Aller au contenu
Commune · Bas-Rhin

Sélestat

Note A · 100/100

Empreinte externe reposant sur des fournisseurs européens.

Rapport IA disponible (rédigé avec Mistral AI) : aller à la synthèse
  • 19 589 habitants
  • Domaine : selestat.fr
  • Scan du 29 septembre 2026
  • Couverture : 90 %
  • Méthodologie v1.2
Contours : geo.api.gouv.fr / IGN, licence Etalab 2.0

Ce score ne reflète que l'empreinte externe et visible publiquement de l'organisation (site web et DNS), pas ses outils internes. Il est indicatif.

Détail par catégorie

  • Hébergement du site 100/100

    Hébergement du site : niveau A (100/100). Poids : 28 %.

  • Messagerie 100/100

    Messagerie : niveau A (100/100). Le moins bon niveau parmi les serveurs est retenu. Poids : 28 %.

  • DNS non évaluée (fournisseur non identifié)

    Serveurs DNS : fournisseur non identifié, catégorie exclue du calcul (poids redistribué).

  • Suites collaboratives et SaaS 100/100

    Aucun service SaaS soumis au Cloud Act détecté. Poids : 17 %.

  • Services tiers chargés par le site 100/100

    1 service tiers(s) détecté(s), aucun de niveau D. Poids : 17 %.

  • Mesure d'audience et cookies 100/100

    Solution(s) détectée(s) : Matomo (auto-hébergé). Niveau retenu : A (100/100). Poids : 11 %.

Informations

Bureau d'enregistrement
AURIC
Autorité de certification
Let's Encrypt (YR1)
SecNumCloud
aucun fournisseur détecté ne propose d'offre qualifiée

Fournisseurs identifiés

  • SFR (Altice France) Niveau A
    Siège : France · maison mère : Altice · fait à vérifier

Constats et preuves

Chaque point retiré est rattaché à un constat. Dépliez un constat pour voir la preuve technique qui le justifie.

Hébergement du site

  • Niveau A 37.71.168.43 (AS15557 Societe Francaise Du Radiotelephone - SFR SA) SFR (Altice France)

    Sonde : ip · Constat : hebergeur

    {
      "nom_hote": "www.selestat.fr",
      "cnames": [
        "selestat.fr"
      ],
      "ip": "37.71.168.43",
      "asn": 15557,
      "nom_as": "Societe Francaise Du Radiotelephone - SFR SA",
      "pays": "FR",
      "source": "base_locale",
      "attribution": {
        "methode": "asn",
        "element": "37.71.168.43",
        "motif": "AS15557",
        "role": "hebergement"
      }
    }

Messagerie

  • Niveau A mx1.ville-selestat.fr SFR (Altice France)

    Sonde : ip · Constat : mx

    {
      "hote": "mx1.ville-selestat.fr",
      "ip": "37.71.168.45",
      "asn": 15557,
      "nom_as": "Societe Francaise Du Radiotelephone - SFR SA",
      "pays": "FR",
      "source": "base_locale",
      "priorite": 10,
      "attribution": {
        "methode": "asn",
        "element": "37.71.168.45",
        "motif": "AS15557",
        "role": "hebergement"
      }
    }
  • Niveau A mx2.ville-selestat.fr SFR (Altice France)

    Sonde : ip · Constat : mx

    {
      "hote": "mx2.ville-selestat.fr",
      "ip": "62.129.172.34",
      "asn": 15557,
      "nom_as": "Societe Francaise Du Radiotelephone - SFR SA",
      "pays": "FR",
      "source": "base_locale",
      "priorite": 20,
      "attribution": {
        "methode": "asn",
        "element": "62.129.172.34",
        "motif": "AS15557",
        "role": "hebergement"
      }
    }

DNS

  • Niveau inconnu dns1.sdv.fr

    Sonde : dns · Constat : ns

    {
      "hote": "dns1.sdv.fr",
      "ip": "212.95.66.57",
      "asn": 8839,
      "nom_as": "SDV6TM SAS",
      "pays": "FR",
      "source": "base_locale",
      "attribution": "fournisseur non référencé"
    }
  • Niveau inconnu dns2.sdv.fr

    Sonde : dns · Constat : ns

    {
      "hote": "dns2.sdv.fr",
      "ip": "212.95.66.58",
      "asn": 8839,
      "nom_as": "SDV6TM SAS",
      "pays": "FR",
      "source": "base_locale",
      "attribution": "fournisseur non référencé"
    }

Services tiers chargés par le site

  • Niveau A tarteaucitron.js (auto-hébergé) Solution européenne ou libre

    Sonde : http · Constat : ressource_tierce · Gestion du consentement

    {
      "regle": "tarteaucitron",
      "type_service": "bandeau_cookies",
      "signal_positif": true,
      "correspondances": [
        {
          "type": "chemin",
          "motif": "tarteaucitron(\\.min)?\\.js",
          "element": "https://www.selestat.fr/_assets/2da0289c5a818d0ebe2b4b880df6ec62/Libs/tarteaucitron.js-1.17.0/tarteaucitron.js?1788161822"
        }
      ],
      "nombre_correspondances": 1
    }

