DOSSIER PUBLIC / OBSERVATION DATÉE

empreinte.live

Lecture complète du périmètre

Aperçu du dossier

Synthèse

11/ 12

Angles documentés

Couverture de la lecture, pas une note de sécurité.

5 observations publiques sont documentées dans ce dossier.

2 dépendances publiques structurantes sont visibles.

Aucune évolution utile n’est retenue depuis la lecture précédente.

4 points restent à confirmer ou ne sont pas observables de l’extérieur.

Preuves distinctes
53
Signaux conservés
4
Produits identifiés
3

Informations générales

Nom de domaine
empreinte.live
État de la lecture
Lecture complète du périmètre
Enregistré le
Indisponible
Registrar
Indéterminé
Expiration indiquée
Indisponible
Source du registre
Source indisponible
Voir les informations et leurs sources →

Enregistrement du domaine, pas date de création du site ou de l’entreprise.

Empreinte documentaire

S / SCANAPSE
empreinte.live20/09/2026 20:57 UTC

Visioconférence gratuite, réunions sécurisées - empreinte.live

Angles
11/12
Preuves
53
Signaux
4

Aperçu du dossier conservé, pas une capture visuelle de la cible.

Voir le contenu observé →

Pays estimés des IP observées

Voir le détail →
FidjiTanzanie, République Unie deSahara occidentalCanadaÉtats-UnisKazakhstanOuzbékistanPapouasie-Nouvelle-GuinéeIndonésieArgentineChiliRépublique démocratique du CongoSomalieKenyaSoudanTchadHaïtiDominicaine, RépubliqueRussie, Fédération deBahamasFalkland, Îles (Malvinas)NorvègeGroenlandTerres australes françaisesTimor-LesteAfrique du SudLesothoMexiqueUruguayBrésilBolivie, État Plurinational dePérouColombiePanamaCosta RicaNicaraguaHondurasEl SalvadorGuatemalaBelizeVenezuela, République Bolivarienne duGuyanaSurinameFranceÉquateurPorto RicoJamaïqueCubaZimbabweBotswanaNamibieSénégalMaliMauritanieBéninNigerNigériaCamerounTogoGhanaCôte d’IvoireGuinéeGuinée-BissauLibériaSierra LeoneBurkina FasoCentrafricaine, RépubliqueCongoGabonGuinée équatorialeZambieMalawiMozambiqueSwazilandAngolaBurundiIsraëlLibanMadagascarÉtat de PalestineGambieTunisieAlgérieJordanieÉmirats arabes unisQatarKoweïtIrakOmanVanuatuCambodgeThaïlandeLao, République Démocratique PopulaireMyanmarViêt NamCorée, République Populaire Démocratique deCorée, République deMongolieIndeBangladeshBhoutanNépalPakistanAfghanistanTadjikistanKirghizistanTurkménistanIran, République Islamique d'Syrienne, République ArabeArménieSuèdeBélarusUkrainePologneAutricheHongrieMoldavieRoumanieLituanieLettonieEstonieAllemagneBulgarieGrèceTurquieAlbanieCroatieSuisseLuxembourgBelgiquePays-BasPortugalEspagneIrlandeNouvelle-CalédonieSalomon, ÎlesNouvelle-ZélandeAustralieSri LankaChineTaïwan, Province de ChineItalieDanemarkRoyaume-UniIslandeAzerbaïdjanGéorgiePhilippinesMalaisieBrunéi DarussalamSlovénieFinlandeSlovaquieTchèque, RépubliqueÉrythréeJaponParaguayYémenArabie saouditeAntarctiqueChypreChypreMarocÉgypteLibyeÉthiopieDjiboutiSomalieOugandaRwandaBosnie-HerzégovineMacédoine, L'ex-république Yougoslave deSerbieMonténégroKosovoTrinité-et-TobagoSoudan du Sud

Estimation issue du jeu local enregistré avec cette mesure. Ce pays ne localise ni l’organisation ni ses données ; un proxy ou un réseau anycast peut représenter plusieurs points de présence.

4 adresse(s) IP conservée(s) / 1 estimation(s) de pays disponible(s)

  • 104.21.61.8CanadaIP jointe
  • 172.67.204.132CanadaDNS seulement
  • 2606:4700:3037::ac43:cc84CanadaDNS seulement
  • 2606:4700:3031::6815:3d08CanadaDNS seulement

Ces estimations au pays ne localisent ni une organisation ni ses données stockées.IP Geolocation by DB-IP · 2026-09 · CC BY 4.0. Natural Earth

Relations visibles

Tout explorer →
empreinte.livecloudflareuses technology
empreinte.livekay.ns.cloudflare.comuses nameserver
empreinte.liveGoogledepends on provider
empreinte.livealt1.aspmx.l.google.comuses mail exchanger
Les douze angles de cette lecture

02 / IDENTITÉ & CONTEXTE

Le domaine, sans raccourci

Enregistrement du domaine

Hôte observé
empreinte.live
Domaine interrogé au registre
empreinte.live
Enregistré le
Indisponible
Registrar
Indisponible
Expiration indiquée
Indisponible
Résultat de collecte
Source indisponible

L’enregistrement n’est ni la création de l’entreprise ni la première mise en ligne. Les coordonnées personnelles ne sont pas reproduites.

