "attribution": { "methode": "asn", "element": "109.234.164.61", "motif": "AS50474", "role": "hebergement" } }
Messagerie
-
Niveau A mx-mibc-fr-11.mailinblack.com Mailinblack
Sonde : dns · Constat : mx
{ "hote": "mx-mibc-fr-11.mailinblack.com", "priorite": 5, "attribution": { "methode": "nom_hote", "element": "mx-mibc-fr-11.mailinblack.com", "motif": "mailinblack.com", "role": "hebergement" } }
DNS
-
Niveau A ns1.sfrbusinessteam.fr SFR (Altice France)
Sonde : ip · Constat : ns
{ "hote": "ns1.sfrbusinessteam.fr", "ip": "86.64.239.11", "asn": 15557, "nom_as": "Societe Francaise Du Radiotelephone - SFR SA", "pays": "FR", "source": "base_locale", "attribution": { "methode": "asn", "element": "86.64.239.11", "motif": "AS15557", "role": "hebergement" } } -
Niveau A ns2.sfrbusinessteam.fr SFR (Altice France)
Sonde : ip · Constat : ns
{ "hote": "ns2.sfrbusinessteam.fr", "ip": "84.96.147.1", "asn": 15557, "nom_as": "Societe Francaise Du Radiotelephone - SFR SA", "pays": "FR", "source": "base_locale", "attribution": { "methode": "asn", "element": "84.96.147.1", "motif": "AS15557", "role": "hebergement" } }
Suites collaboratives et SaaS
-
Niveau D Microsoft 365 Microsoft (Azure, Microsoft 365) −25 pts dans la catégorie
Microsoft 365 : service de niveau D (−25).
Sonde : dns · Constat : enregistrement_txt · Bureautique
{ "regle": "microsoft-365", "type_service": "bureautique", "signal_positif": false, "correspondances": [ { "type": "txt", "motif": "^MS=ms\\d+", "element": "MS=ms33554622" }, { "type": "spf", "motif": "include:spf\\.protection\\.outlook\\.com", "element": "v=spf1 include:spf.protection.outlook.com include:spf.mailinblack.com include:_spf.o2switch.inovawork.net -all" } ], "nombre_correspondances": 2 }
Services tiers chargés par le site
-
Niveau D Google Fonts Google (Google Cloud, Workspace) −20 pts dans la catégorie
Google Fonts : service de niveau D (−20).
Sonde : http · Constat : ressource_tierce · Polices de caractères
{ "regle": "google-fonts", "type_service": "polices", "signal_positif": false, "correspondances": [ { "type": "ressource", "motif": "fonts.googleapis.com", "element": "https://fonts.googleapis.com/css?family=Roboto%3Aital%2Cwght%400%2C100%3B0%2C300%3B0%2C400%3B0%2C500%3B0%2C700%3B0%2C900%3B1%2C100%3B1%2C300%3B1%2C400%3B1%2C500%3B1%2C700%3B1%2C900&display=swap" }, { "type": "ressource", "motif": "fonts.googleapis.com", "element": "https://fonts.googleapis.com/css?family=Roboto%3Aital%2Cwght%400%2C100%3B0%2C300%3B0%2C400%3B0%2C500%3B0%2C700%3B0%2C900%3B1%2C100%3B1%2C300%3B1%2C400%3B1%2C500%3B1%2C700%3B1%2C900&display=swap" } ], "nombre_correspondances": 2 } -
Niveau A tarteaucitron.js (auto-hébergé) Solution européenne ou libre
Sonde : http · Constat : ressource_tierce · Gestion du consentement
{ "regle": "tarteaucitron", "type_service": "bandeau_cookies", "signal_positif": true, "correspondances": [ { "type": "chemin", "motif": "tarteaucitron(\\.min)?\\.js", "element": "https://www.sainte-maxime.fr/wp-content/plugins/nova-cookies/public/libs/tarteaucitron.js/tarteaucitron.js?ver=1.5.12" }, { "type": "chemin", "motif": "tarteaucitron(\\.min)?\\.js", "element": "https://www.sainte-maxime.fr/wp-content/cache/min/1/wp-content/plugins/nova-cookies/public/libs/tarteaucitron.js/lang/tarteaucitron.fr.js?ver=1784272420" }, { "type": "chemin", "motif": "tarteaucitron(\\.min)?\\.js", "element": "https://www.sainte-maxime.fr/wp-content/cache/min/1/wp-content/plugins/nova-cookies/public/libs/tarteaucitron.js/tarteaucitron.services.js?ver=1784272420" } ], "nombre_correspondances": 3 }
Informations complémentaires
-
v=spf1 include:spf.protection.outlook.com include:spf.mailinblack.com include:_spf.o2switch.inovawork.net -all
Sonde : dns · Constat : spf
{ "txt": "v=spf1 include:spf.protection.outlook.com include:spf.mailinblack.com include:_spf.o2switch.inovawork.net -all" } -
Aucune politique DMARC
Sonde : dns · Constat : dmarc
{}
Synthèse et plan d'action
Rédigé par une IA à partir des constats techniques — peut contenir des erreurs. L'IA ne calcule pas le score et ne propose que des alternatives issues de notre référentiel public.
