DOSSIER PUBLIC / OBSERVATION DATÉE
Lecture complète du périmètre
Angles documentés
Couverture de la lecture, pas une note de sécurité.
5 observations publiques sont documentées dans ce dossier.
2 dépendances publiques structurantes sont visibles.
Aucune évolution utile n’est retenue depuis la lecture précédente.
4 points restent à confirmer ou ne sont pas observables de l’extérieur.
Enregistrement du domaine, pas date de création du site ou de l’entreprise.
Visioconférence gratuite, réunions sécurisées - empreinte.live
Aperçu du dossier conservé, pas une capture visuelle de la cible.
Voir le contenu observé →Estimation issue du jeu local enregistré avec cette mesure. Ce pays ne localise ni l’organisation ni ses données ; un proxy ou un réseau anycast peut représenter plusieurs points de présence.
4 adresse(s) IP conservée(s) / 1 estimation(s) de pays disponible(s)
104.21.61.8CanadaIP jointe172.67.204.132CanadaDNS seulement2606:4700:3037::ac43:cc84CanadaDNS seulement2606:4700:3031::6815:3d08CanadaDNS seulementCes estimations au pays ne localisent ni une organisation ni ses données stockées.IP Geolocation by DB-IP · 2026-09 · CC BY 4.0. Natural Earth
Chaque constat reste lié à son périmètre, à ses preuves et à ses limites.
Seules les observations conservées sont affichées. Aucun événement antérieur n’est reconstruit.
02 / IDENTITÉ & CONTEXTE
L’enregistrement n’est ni la création de l’entreprise ni la première mise en ligne. Les coordonnées personnelles ne sont pas reproduites.
Estimation issue du jeu local enregistré avec cette mesure. Ce pays ne localise ni l’organisation ni ses données ; un proxy ou un réseau anycast peut représenter plusieurs points de présence.
4 adresse(s) IP conservée(s) / 1 estimation(s) de pays disponible(s)
104.21.61.8CanadaIP jointe172.67.204.132CanadaDNS seulement2606:4700:3037::ac43:cc84CanadaDNS seulement2606:4700:3031::6815:3d08CanadaDNS seulementCes estimations au pays ne localisent ni une organisation ni ses données stockées.IP Geolocation by DB-IP · 2026-09 · CC BY 4.0. Natural Earth
Le pays estimé des IP et le contexte d’un fournisseur ne prouvent pas une juridiction applicable ni une conformité.
Les preuves publiques disponibles ne permettent pas d’établir une juridiction suffisamment fiable pour contextualiser automatiquement les textes.
Applicabilité à examiner, pas une conclusion juridique.
L’hébergement technique, les adresses IP, les ASN et la localisation d’un CDN ne suffisent pas à établir la juridiction juridique applicable.
La juridiction applicable nécessite des éléments publics ou organisationnels complémentaires.
03 / INDICES TECHNIQUES
Une ressource ou un en-tête est un indice public, pas une inspection du serveur.
HTML generator metadata
20/09/2026 20:57 UTC
Source de l’indice ↗2026.09-v3.1
Ne prouve ni l’exécution effective, ni une technologie serveur non exposée.
WordPress generator or resource path
20/09/2026 20:57 UTC
Source de l’indice ↗2026.09-v3.1
Ne prouve ni l’exécution effective, ni une technologie serveur non exposée.
Cloudflare response marker
20/09/2026 20:57 UTC
Source de l’indice ↗2026.09-v3.1
Ne prouve ni l’exécution effective, ni une technologie serveur non exposée.
04 / CE QUI RELIE
Des relations techniques, pas des liens capitalistiques ni des partenariats supposés.
uses technology
Relation technique enregistrée, pas un partenariat ou un lien de propriété.
{"id":"00dc2930afe692e06984c48359fe4fdafb896d60dc985de2cc62ee976f0be392","subject":"empreinte.live","predicate":"uses_technology","object":"cloudflare","state":"observed","evidence_ids":["6d2c20f70043bfda5134f2fe27535e82a723e44447fb18fd11ddcb3d8eb96162"],"first_seen_at":"2026-09-20T20:57:40+00:00","last_seen_at":"2026-09-20T20:57:40+00:00"}uses nameserver
Relation technique enregistrée, pas un partenariat ou un lien de propriété.