Pays estimés des IP observées

FidjiTanzanie, République Unie deSahara occidentalCanadaÉtats-UnisKazakhstanOuzbékistanPapouasie-Nouvelle-GuinéeIndonésieArgentineChiliRépublique démocratique du CongoSomalieKenyaSoudanTchadHaïtiDominicaine, RépubliqueRussie, Fédération deBahamasFalkland, Îles (Malvinas)NorvègeGroenlandTerres australes françaisesTimor-LesteAfrique du SudLesothoMexiqueUruguayBrésilBolivie, État Plurinational dePérouColombiePanamaCosta RicaNicaraguaHondurasEl SalvadorGuatemalaBelizeVenezuela, République Bolivarienne duGuyanaSurinameFranceÉquateurPorto RicoJamaïqueCubaZimbabweBotswanaNamibieSénégalMaliMauritanieBéninNigerNigériaCamerounTogoGhanaCôte d’IvoireGuinéeGuinée-BissauLibériaSierra LeoneBurkina FasoCentrafricaine, RépubliqueCongoGabonGuinée équatorialeZambieMalawiMozambiqueSwazilandAngolaBurundiIsraëlLibanMadagascarÉtat de PalestineGambieTunisieAlgérieJordanieÉmirats arabes unisQatarKoweïtIrakOmanVanuatuCambodgeThaïlandeLao, République Démocratique PopulaireMyanmarViêt NamCorée, République Populaire Démocratique deCorée, République deMongolieIndeBangladeshBhoutanNépalPakistanAfghanistanTadjikistanKirghizistanTurkménistanIran, République Islamique d'Syrienne, République ArabeArménieSuèdeBélarusUkrainePologneAutricheHongrieMoldavieRoumanieLituanieLettonieEstonieAllemagneBulgarieGrèceTurquieAlbanieCroatieSuisseLuxembourgBelgiquePays-BasPortugalEspagneIrlandeNouvelle-CalédonieSalomon, ÎlesNouvelle-ZélandeAustralieSri LankaChineTaïwan, Province de ChineItalieDanemarkRoyaume-UniIslandeAzerbaïdjanGéorgiePhilippinesMalaisieBrunéi DarussalamSlovénieFinlandeSlovaquieTchèque, RépubliqueÉrythréeJaponParaguayYémenArabie saouditeAntarctiqueChypreChypreMarocÉgypteLibyeÉthiopieDjiboutiSomalieOugandaRwandaBosnie-HerzégovineMacédoine, L'ex-république Yougoslave deSerbieMonténégroKosovoTrinité-et-TobagoSoudan du Sud

Estimation issue du jeu local enregistré avec cette mesure. Ce pays ne localise ni l’organisation ni ses données ; un proxy ou un réseau anycast peut représenter plusieurs points de présence.

4 adresse(s) IP conservée(s) / 1 estimation(s) de pays disponible(s)

  • 104.21.61.8CanadaIP jointe
  • 172.67.204.132CanadaDNS seulement
  • 2606:4700:3037::ac43:cc84CanadaDNS seulement
  • 2606:4700:3031::6815:3d08CanadaDNS seulement

Ces estimations au pays ne localisent ni une organisation ni ses données stockées.IP Geolocation by DB-IP · 2026-09 · CC BY 4.0. Natural Earth

Contexte et références documentaires

Le pays estimé des IP et le contexte d’un fournisseur ne prouvent pas une juridiction applicable ni une conformité.

Contexte réglementaire à déterminer

Les preuves publiques disponibles ne permettent pas d’établir une juridiction suffisamment fiable pour contextualiser automatiquement les textes.

Applicabilité à examiner, pas une conclusion juridique.

L’hébergement technique, les adresses IP, les ASN et la localisation d’un CDN ne suffisent pas à établir la juridiction juridique applicable.

La juridiction applicable nécessite des éléments publics ou organisationnels complémentaires.

03 / INDICES TECHNIQUES

Technologies et services visibles

Une ressource ou un en-tête est un indice public, pas une inspection du serveur.

WordPress 7.1.1

Empreinte technologique

HTML generator metadata

20/09/2026 20:57 UTC

Source de l’indice ↗
Règle et portée

2026.09-v3.1

Ne prouve ni l’exécution effective, ni une technologie serveur non exposée.

WordPress

Empreinte technologique

WordPress generator or resource path

20/09/2026 20:57 UTC

Source de l’indice ↗
Règle et portée

2026.09-v3.1

Ne prouve ni l’exécution effective, ni une technologie serveur non exposée.

Cloudflare

Service référencé

Cloudflare response marker

20/09/2026 20:57 UTC

Source de l’indice ↗
Règle et portée

2026.09-v3.1

Ne prouve ni l’exécution effective, ni une technologie serveur non exposée.