La commune de Sainte-Maxime a une très bonne maîtrise de sa souveraineté numérique, avec un hébergement, une messagerie et des serveurs DNS entièrement maîtrisés en France. Deux risques mineurs persistent : l’utilisation de polices Google (États-Unis) et de Microsoft 365 (États-Unis) pour la bureautique. Ces dépendances sont limitées à des services externes visibles sur le site et ne remettent pas en cause l’ensemble de la stratégie numérique locale.
Points forts
- Hébergement du site web, messagerie et serveurs DNS entièrement hébergés en France par des acteurs locaux (O2Switch, MailinBlack, SFR/Altice).
- Absence totale de solutions de mesure d’audience tierces (respect de la vie privée et conformité RGPD).
- Bandeau cookies auto-hébergé et conforme aux exigences légales.
- Score global élevé (93/100) avec une note « A », démontrant une bonne maîtrise des enjeux de souveraineté numérique.
Risques
-
Dépendance à Google Fonts
gravité faible
Utilisation de polices hébergées aux États-Unis (Google Cloud), soumises au Cloud Act. Bien que le bandeau cookies soit auto-hébergé, cette ressource tierce expose la commune à des risques de collecte de données non maîtrisées. -
Dépendance à Microsoft 365
gravité moyenne
Utilisation d’une suite bureautique américaine (Microsoft 365) hébergée aux États-Unis, soumise au Cloud Act. Ce service n’est pas visible directement par le public mais impacte la gestion interne des documents et des données sensibles.
Plan de migration proposé
- Remplacer Google Fonts par une alternative européenne auto-hébergée ou Bunny Fonts (Slovénie). (effort faible) — piste : Bunny Fonts
- Évaluer la migration de Microsoft 365 vers une solution européenne compatible avec les besoins bureautiques de la commune. (effort moyen) — piste : Nextcloud
- Mettre en place une politique DMARC pour renforcer la sécurité des emails et éviter les usurpations d’identité. (effort faible)
- Auto-héberger les polices utilisées sur le site web pour éliminer toute dépendance externe. (effort faible)
- Vérifier la conformité des enregistrements SPF et DMARC pour sécuriser davantage les communications électroniques. (effort faible)
Modèle : open-mistral-nemo · consignes v1.0 · généré le 29 septembre 2026
Pistes : alternatives françaises et européennes
Suggestions issues de notre référentiel public, sans rémunération des fournisseurs cités.
-
Nextcloud
Allemagne · Suites collaboratives et SaaS
Suite collaborative libre (fichiers, agenda, visioconférence) à héberger soi-même ou chez un hébergeur européen.
-
Collabora Online
Royaume-Uni · Suites collaboratives et SaaS
Édition collaborative de documents fondée sur LibreOffice, intégrable à Nextcloud.
-
Infomaniak kSuite
Suisse · Suites collaboratives et SaaS
Suite collaborative suisse (messagerie, stockage, documents, visioconférence).
-
Bunny Fonts
Slovénie · Services tiers chargés par le site
Remplaçant direct de Google Fonts, sans journalisation ; l'auto-hébergement des polices reste la meilleure option.
Une erreur ? Un droit de réponse ?
L'analyse est automatique et peut se tromper. Toute organisation peut demander une correction, exercer un droit de réponse ou demander son retrait de l'observatoire.
Signaler une erreur / demander une correction Retrait et droit de réponse