{"id":"06214a1883972a7d4d72587676d776a68f2ab4ef9e40e4ec882f0d2384fcedfa","subject":"empreinte.live","predicate":"uses_nameserver","object":"kay.ns.cloudflare.com","state":"observed","evidence_ids":["46a0f88e5e494f42a4b4bc6b31248e5dd14edc1b068408a37ea57475e1059a5f"],"first_seen_at":"2026-09-20T20:57:40+00:00","last_seen_at":"2026-09-20T20:57:40+00:00"}depends on provider
Relation technique enregistrée, pas un partenariat ou un lien de propriété.
{"id":"06533147e93607773982457550ad175b8a5a8f7dd3cdaf5db00510ffdc86c469","subject":"empreinte.live","predicate":"depends_on_provider","object":"Google","state":"observed","evidence_ids":["f3b4b9d929132396adfdddfee2b40fa7b703a983c6bb9764b2870d3babdfc0ba"],"first_seen_at":"2026-09-20T20:57:40+00:00","last_seen_at":"2026-09-20T20:57:40+00:00"}uses mail exchanger
Relation technique enregistrée, pas un partenariat ou un lien de propriété.
{"id":"0ed9e2681a88a59243f33f044618a927c38b264db70c62fa39f7f52d58735c3b","subject":"empreinte.live","predicate":"uses_mail_exchanger","object":"alt1.aspmx.l.google.com","state":"observed","evidence_ids":["9a05e5d189b611a4a4b1c54d7d5de165df30ab231ead9f35e90d0626daee713f"],"first_seen_at":"2026-09-20T20:57:40+00:00","last_seen_at":"2026-09-20T20:57:40+00:00"}resolves to
Relation technique enregistrée, pas un partenariat ou un lien de propriété.
{"id":"0ffb337dc226e74f23d9b26358849b120609296aa89c54ead30939e8d6b6eebf","subject":"empreinte.live","predicate":"resolves_to","object":"104.21.61.8","state":"observed","evidence_ids":["834dd17c9c7514c472ddf31af18c25a90bbdc7c0662f5e43b8c60dbbf0bafa55"],"first_seen_at":"2026-09-20T20:57:40+00:00","last_seen_at":"2026-09-20T20:57:40+00:00"}resolves to
Relation technique enregistrée, pas un partenariat ou un lien de propriété.
{"id":"1687cc7780e9983dccfc86c6547019e331d8fdb4bd854c10e3fb5c7586d7d919","subject":"empreinte.live","predicate":"resolves_to","object":"2606:4700:3031::6815:3d08","state":"observed","evidence_ids":["f2aaeee8122d25566900cc620f4dbf1876e65302935c81058cee724c51f1af23"],"first_seen_at":"2026-09-20T20:57:40+00:00","last_seen_at":"2026-09-20T20:57:40+00:00"}uses mail exchanger
Relation technique enregistrée, pas un partenariat ou un lien de propriété.
{"id":"443eb98a8e0f626774e248ce1530076f28c88d22efa21e3a1c5fd387a411b941","subject":"empreinte.live","predicate":"uses_mail_exchanger","object":"alt2.aspmx.l.google.com","state":"observed","evidence_ids":["dd282980e60aec1f91df9b286a9487ad2e80925ed8312bc539c109fe20bb177a"],"first_seen_at":"2026-09-20T20:57:40+00:00","last_seen_at":"2026-09-20T20:57:40+00:00"}uses mail exchanger
Relation technique enregistrée, pas un partenariat ou un lien de propriété.
{"id":"5c9fb95c583e362285cdf796dcc7cce8243e0420684cca41862c569cc01e6a23","subject":"empreinte.live","predicate":"uses_mail_exchanger","object":"alt3.aspmx.l.google.com","state":"observed","evidence_ids":["33a1b10b9d2c8a950c41477e6476fb6c35980a829bc3c7bf00b848a7292e857a"],"first_seen_at":"2026-09-20T20:57:40+00:00","last_seen_at":"2026-09-20T20:57:40+00:00"}resolves to
Relation technique enregistrée, pas un partenariat ou un lien de propriété.
{"id":"5d872636dbbb0e2f3373e9b4ae27ad8605b968de0d33acdd1b0888d1ae642987","subject":"empreinte.live","predicate":"resolves_to","object":"172.67.204.132","state":"observed","evidence_ids":["fd856ebf91f47872019b88599860f46efe3566306072f3fc4fd0adba8f87d601"],"first_seen_at":"2026-09-20T20:57:40+00:00","last_seen_at":"2026-09-20T20:57:40+00:00"}uses mail exchanger
Relation technique enregistrée, pas un partenariat ou un lien de propriété.