04 / CE QUI RELIE

Les relations visibles du domaine

Des relations techniques, pas des liens capitalistiques ni des partenariats supposés.

empreinte.livecloudflare

uses technology

Pourquoi ce lien ?

Relation technique enregistrée, pas un partenariat ou un lien de propriété.

Valeur structurée conservée
{"id":"00dc2930afe692e06984c48359fe4fdafb896d60dc985de2cc62ee976f0be392","subject":"empreinte.live","predicate":"uses_technology","object":"cloudflare","state":"observed","evidence_ids":["6d2c20f70043bfda5134f2fe27535e82a723e44447fb18fd11ddcb3d8eb96162"],"first_seen_at":"2026-09-20T20:57:40+00:00","last_seen_at":"2026-09-20T20:57:40+00:00"}
empreinte.livekay.ns.cloudflare.com

uses nameserver

Pourquoi ce lien ?

Relation technique enregistrée, pas un partenariat ou un lien de propriété.

Valeur structurée conservée
{"id":"06214a1883972a7d4d72587676d776a68f2ab4ef9e40e4ec882f0d2384fcedfa","subject":"empreinte.live","predicate":"uses_nameserver","object":"kay.ns.cloudflare.com","state":"observed","evidence_ids":["46a0f88e5e494f42a4b4bc6b31248e5dd14edc1b068408a37ea57475e1059a5f"],"first_seen_at":"2026-09-20T20:57:40+00:00","last_seen_at":"2026-09-20T20:57:40+00:00"}
empreinte.liveGoogle

depends on provider

Pourquoi ce lien ?

Relation technique enregistrée, pas un partenariat ou un lien de propriété.

Valeur structurée conservée
{"id":"06533147e93607773982457550ad175b8a5a8f7dd3cdaf5db00510ffdc86c469","subject":"empreinte.live","predicate":"depends_on_provider","object":"Google","state":"observed","evidence_ids":["f3b4b9d929132396adfdddfee2b40fa7b703a983c6bb9764b2870d3babdfc0ba"],"first_seen_at":"2026-09-20T20:57:40+00:00","last_seen_at":"2026-09-20T20:57:40+00:00"}
empreinte.livealt1.aspmx.l.google.com

uses mail exchanger

Pourquoi ce lien ?

Relation technique enregistrée, pas un partenariat ou un lien de propriété.

Valeur structurée conservée
{"id":"0ed9e2681a88a59243f33f044618a927c38b264db70c62fa39f7f52d58735c3b","subject":"empreinte.live","predicate":"uses_mail_exchanger","object":"alt1.aspmx.l.google.com","state":"observed","evidence_ids":["9a05e5d189b611a4a4b1c54d7d5de165df30ab231ead9f35e90d0626daee713f"],"first_seen_at":"2026-09-20T20:57:40+00:00","last_seen_at":"2026-09-20T20:57:40+00:00"}
empreinte.live104.21.61.8

resolves to

Pourquoi ce lien ?

Relation technique enregistrée, pas un partenariat ou un lien de propriété.

Valeur structurée conservée
{"id":"0ffb337dc226e74f23d9b26358849b120609296aa89c54ead30939e8d6b6eebf","subject":"empreinte.live","predicate":"resolves_to","object":"104.21.61.8","state":"observed","evidence_ids":["834dd17c9c7514c472ddf31af18c25a90bbdc7c0662f5e43b8c60dbbf0bafa55"],"first_seen_at":"2026-09-20T20:57:40+00:00","last_seen_at":"2026-09-20T20:57:40+00:00"}
empreinte.live2606:4700:3031::6815:3d08

resolves to

Pourquoi ce lien ?

Relation technique enregistrée, pas un partenariat ou un lien de propriété.

Valeur structurée conservée
{"id":"1687cc7780e9983dccfc86c6547019e331d8fdb4bd854c10e3fb5c7586d7d919","subject":"empreinte.live","predicate":"resolves_to","object":"2606:4700:3031::6815:3d08","state":"observed","evidence_ids":["f2aaeee8122d25566900cc620f4dbf1876e65302935c81058cee724c51f1af23"],"first_seen_at":"2026-09-20T20:57:40+00:00","last_seen_at":"2026-09-20T20:57:40+00:00"}
empreinte.livealt2.aspmx.l.google.com

uses mail exchanger

Pourquoi ce lien ?

Relation technique enregistrée, pas un partenariat ou un lien de propriété.

Valeur structurée conservée
{"id":"443eb98a8e0f626774e248ce1530076f28c88d22efa21e3a1c5fd387a411b941","subject":"empreinte.live","predicate":"uses_mail_exchanger","object":"alt2.aspmx.l.google.com","state":"observed","evidence_ids":["dd282980e60aec1f91df9b286a9487ad2e80925ed8312bc539c109fe20bb177a"],"first_seen_at":"2026-09-20T20:57:40+00:00","last_seen_at":"2026-09-20T20:57:40+00:00"}
empreinte.livealt3.aspmx.l.google.com

uses mail exchanger

Pourquoi ce lien ?