Mesure d'audience et cookies

  • Niveau A Matomo (auto-hébergé) Solution européenne ou libre

    Sonde : http · Constat : code_html · Mesure d'audience

    {
      "regle": "matomo-auto-heberge",
      "type_service": "analytique",
      "signal_positif": true,
      "correspondances": [
        {
          "type": "html",
          "motif": "_paq\\.push\\(",
          "element": " Array))var _paq=[];_paq.push([\"trackPageView\"]);_paq.push([\"enableLin"
        },
        {
          "type": "html",
          "motif": "['\"/](matomo|piwik)\\.js",
          "element": ".async=true;g.src=u+\"matomo.js\";s.parentNode.insertBefore(g,s);})();</"
        },
        {
          "type": "html",
          "motif": "_paq\\.push\\(",
          "element": " Array))var _paq=[];_paq.push([\"trackPageView\"]);_paq.push([\"enableLin"
        },
        {
          "type": "html",
          "motif": "['\"/](matomo|piwik)\\.js",
          "element": ".async=true;g.src=u+\"matomo.js\";s.parentNode.insertBefore(g,s);})();</"
        },
        {
          "type": "html",
          "motif": "_paq\\.push\\(",
          "element": " Array))var _paq=[];_paq.push([\"trackPageView\"]);_paq.push([\"enableLin"
        }
      ],
      "nombre_correspondances": 10
    }

Informations complémentaires

  • Aucun enregistrement SPF

    Sonde : dns · Constat : spf

    {}
  • Aucune politique DMARC

    Sonde : dns · Constat : dmarc

    {}

Domaines tiers non identifiés

Ressources chargées depuis des domaines absents du référentiel (non notées).

  • matomo.ville-selestat.fr

Synthèse et plan d'action

Rédigé par une IA à partir des constats techniques — peut contenir des erreurs. L'IA ne calcule pas le score et ne propose que des alternatives issues de notre référentiel public.

La commune de Sélestat a une excellente maîtrise de sa souveraineté numérique, avec tous ses services critiques hébergés en France et non soumis au Cloud Act. Seuls les serveurs DNS et les enregistrements SPF/DMARC, non prioritaires, ne sont pas identifiés ou configurés, sans impact visible sur la sécurité ou la souveraineté.

Points forts

  • Tous les services critiques (hébergement du site, messagerie, suites collaboratives, services tiers et mesure d'audience) sont hébergés chez des fournisseurs français (SFR/Altice) et non soumis au Cloud Act.
  • Utilisation de solutions libres et auto-hébergées pour l'analyse d'audience (Matomo) et la gestion des cookies (Tarteaucitron.js), renforçant l'indépendance technique.
  • Aucun service tiers soumis à des lois étrangères ou à des risques de fuite de données sensibles.

Risques

  • Serveurs DNS non identifiés gravité faible
    Les serveurs DNS utilisés (dns1.sdv.fr et dns2.sdv.fr) ne sont pas documentés dans l'analyse. Bien que cela n'affecte pas directement la souveraineté visible, cela peut poser un risque en cas de dépendance non maîtrisée à un fournisseur externe.
  • Absence d'enregistrements SPF et DMARC gravité faible
    L'absence de politique SPF et DMARC expose la commune à des risques de spoofing d'emails (usurpation d'identité) et de phishing, bien que cela ne soit pas directement lié à la souveraineté numérique.

Plan de migration proposé

  1. Identifier et documenter les serveurs DNS utilisés pour les intégrer dans l'analyse future. (effort faible)
  2. Mettre en place une politique SPF pour protéger les adresses email de la commune contre le spoofing. (effort faible)
  3. Configurer une politique DMARC pour renforcer la protection contre les emails frauduleux. (effort faible)

Modèle : open-mistral-nemo · consignes v1.0 · généré le 29 septembre 2026

Une erreur ? Un droit de réponse ?

L'analyse est automatique et peut se tromper. Toute organisation peut demander une correction, exercer un droit de réponse ou demander son retrait de l'observatoire.

Signaler une erreur / demander une correction Retrait et droit de réponse

Faire analyser un site

  1. Par un ticket Codeberg

    Recommandé

    Automatique, réponse en moins d'une heure (compte gratuit).

    Ouvrir un ticket Codeberg

    Formulaire absent ? Version simplifiée

  2. Par e-mail

    Sans compte, traité à la main sous quelques jours : contact@berachem.dev

    Envoyer un e-mail

Analyse passive, résultat publié sur une fiche publique. Réservé à votre propre site ou à celui d'un organisme public (10 analyses par jour au maximum).