{"id":"69829f80e4a1019e96ac8505bace7bd992872cd8b76f44c745451eb999134da7","subject":"empreinte.live","predicate":"uses_mail_exchanger","object":"alt4.aspmx.l.google.com","state":"observed","evidence_ids":["69593342de950adc541a9fa3f5f343b97fad79a41b9367cf5ccc4501d03f71a4"],"first_seen_at":"2026-09-20T20:57:40+00:00","last_seen_at":"2026-09-20T20:57:40+00:00"}depends on provider
Relation technique enregistrée, pas un partenariat ou un lien de propriété.
{"id":"76c465d4904133d1af4558907e34872ed994480e5d58be37e9e9cdb6e0e9433f","subject":"empreinte.live","predicate":"depends_on_provider","object":"Cloudflare","state":"corroborated","evidence_ids":["f2c325b500e1c63b123976fd87edea87b67bc23c2003edbe20740b1fcabe453b","46a0f88e5e494f42a4b4bc6b31248e5dd14edc1b068408a37ea57475e1059a5f","0b3efe62d105e3d09f6844c2c8822e1ee381e5aecf50da54c9359de6a5b35b9d"],"first_seen_at":"2026-09-20T20:57:40+00:00","last_seen_at":"2026-09-20T20:57:40+00:00"}uses mail exchanger
Relation technique enregistrée, pas un partenariat ou un lien de propriété.
{"id":"76f8d46df7662a6c295fa8e68559e225b7435fb6b5aaf4b5da6dc4625641dbc7","subject":"empreinte.live","predicate":"uses_mail_exchanger","object":"aspmx.l.google.com","state":"observed","evidence_ids":["f1ddab1fa556a11696d48884f2bf4a8d4804787dfd131be9fc2cc7f8b766356e"],"first_seen_at":"2026-09-20T20:57:40+00:00","last_seen_at":"2026-09-20T20:57:40+00:00"}05 / LES POINTS À EXAMINER
Cloudflare est associé à 3 fonction(s) ou observation(s) critiques dans le périmètre visible.
Cette concentration est descriptive. Elle ne prouve ni une panne future ni l’absence de mécanismes de secours invisibles au scan.
Examiner les preuves ↓Le siège d’un fournisseur, une IP ou un CDN ne constituent pas une preuve de localisation des données.
Une présence à la périphérie ne doit pas être assimilée à l’hébergement d’origine.
Ce signal ne prouve pas à lui seul l’alignement réel de tous les flux de messagerie.
La visibilité d’un fournisseur ne décrit ni le contrat, ni les sous-traitants, ni la localisation réelle des traitements.
Fournisseur DNS unique Les serveurs de noms semblent appartenir au même domaine fournisseur.
["theo.ns.cloudflare.com","kay.ns.cloudflare.com"]
CAA non publié Aucune autorité de certification autorisée n’est déclarée dans le DNS.
DNSSEC non affirmé Le moteur autonome n’utilise pas de résolveur tiers et ne déduit donc pas la validation DNSSEC.
{"status":"not_tested","reason":"No external validating resolver is used; cryptographic validation is intentionally not inferred."}DMARC en observation seulement La politique p=none collecte des rapports mais ne demande ni quarantaine ni rejet.
v=DMARC1; p=none; rua=mailto:rua@dmarc.brevo.com
Rapports TLS non déclarés Aucun enregistrement TLS-RPT n’a été observé.
MTA-STS non déclaré Le signal DNS de version MTA-STS n’a pas été observé.
Content-Security-Policy absente Le navigateur ne reçoit aucune politique explicite de chargement des ressources.
HSTS absent Le navigateur n’est pas contraint de revenir exclusivement en HTTPS.
nosniff absent Le navigateur peut tenter d’interpréter un type de contenu différemment de celui déclaré.
Protection anti-cadrage absente La page peut potentiellement être intégrée dans une iframe hostile.
Referrer-Policy absente Les URL de provenance peuvent être transmises avec une granularité non maîtrisée.
Permissions-Policy absente Les capacités navigateur inutiles ne sont pas explicitement désactivées.
Isolation COOP absente Le contexte de navigation n’est pas isolé des fenêtres cross-origin.
CORP absent La politique de partage cross-origin des ressources n’est pas explicite.
COEP absent L’isolation des ressources intégrées n’est pas activée.
Liens externes sans isolation explicite Des liens ouverts dans un nouvel onglet ne déclarent pas rel=noopener ou noreferrer.
3
Versions techniques exposées Des en-têtes ou métadonnées révèlent des versions logicielles précises.