Relation technique enregistrée, pas un partenariat ou un lien de propriété.

Valeur structurée conservée
{"id":"5c9fb95c583e362285cdf796dcc7cce8243e0420684cca41862c569cc01e6a23","subject":"empreinte.live","predicate":"uses_mail_exchanger","object":"alt3.aspmx.l.google.com","state":"observed","evidence_ids":["33a1b10b9d2c8a950c41477e6476fb6c35980a829bc3c7bf00b848a7292e857a"],"first_seen_at":"2026-09-20T20:57:40+00:00","last_seen_at":"2026-09-20T20:57:40+00:00"}
empreinte.live172.67.204.132

resolves to

Pourquoi ce lien ?

Relation technique enregistrée, pas un partenariat ou un lien de propriété.

Valeur structurée conservée
{"id":"5d872636dbbb0e2f3373e9b4ae27ad8605b968de0d33acdd1b0888d1ae642987","subject":"empreinte.live","predicate":"resolves_to","object":"172.67.204.132","state":"observed","evidence_ids":["fd856ebf91f47872019b88599860f46efe3566306072f3fc4fd0adba8f87d601"],"first_seen_at":"2026-09-20T20:57:40+00:00","last_seen_at":"2026-09-20T20:57:40+00:00"}
empreinte.livealt4.aspmx.l.google.com

uses mail exchanger

Pourquoi ce lien ?

Relation technique enregistrée, pas un partenariat ou un lien de propriété.

Valeur structurée conservée
{"id":"69829f80e4a1019e96ac8505bace7bd992872cd8b76f44c745451eb999134da7","subject":"empreinte.live","predicate":"uses_mail_exchanger","object":"alt4.aspmx.l.google.com","state":"observed","evidence_ids":["69593342de950adc541a9fa3f5f343b97fad79a41b9367cf5ccc4501d03f71a4"],"first_seen_at":"2026-09-20T20:57:40+00:00","last_seen_at":"2026-09-20T20:57:40+00:00"}
empreinte.liveCloudflare

depends on provider

Pourquoi ce lien ?

Relation technique enregistrée, pas un partenariat ou un lien de propriété.

Valeur structurée conservée
{"id":"76c465d4904133d1af4558907e34872ed994480e5d58be37e9e9cdb6e0e9433f","subject":"empreinte.live","predicate":"depends_on_provider","object":"Cloudflare","state":"corroborated","evidence_ids":["f2c325b500e1c63b123976fd87edea87b67bc23c2003edbe20740b1fcabe453b","46a0f88e5e494f42a4b4bc6b31248e5dd14edc1b068408a37ea57475e1059a5f","0b3efe62d105e3d09f6844c2c8822e1ee381e5aecf50da54c9359de6a5b35b9d"],"first_seen_at":"2026-09-20T20:57:40+00:00","last_seen_at":"2026-09-20T20:57:40+00:00"}
empreinte.liveaspmx.l.google.com

uses mail exchanger

Pourquoi ce lien ?

Relation technique enregistrée, pas un partenariat ou un lien de propriété.

Valeur structurée conservée
{"id":"76f8d46df7662a6c295fa8e68559e225b7435fb6b5aaf4b5da6dc4625641dbc7","subject":"empreinte.live","predicate":"uses_mail_exchanger","object":"aspmx.l.google.com","state":"observed","evidence_ids":["f1ddab1fa556a11696d48884f2bf4a8d4804787dfd131be9fc2cc7f8b766356e"],"first_seen_at":"2026-09-20T20:57:40+00:00","last_seen_at":"2026-09-20T20:57:40+00:00"}

05 / LES POINTS À EXAMINER

Signaux, contexte et limites

Concentration de fonctions critiques

Cloudflare est associé à 3 fonction(s) ou observation(s) critiques dans le périmètre visible.

Cette concentration est descriptive. Elle ne prouve ni une panne future ni l’absence de mécanismes de secours invisibles au scan.

Examiner les preuves ↓
Tous les signaux conservés (4)

Localisation effective des données non déterminable

Le siège d’un fournisseur, une IP ou un CDN ne constituent pas une preuve de localisation des données.

Hébergement d’origine non déterminable

Une présence à la périphérie ne doit pas être assimilée à l’hébergement d’origine.

Politique DMARC observée

Ce signal ne prouve pas à lui seul l’alignement réel de tous les flux de messagerie.

Dépendances fournisseurs visibles

La visibilité d’un fournisseur ne décrit ni le contrat, ni les sous-traitants, ni la localisation réelle des traitements.

Constats techniques et limites conservés

Accessibilité réseau

DNS et messagerie

Fournisseur DNS unique Les serveurs de noms semblent appartenir au même domaine fournisseur.

["theo.ns.cloudflare.com","kay.ns.cloudflare.com"]

CAA non publié Aucune autorité de certification autorisée n’est déclarée dans le DNS.

DNSSEC non affirmé Le moteur autonome n’utilise pas de résolveur tiers et ne déduit donc pas la validation DNSSEC.

