Aller au contenu
Commune · Nord

Sin-le-Noble

Note A · 100/100

Empreinte externe reposant sur des fournisseurs européens.

Rapport IA disponible (rédigé avec Mistral AI) : aller à la synthèse
  • 16 076 habitants
  • Domaine : sinlenoble.fr
  • Scan du 29 septembre 2026
  • Couverture : 75 %
  • Méthodologie v1.2
Contours : geo.api.gouv.fr / IGN, licence Etalab 2.0

Ce score ne reflète que l'empreinte externe et visible publiquement de l'organisation (site web et DNS), pas ses outils internes. Il est indicatif.

Détail par catégorie

  • Hébergement du site non évaluée (fournisseur non identifié)

    Hébergement du site : fournisseur non identifié, catégorie exclue du calcul (poids redistribué).

  • Messagerie 100/100

    Messagerie : niveau A (100/100). Le moins bon niveau parmi les serveurs est retenu. Poids : 33 %.

  • DNS 100/100

    Serveurs DNS : niveau A (100/100). Le moins bon niveau parmi les serveurs est retenu. Poids : 13 %.

  • Suites collaboratives et SaaS 100/100

    1 service SaaS(s) détecté(s), aucun de niveau D. Poids : 20 %.

  • Services tiers chargés par le site 100/100

    1 service tiers(s) détecté(s), aucun de niveau D. Poids : 20 %.

  • Mesure d'audience et cookies 100/100

    Solution(s) détectée(s) : Matomo (auto-hébergé). Niveau retenu : A (100/100). Poids : 13 %.

Informations

Bureau d'enregistrement
OVH
Autorité de certification
Let's Encrypt (YE2)
SecNumCloud
OVHcloud propose(nt) une offre qualifiée (son usage n'est pas vérifiable de l'extérieur)

Fournisseurs identifiés

  • OVHcloud Niveau A
    Siège : France · maison mère : OVH Groupe SA (France) · fait à vérifier

Constats et preuves

Chaque point retiré est rattaché à un constat. Dépliez un constat pour voir la preuve technique qui le justifie.

Hébergement du site

  • Niveau inconnu 109.197.244.43 (AS35625 Eurofiber France SAS)

    Sonde : ip · Constat : hebergeur

    {
      "nom_hote": "www.sinlenoble.fr",
      "cnames": [],
      "ip": "109.197.244.43",
      "asn": 35625,
      "nom_as": "Eurofiber France SAS",
      "pays": "FR",
      "source": "base_locale",
      "attribution": "fournisseur non référencé"
    }

Messagerie

  • Niveau A mx1.mail.ovh.net OVHcloud

    Sonde : dns · Constat : mx

    {
      "hote": "mx1.mail.ovh.net",
      "priorite": 1,
      "attribution": {
        "methode": "nom_hote",
        "element": "mx1.mail.ovh.net",
        "motif": "ovh.net",
        "role": "hebergement"
      }
    }
  • Niveau A mx2.mail.ovh.net OVHcloud

    Sonde : dns · Constat : mx

    {
      "hote": "mx2.mail.ovh.net",
      "priorite": 5,
      "attribution": {
        "methode": "nom_hote",
        "element": "mx2.mail.ovh.net",
        "motif": "ovh.net",
        "role": "hebergement"
      }
    }
  • Niveau A mx3.mail.ovh.net OVHcloud

    Sonde : dns · Constat : mx

    {
      "hote": "mx3.mail.ovh.net",
      "priorite": 100,
      "attribution": {
        "methode": "nom_hote",
        "element": "mx3.mail.ovh.net",
        "motif": "ovh.net",
        "role": "hebergement"
      }
    }

DNS

  • Niveau A dns103.ovh.net OVHcloud

    Sonde : dns · Constat : ns

    {
      "hote": "dns103.ovh.net",
      "attribution": {
        "methode": "nom_hote",
        "element": "dns103.ovh.net",
        "motif": "ovh.net",
        "role": "hebergement"
      }
    }
  • Niveau A ns103.ovh.net OVHcloud

    Sonde : dns · Constat : ns

    {
      "hote": "ns103.ovh.net",
      "attribution": {
        "methode": "nom_hote",
        "element": "ns103.ovh.net",
        "motif": "ovh.net",
        "role": "hebergement"
      }
    }

Suites collaboratives et SaaS

  • Niveau A Messagerie OVHcloud OVHcloud Solution européenne ou libre

    Sonde : dns · Constat : spf · Messagerie

    {
      "regle": "ovhcloud-messagerie",
      "type_service": "messagerie",
      "signal_positif": true,
      "correspondances": [
        {
          "type": "spf",
          "motif": "include:mx\\.ovh\\.com",
          "element": "v=spf1 include:mx.ovh.com ~all"
        }
      ],
      "nombre_correspondances": 1
    }

Services tiers chargés par le site

  • Niveau A tarteaucitron.js (auto-hébergé) Solution européenne ou libre

    Sonde : http · Constat : ressource_tierce · Gestion du consentement

    {
      "regle": "tarteaucitron",
      "type_service": "bandeau_cookies",
      "signal_positif": true,
      "correspondances": [
        {
          "type": "chemin",
          "motif": "tarteaucitron(\\.min)?\\.js",
          "element": "https://www.sinlenoble.fr/typo3conf/ext/rvvnsiteconfig/Resources/Public/js/tarteaucitron.js-1.35.0/tarteaucitron.min.1790342676.js"
        },
        {
          "type": "chemin",
          "motif": "tarteaucitron(\\.min)?\\.js",
          "element": "https://www.sinlenoble.fr/typo3conf/ext/rvvnsiteconfig/Resources/Public/js/tarteaucitron.js-1.35.0/css/tarteaucitron.min.1790342676.css"
        }
      ],
      "nombre_correspondances": 2
    }