["WordPress 7.1.1"]
Dépendances hors Europe Des fournisseurs juridiquement rattachés à des pays hors Europe apparaissent dans le périmètre observé.
["Cloudflare","Google"]
DNS concentré Tous les serveurs de noms observés semblent dépendre du même domaine opérateur.
["theo.ns.cloudflare.com","kay.ns.cloudflare.com"]
security.txt absent ou incomplet Aucun fichier /.well-known/security.txt exploitable avec champ Contact n’a été observé.
403
Les détails structurés complets sont conservés dans le rapport JSON. Aucun renseignement absent n’est reconstitué.
06 / LA PAGE INSPECTÉE
Le code JavaScript de la cible n’est pas exécuté. Une déclaration du site ne certifie pas son identité.
07 / RÉFÉRENCES RELUES
Des sources validées en administration, pas une recherche exhaustive sur Internet. Elles ne modifient pas la mesure historique.
Aucune mention vérifiée enregistrée.
08 / RESSOURCES PUBLIQUES
Référence observée, document non téléchargé
https://empreinte.live/wp-content/uploads/2026/02/EMPREINTE-VIDEO.pdf20/09/2026 20:57 UTC
Référence observée, document non téléchargé
https://empreinte.com/app/uploads/2025/05/EMPREINTE-Webinar.pdf20/09/2026 20:57 UTC
Référence observée, document non téléchargé
https://empreinte.live/wp-content/uploads/2026/02/EMPREINTE_CONDITIONS_UTILISATION.pdf20/09/2026 20:57 UTC
Référence observée, document non téléchargé
https://empreinte.live/wp-content/uploads/2026/02/EMPREINTE_POLITIQUE_CONFIDENTIALITE.pdf20/09/2026 20:57 UTC
09 / LE TEMPS CHANGE LA LECTURE
Point de référence initial pour cette lecture.
Lecture affichée
10 / LA LECTURE RESTE VÉRIFIABLE
Les douze angles organisent les mêmes preuves. Une preuve utilisée plusieurs fois ne devient pas plusieurs mesures.
Qui est observé et quels marqueurs publics permettent de l’identifier ?
Observé : Dmarc record : v=DMARC1; p=none; rua=mailto:rua@dmarc.brevo.com / Observé : Spf record : v=spf1 include:_spf.google.com include:spf.brevo.com mx ~all
Dmarc record Observé
v=DMARC1; p=none; rua=mailto:rua@dmarc.brevo.com
dns
Spf record Observé
v=spf1 include:_spf.google.com include:spf.brevo.com mx ~all
dns
Mail exchanger Observé
alt3.aspmx.l.google.com
dns
Dns address Observé
172.67.204.132
dns
Mail exchanger Observé
alt2.aspmx.l.google.com
dns
Constat technique Observé
Indices : Reason : No external validating resolver is used; cryptographic validation is intentionally not inferred. ; Status : not_tested ; Importance du signal : info
dns
Par quelles infrastructures publiques le service semble-t-il être servi ?
Indéterminé : Dépendance fournisseur : Cloudflare / Indéterminé : Data location : Valeur non disponible
Dépendance fournisseur Indéterminé
Cloudflare
independent_provider_evidence_converges
Data location Indéterminé
Valeur non disponible
provider_metadata_does_not_prove_processing_location
Origin host Indéterminé
Valeur non disponible
public_edge_does_not_reveal_origin
Dépendance fournisseur Observé
provider_observed_once
Dmarc record Observé
v=DMARC1; p=none; rua=mailto:rua@dmarc.brevo.com
dns
Spf record Observé
v=spf1 include:_spf.google.com include:spf.brevo.com mx ~all
dns
Comment les échanges publics sont-ils protégés et présentés ?
Observé : Tls issuer : C = US, O = Google Trust Services, CN = WE1 / Non testé : Négociation TLS post-quantique : Aucune mesure réalisée
Tls issuer Observé
C = US, O = Google Trust Services, CN = WE1
certificate_observed
Négociation TLS post-quantique Non testé
Aucune mesure réalisée
client_capability_unavailable
Constat technique Observé
Importance du signal : low
headers
Constat technique Observé
Importance du signal : high
headers
Tls valid to Observé
2026-11-22T06:37:45+00:00
tls
Http header Observé
cloudflare
headers
Quelles protections et politiques mail sont publiquement observables ?