{"status":"not_tested","reason":"No external validating resolver is used; cryptographic validation is intentionally not inferred."}

Confiance de messagerie

DMARC en observation seulement La politique p=none collecte des rapports mais ne demande ni quarantaine ni rejet.

v=DMARC1; p=none; rua=mailto:rua@dmarc.brevo.com

Rapports TLS non déclarés Aucun enregistrement TLS-RPT n’a été observé.

MTA-STS non déclaré Le signal DNS de version MTA-STS n’a pas été observé.

Transport TLS

En-têtes de sécurité

Content-Security-Policy absente Le navigateur ne reçoit aucune politique explicite de chargement des ressources.

HSTS absent Le navigateur n’est pas contraint de revenir exclusivement en HTTPS.

nosniff absent Le navigateur peut tenter d’interpréter un type de contenu différemment de celui déclaré.

Protection anti-cadrage absente La page peut potentiellement être intégrée dans une iframe hostile.

Referrer-Policy absente Les URL de provenance peuvent être transmises avec une granularité non maîtrisée.

Permissions-Policy absente Les capacités navigateur inutiles ne sont pas explicitement désactivées.

Isolation COOP absente Le contexte de navigation n’est pas isolé des fenêtres cross-origin.

CORP absent La politique de partage cross-origin des ressources n’est pas explicite.

COEP absent L’isolation des ressources intégrées n’est pas activée.

Maîtrise des ressources tierces

Liens externes sans isolation explicite Des liens ouverts dans un nouvel onglet ne déclarent pas rel=noopener ou noreferrer.

3

Dépendances

Vie privée

Empreinte technologique

Versions techniques exposées Des en-têtes ou métadonnées révèlent des versions logicielles précises.

["WordPress 7.1.1"]

Souveraineté estimée

Dépendances hors Europe Des fournisseurs juridiquement rattachés à des pays hors Europe apparaissent dans le périmètre observé.

["Cloudflare","Google"]

Résilience

DNS concentré Tous les serveurs de noms observés semblent dépendre du même domaine opérateur.

["theo.ns.cloudflare.com","kay.ns.cloudflare.com"]

Transparence

security.txt absent ou incomplet Aucun fichier /.well-known/security.txt exploitable avec champ Contact n’a été observé.

403
origin_host

data_location

Les détails structurés complets sont conservés dans le rapport JSON. Aucun renseignement absent n’est reconstitué.

06 / LA PAGE INSPECTÉE

Le contenu public déclaré

Titre observé
Visioconférence gratuite, réunions sécurisées - empreinte.live
Description
Visioconférence gratuite avec Empreinte LIVE : solution souveraine, sécurisée bout en bout. Organisez vos réunions en ligne dès maintenant !
Types de données structurées déclarés
BreadcrumbList, EntryPoint, ImageObject, ListItem, Organization, PropertyValueSpecification, ReadAction, SearchAction, WebPage, WebSite

Le code JavaScript de la cible n’est pas exécuté. Une déclaration du site ne certifie pas son identité.

07 / RÉFÉRENCES RELUES

Mentions externes vérifiées

Des sources validées en administration, pas une recherche exhaustive sur Internet. Elles ne modifient pas la mesure historique.

Aucune mention vérifiée enregistrée.

08 / RESSOURCES PUBLIQUES

Documents et références

09 / LE TEMPS CHANGE LA LECTURE

La chronologie du domaine

Point de référence initial pour cette lecture.

  1. Lecture affichée

Ouvrir l’historique dédié →

10 / LA LECTURE RESTE VÉRIFIABLE

Les preuves, pas un score

Les douze angles organisent les mêmes preuves. Une preuve utilisée plusieurs fois ne devient pas plusieurs mesures.

Identité du domaineObservé

Qui est observé et quels marqueurs publics permettent de l’identifier ?

Observé : Dmarc record : v=DMARC1; p=none; rua=mailto:rua@dmarc.brevo.com / Observé : Spf record : v=spf1 include:_spf.google.com include:spf.brevo.com mx ~all

Dmarc record Observé

v=DMARC1; p=none; rua=mailto:rua@dmarc.brevo.com

dns

Spf record Observé

v=spf1 include:_spf.google.com include:spf.brevo.com mx ~all

dns

Mail exchanger Observé

alt3.aspmx.l.google.com

dns

Dns address Observé

172.67.204.132

dns

Mail exchanger Observé

alt2.aspmx.l.google.com

dns

Constat technique Observé

Indices : Reason : No external validating resolver is used; cryptographic validation is intentionally not inferred. ; Status : not_tested ; Importance du signal : info

dns

InfrastructureÀ examiner

Par quelles infrastructures publiques le service semble-t-il être servi ?

Indéterminé : Dépendance fournisseur : Cloudflare / Indéterminé : Data location : Valeur non disponible

Dépendance fournisseur Indéterminé

Cloudflare

independent_provider_evidence_converges

Data location Indéterminé

Valeur non disponible

provider_metadata_does_not_prove_processing_location

Origin host Indéterminé

Valeur non disponible

public_edge_does_not_reveal_origin

Dépendance fournisseur Observé

Google

provider_observed_once

Dmarc record Observé

v=DMARC1; p=none; rua=mailto:rua@dmarc.brevo.com

dns

Spf record Observé

v=spf1 include:_spf.google.com include:spf.brevo.com mx ~all

dns

Chiffrement et transportObservé

Comment les échanges publics sont-ils protégés et présentés ?