Mesure d'audience et cookies

  • Niveau A Matomo (auto-hébergé) Solution européenne ou libre

    Sonde : http · Constat : code_html · Mesure d'audience

    {
      "regle": "matomo-auto-heberge",
      "type_service": "analytique",
      "signal_positif": true,
      "correspondances": [
        {
          "type": "html",
          "motif": "_paq\\.push\\(",
          "element": "dow._paq || [];     _paq.push([function() {       var self = this;    "
        },
        {
          "type": "html",
          "motif": "_paq\\.push\\(",
          "element": "dow._paq || [];     _paq.push([function() {       var self = this;    "
        },
        {
          "type": "html",
          "motif": "_paq\\.push\\(",
          "element": "dow._paq || [];     _paq.push([function() {       var self = this;    "
        },
        {
          "type": "html",
          "motif": "_paq\\.push\\(",
          "element": "dow._paq || [];     _paq.push([function() {       var self = this;    "
        },
        {
          "type": "html",
          "motif": "_paq\\.push\\(",
          "element": "dow._paq || [];     _paq.push([function() {       var self = this;    "
        }
      ],
      "nombre_correspondances": 5
    }

Informations complémentaires

  • v=spf1 include:mx.ovh.com ~all

    Sonde : dns · Constat : spf

    {
      "txt": "v=spf1 include:mx.ovh.com ~all"
    }
  • Aucune politique DMARC

    Sonde : dns · Constat : dmarc

    {}

Domaines tiers non identifiés

Ressources chargées depuis des domaines absents du référentiel (non notées).

  • v.rvvn.org
  • www.w3.org

Synthèse et plan d'action

Rédigé par une IA à partir des constats techniques — peut contenir des erreurs. L'IA ne calcule pas le score et ne propose que des alternatives issues de notre référentiel public.

La commune de Sin-le-Noble a une excellente souveraineté numérique visible (note A), grâce à des services majoritairement hébergés en France et conformes aux standards européens. Cependant, l’hébergement du site web et certains protocoles de sécurité (SPF, DMARC) restent non identifiés ou non configurés, ce qui limite partiellement la transparence. Les outils utilisés (messagerie, analytics, cookies) sont tous sécurisés et auto-hébergés ou européens. Une vérification ciblée de l’hébergement du site et des politiques de sécurité serait utile pour renforcer la maîtrise complète des infrastructures.

Points forts

  • Tous les services SaaS et tiers détectés sont de niveau A (messagerie OVHcloud, bandeau cookies auto-hébergé, analytics Matomo auto-hébergé).
  • Les serveurs DNS et de messagerie sont hébergés chez OVHcloud en France, avec une maison mère française et non soumis au Cloud Act.
  • Aucun service tiers ou SaaS n’est classé en niveau D (risque élevé).
  • Les outils de mesure d’audience et de gestion des cookies sont auto-hébergés et conformes aux solutions européennes ou libres.

Risques

  • Hébergement du site web non identifié gravité moyenne
    L’IP du site (109.197.244.43) est attribuée à Eurofiber France SAS, mais le fournisseur exact et son niveau de conformité ne sont pas documentés. Cela crée une dépendance opaque et potentiellement risquée.
  • Absence de politique DMARC configurée gravité faible
    L’absence de politique DMARC expose la commune à des risques de phishing ou d’usurpation d’identité via des emails frauduleux, bien que le niveau de risque soit atténué par l’utilisation de serveurs OVHcloud en France.
  • SPF non évalué gravité faible
    La politique SPF inclut uniquement `mx.ovh.com`, mais son niveau de sécurité n’est pas connu. Une vérification permettrait de confirmer l’absence de vulnérabilités liées aux envois d’emails.

Plan de migration proposé

  1. Identifier et documenter le fournisseur d’hébergement du site web pour évaluer son niveau de conformité et proposer une alternative si nécessaire. (effort faible)
  2. Configurer une politique DMARC de niveau strict pour renforcer la protection contre les emails frauduleux. (effort faible)
  3. Vérifier et valider la configuration SPF actuelle pour s’assurer qu’elle couvre tous les envois d’emails et qu’elle est optimale. (effort faible)
  4. Auto-héberger le site web sur un hébergeur français et conforme aux exigences de souveraineté numérique (exemple : hébergement mutualisé ou dédié chez un fournisseur français certifié). (effort moyen)

Modèle : open-mistral-nemo · consignes v1.0 · généré le 29 septembre 2026

Une erreur ? Un droit de réponse ?

L'analyse est automatique et peut se tromper. Toute organisation peut demander une correction, exercer un droit de réponse ou demander son retrait de l'observatoire.

Signaler une erreur / demander une correction Retrait et droit de réponse

Faire analyser un site

  1. Par un ticket Codeberg

    Recommandé

    Automatique, réponse en moins d'une heure (compte gratuit).

    Ouvrir un ticket Codeberg

    Formulaire absent ? Version simplifiée

  2. Par e-mail

    Sans compte, traité à la main sous quelques jours : contact@berachem.dev

    Envoyer un e-mail

Analyse passive, résultat publié sur une fiche publique. Réservé à votre propre site ou à celui d'un organisme public (10 analyses par jour au maximum).