Observé : Tls issuer : C = US, O = Google Trust Services, CN = WE1 / Non testé : Négociation TLS post-quantique : Aucune mesure réalisée

Tls issuer Observé

C = US, O = Google Trust Services, CN = WE1

certificate_observed

Négociation TLS post-quantique Non testé

Aucune mesure réalisée

client_capability_unavailable

Constat technique Observé

Importance du signal : low

headers

Constat technique Observé

Importance du signal : high

headers

Tls valid to Observé

2026-11-22T06:37:45+00:00

tls

Http header Observé

cloudflare

headers

Messagerie et confiance mailObservé

Quelles protections et politiques mail sont publiquement observables ?

Observé : Politique DMARC : none / Observé : Politique SPF : softfail

Politique DMARC Observé

none

mail_policy_observed

Politique SPF Observé

softfail

mail_policy_observed

Dmarc record Observé

v=DMARC1; p=none; rua=mailto:rua@dmarc.brevo.com

dns

Spf record Observé

v=spf1 include:_spf.google.com include:spf.brevo.com mx ~all

dns

Mail exchanger Observé

alt3.aspmx.l.google.com

dns

Constat technique Observé

Importance du signal : low

mail_trust

DNS et gouvernanceObservé

Quels contrôles DNS publics sont visibles et quels points restent indéterminés ?

Observé : Dmarc record : v=DMARC1; p=none; rua=mailto:rua@dmarc.brevo.com / Observé : Spf record : v=spf1 include:_spf.google.com include:spf.brevo.com mx ~all

Dmarc record Observé

v=DMARC1; p=none; rua=mailto:rua@dmarc.brevo.com

dns

Spf record Observé

v=spf1 include:_spf.google.com include:spf.brevo.com mx ~all

dns

Mail exchanger Observé

alt3.aspmx.l.google.com

dns

Constat technique Observé

Importance du signal : low

mail_trust

Dns address Observé

172.67.204.132

dns

Mail exchanger Observé

alt2.aspmx.l.google.com

dns

Dépendances externesÀ examiner

De quels domaines, fournisseurs ou ressources externes le site dépend-il visiblement ?

Indéterminé : Dépendance fournisseur : Cloudflare / Observé : Dépendance fournisseur : Google

Dépendance fournisseur Indéterminé

Cloudflare

independent_provider_evidence_converges

Dépendance fournisseur Observé

Google

provider_observed_once

Dmarc record Observé

v=DMARC1; p=none; rua=mailto:rua@dmarc.brevo.com

dns

Spf record Observé

v=spf1 include:_spf.google.com include:spf.brevo.com mx ~all

dns

Mail exchanger Observé

alt3.aspmx.l.google.com

dns

Dns address Observé

172.67.204.132

dns

Technologies observablesObservé

Quelles technologies peuvent être raisonnablement déduites des traces publiques ?

Observé : Constat technique : Importance du signal : low / Observé : Constat technique : Importance du signal : high

Constat technique Observé

Importance du signal : low

headers

Constat technique Observé

Importance du signal : high

headers

Http header Observé

cloudflare

headers

Constat technique Observé

Importance du signal : medium

headers

Technology Observé

Name : cloudflare ; Version exposed : Non

technology

Constat technique Observé

Importance du signal : info

headers

Exposition publiqueObservé

Quels éléments, endpoints ou artefacts sont exposés publiquement ?

À confirmer : Déclaration canary détectée : Non / Observé : Constat technique : Importance du signal : low

Déclaration canary détectée À confirmer

Non

no_known_passive_signature_observed

Constat technique Observé

Importance du signal : low

headers

Constat technique Observé

Importance du signal : high

headers

Constat technique Observé

Importance du signal : low

mail_trust

Constat technique Observé

Indices : Reason : No external validating resolver is used; cryptographic validation is intentionally not inferred. ; Status : not_tested ; Importance du signal : info

dns

Http header Observé

cloudflare

headers

Confiance documentaireObservé

Quels documents et mécanismes publics de transparence sont présents ?

Observé : Constat technique : Importance du signal : low / Observé : Constat technique : Importance du signal : high

Constat technique Observé

Importance du signal : low

headers

Constat technique Observé

Importance du signal : high

headers

Constat technique Observé

Importance du signal : low

mail_trust

Constat technique Observé

Indices : Reason : No external validating resolver is used; cryptographic validation is intentionally not inferred. ; Status : not_tested ; Importance du signal : info

dns

Http header Observé

cloudflare

headers

Constat technique Observé

Indices : 403 ; Importance du signal : medium

transparency

Signaux de sécuritéObservé

Quelles protections ou situations méritent une attention particulière ?

À confirmer : Déclaration canary détectée : Non / Non testé : Négociation TLS post-quantique : Aucune mesure réalisée

Déclaration canary détectée À confirmer

Non

no_known_passive_signature_observed

Négociation TLS post-quantique Non testé

Aucune mesure réalisée

client_capability_unavailable

Dmarc record Observé

v=DMARC1; p=none; rua=mailto:rua@dmarc.brevo.com

dns

Constat technique Observé

Importance du signal : low

headers

Spf record Observé

v=spf1 include:_spf.google.com include:spf.brevo.com mx ~all

dns

Constat technique Observé

Importance du signal : high

headers

Évolution dans le tempsIndéterminé

Qu’est-ce qui est apparu, disparu, changé ou reste stable depuis les scans précédents ?

Les preuves disponibles ne permettent pas encore de décrire ce pilier

Preuves et traçabilitéÀ examiner

Sur quelles preuves, méthodes, dates et limites reposent les conclusions affichées ?

Observé : Dmarc record : v=DMARC1; p=none; rua=mailto:rua@dmarc.brevo.com / Observé : Constat technique : Importance du signal : low

Dmarc record Observé

v=DMARC1; p=none; rua=mailto:rua@dmarc.brevo.com

dns

Constat technique Observé

Importance du signal : low

headers

Spf record Observé

v=spf1 include:_spf.google.com include:spf.brevo.com mx ~all

dns

Constat technique Observé

Importance du signal : high

headers

Canary signal Observé

Reason : no_known_passive_signature_observed ; Signature version : 2026.09.1 ; State : not_observed

canary_passive

Tls valid to Observé

2026-11-22T06:37:45+00:00

tls

Journal de preuves

Le filtre agit sur l’affichage. Les exports conservent toutes les preuves.

dmarc_recordab1053027404bfa1ea
Valeur observée
v=DMARC1; p=none; rua=mailto:rua@dmarc.brevo.com
Source
release_fallback
Date
2026-09-20T20:57:40+00:00
Collecteur
dns
Méthode
Standard DNS resolution and record parsing
Limites
Le DNS public ne prouve ni la localisation physique des serveurs, ni les contrats, ni la disponibilité mondiale.
module_findingd079317a9c0a751f88
Valeur observée
{"evidence":null,"severity":"low"}
Source
release_fallback
Date
2026-09-20T20:57:40+00:00
Collecteur
headers
Méthode
HTTP response-header inspection
Limites
La présence d’un en-tête ne prouve pas qu’il est optimal ni qu’aucune vulnérabilité applicative n’existe.
spf_recordf5a09fed8e46bc4219
Valeur observée
v=spf1 include:_spf.google.com include:spf.brevo.com mx ~all
Source
release_fallback
Date
2026-09-20T20:57:40+00:00
Collecteur
dns
Méthode
Standard DNS resolution and record parsing
Limites
Le DNS public ne prouve ni la localisation physique des serveurs, ni les contrats, ni la disponibilité mondiale.
module_findinga18722c68be33ea675
Valeur observée
{"evidence":null,"severity":"high"}
Source
release_fallback
Date
2026-09-20T20:57:40+00:00
Collecteur
headers
Méthode
HTTP response-header inspection
Limites
La présence d’un en-tête ne prouve pas qu’il est optimal ni qu’aucune vulnérabilité applicative n’existe.
canary_signalac888020b3267cfe72
Valeur observée
{"matches":[],"reason":"no_known_passive_signature_observed","signature_version":"2026.09.1","state":"not_observed"}
Source
release_fallback
Date
2026-09-20T20:57:40+00:00
Collecteur
canary_passive
Méthode
Public observation
Limites
Une dépendance visible ne prouve ni la localisation des données, ni la juridiction contractuelle réelle, ni l’existence de sous-traitants cachés.
tls_valid_to646d648f5753224eca
Valeur observée
2026-11-22T06:37:45+00:00
Source
release_fallback
Date
2026-09-20T20:57:40+00:00
Collecteur
tls
Méthode
TLS handshake and public certificate inspection
Limites
Un bon TLS ne prouve ni la sécurité de l’application, ni celle du serveur d’origine derrière un CDN ou un reverse proxy.
mail_exchanger33a1b10b9d2c8a950c
Valeur observée
alt3.aspmx.l.google.com
Source
release_fallback
Date
2026-09-20T20:57:40+00:00
Collecteur
dns
Méthode
Standard DNS resolution and record parsing
Limites
Le DNS public ne prouve ni la localisation physique des serveurs, ni les contrats, ni la disponibilité mondiale.
module_findinge8cbb620d7313768ec
Valeur observée
{"evidence":null,"severity":"low"}
Source
release_fallback
Date
2026-09-20T20:57:40+00:00
Collecteur
mail_trust
Méthode
Public DNS and policy endpoint inspection
Limites
Ils ne prouvent ni la délivrabilité réelle, ni le comportement de tous les destinataires, ni l’absence de phishing.
dns_addressfd856ebf91f4787201
Valeur observée
172.67.204.132
Source
release_fallback
Date
2026-09-20T20:57:40+00:00
Collecteur
dns
Méthode
Standard DNS resolution and record parsing
Limites
Le DNS public ne prouve ni la localisation physique des serveurs, ni les contrats, ni la disponibilité mondiale.
mail_exchangerdd282980e60aec1f91
Valeur observée
alt2.aspmx.l.google.com
Source
release_fallback
Date
2026-09-20T20:57:40+00:00
Collecteur
dns
Méthode
Standard DNS resolution and record parsing
Limites
Le DNS public ne prouve ni la localisation physique des serveurs, ni les contrats, ni la disponibilité mondiale.
module_findingee150bf45862d7dee1
Valeur observée
{"evidence":{"reason":"No external validating resolver is used; cryptographic validation is intentionally not inferred.","status":"not_tested"},"severity":"info"}
Source
release_fallback
Date
2026-09-20T20:57:40+00:00
Collecteur
dns
Méthode
Standard DNS resolution and record parsing
Limites
Le DNS public ne prouve ni la localisation physique des serveurs, ni les contrats, ni la disponibilité mondiale.
http_header175897cd07c0348065
Valeur observée
["cloudflare"]
Source
release_fallback
Date
2026-09-20T20:57:40+00:00
Collecteur
headers
Méthode
HTTP response-header inspection
Limites
La présence d’un en-tête ne prouve pas qu’il est optimal ni qu’aucune vulnérabilité applicative n’existe.
module_findingac683e993c5a389467
Valeur observée
{"evidence":403,"severity":"medium"}
Source
release_fallback
Date
2026-09-20T20:57:40+00:00
Collecteur
transparency
Méthode
Public transparency artefact inspection
Limites
La présence d’un fichier ne prouve ni la rapidité de réponse, ni la maturité globale de l’organisation.
module_findingdb9833731977ebe7da
Valeur observée
{"evidence":["kay.ns.cloudflare.com","theo.ns.cloudflare.com"],"severity":"low"}
Source
release_fallback
Date
2026-09-20T20:57:40+00:00
Collecteur
dns
Méthode
Standard DNS resolution and record parsing
Limites
Le DNS public ne prouve ni la localisation physique des serveurs, ni les contrats, ni la disponibilité mondiale.
tls_issuer5771e57ba658ea015d
Valeur observée
C = US, O = Google Trust Services, CN = WE1
Source
release_fallback
Date
2026-09-20T20:57:40+00:00
Collecteur
tls
Méthode
TLS handshake and public certificate inspection
Limites
Un bon TLS ne prouve ni la sécurité de l’application, ni celle du serveur d’origine derrière un CDN ou un reverse proxy.
spf_policyf900625938f4dd975d
Valeur observée
softfail
Source
release_fallback
Date
2026-09-20T20:57:40+00:00
Collecteur
mail_trust
Méthode
Public DNS and policy endpoint inspection
Limites
Ils ne prouvent ni la délivrabilité réelle, ni le comportement de tous les destinataires, ni l’absence de phishing.
module_finding6f2a45e17f2c9fc0a1
Valeur observée
{"evidence":null,"severity":"medium"}
Source
release_fallback
Date
2026-09-20T20:57:40+00:00
Collecteur
headers
Méthode
HTTP response-header inspection
Limites
La présence d’un en-tête ne prouve pas qu’il est optimal ni qu’aucune vulnérabilité applicative n’existe.
module_findingb03fbb91e8741ec1b0
Valeur observée
{"evidence":["Cloudflare","Google"],"severity":"high"}
Source
release_fallback
Date
2026-09-20T20:57:40+00:00
Collecteur
sovereignty
Méthode
Public observation
Limites
Une dépendance visible ne prouve ni la localisation des données, ni la juridiction contractuelle réelle, ni l’existence de sous-traitants cachés.
csp_evidence4600b650e11ae22b4d
Valeur observée
{"enforced":false,"frame_ancestors":false,"hash_present":false,"nonce_present":false,"object_src":false,"report_only":false,"reporting_endpoint":false,"state":"not_observed","strict_dynamic":false,"trusted_types":false}
Source
release_fallback
Date
2026-09-20T20:57:40+00:00
Collecteur
csp_depth
Méthode
Public observation
Limites
Une dépendance visible ne prouve ni la localisation des données, ni la juridiction contractuelle réelle, ni l’existence de sous-traitants cachés.
module_findingae1dda71f5b874c88d
Valeur observée
{"evidence":["kay.ns.cloudflare.com","theo.ns.cloudflare.com"],"severity":"medium"}
Source
release_fallback
Date
2026-09-20T20:57:40+00:00
Collecteur
resilience
Méthode
Public observation
Limites
Une dépendance visible ne prouve ni la localisation des données, ni la juridiction contractuelle réelle, ni l’existence de sous-traitants cachés.
Une lecture explicable, pas une certitude artificielle.

L’accès public, le budget de collecte et les sources disponibles limitent ce dossier. Un hash ou une signature n’est pas une certification de ses conclusions.

Signaler une erreur ou demander une clarification ↗