Observé : Politique DMARC : none / Observé : Politique SPF : softfail
Politique DMARC Observé
none
mail_policy_observed
Politique SPF Observé
softfail
mail_policy_observed
Dmarc record Observé
v=DMARC1; p=none; rua=mailto:rua@dmarc.brevo.com
dns
Spf record Observé
v=spf1 include:_spf.google.com include:spf.brevo.com mx ~all
dns
Mail exchanger Observé
alt3.aspmx.l.google.com
dns
Constat technique Observé
Importance du signal : low
mail_trust
Quels contrôles DNS publics sont visibles et quels points restent indéterminés ?
Observé : Dmarc record : v=DMARC1; p=none; rua=mailto:rua@dmarc.brevo.com / Observé : Spf record : v=spf1 include:_spf.google.com include:spf.brevo.com mx ~all
Dmarc record Observé
v=DMARC1; p=none; rua=mailto:rua@dmarc.brevo.com
dns
Spf record Observé
v=spf1 include:_spf.google.com include:spf.brevo.com mx ~all
dns
Mail exchanger Observé
alt3.aspmx.l.google.com
dns
Constat technique Observé
Importance du signal : low
mail_trust
Dns address Observé
172.67.204.132
dns
Mail exchanger Observé
alt2.aspmx.l.google.com
dns
De quels domaines, fournisseurs ou ressources externes le site dépend-il visiblement ?
Indéterminé : Dépendance fournisseur : Cloudflare / Observé : Dépendance fournisseur : Google
Dépendance fournisseur Indéterminé
Cloudflare
independent_provider_evidence_converges
Dépendance fournisseur Observé
provider_observed_once
Dmarc record Observé
v=DMARC1; p=none; rua=mailto:rua@dmarc.brevo.com
dns
Spf record Observé
v=spf1 include:_spf.google.com include:spf.brevo.com mx ~all
dns
Mail exchanger Observé
alt3.aspmx.l.google.com
dns
Dns address Observé
172.67.204.132
dns
Quelles technologies peuvent être raisonnablement déduites des traces publiques ?
Observé : Constat technique : Importance du signal : low / Observé : Constat technique : Importance du signal : high
Constat technique Observé
Importance du signal : low
headers
Constat technique Observé
Importance du signal : high
headers
Http header Observé
cloudflare
headers
Constat technique Observé
Importance du signal : medium
headers
Technology Observé
Name : cloudflare ; Version exposed : Non
technology
Constat technique Observé
Importance du signal : info
headers
Quels éléments, endpoints ou artefacts sont exposés publiquement ?
À confirmer : Déclaration canary détectée : Non / Observé : Constat technique : Importance du signal : low
Déclaration canary détectée À confirmer
Non
no_known_passive_signature_observed
Constat technique Observé
Importance du signal : low
headers
Constat technique Observé
Importance du signal : high
headers
Constat technique Observé
Importance du signal : low
mail_trust
Constat technique Observé
Indices : Reason : No external validating resolver is used; cryptographic validation is intentionally not inferred. ; Status : not_tested ; Importance du signal : info
dns
Http header Observé
cloudflare
headers
Quels documents et mécanismes publics de transparence sont présents ?
Observé : Constat technique : Importance du signal : low / Observé : Constat technique : Importance du signal : high
Constat technique Observé
Importance du signal : low
headers
Constat technique Observé
Importance du signal : high
headers
Constat technique Observé
Importance du signal : low
mail_trust
Constat technique Observé
Indices : Reason : No external validating resolver is used; cryptographic validation is intentionally not inferred. ; Status : not_tested ; Importance du signal : info
dns
Http header Observé
cloudflare
headers
Constat technique Observé
Indices : 403 ; Importance du signal : medium
transparency
Quelles protections ou situations méritent une attention particulière ?
À confirmer : Déclaration canary détectée : Non / Non testé : Négociation TLS post-quantique : Aucune mesure réalisée
Déclaration canary détectée À confirmer
Non
no_known_passive_signature_observed
Négociation TLS post-quantique Non testé
Aucune mesure réalisée
client_capability_unavailable
Dmarc record Observé
v=DMARC1; p=none; rua=mailto:rua@dmarc.brevo.com
dns
Constat technique Observé
Importance du signal : low
headers
Spf record Observé
v=spf1 include:_spf.google.com include:spf.brevo.com mx ~all
dns
Constat technique Observé
Importance du signal : high
headers
Qu’est-ce qui est apparu, disparu, changé ou reste stable depuis les scans précédents ?
Les preuves disponibles ne permettent pas encore de décrire ce pilier
Sur quelles preuves, méthodes, dates et limites reposent les conclusions affichées ?
Observé : Dmarc record : v=DMARC1; p=none; rua=mailto:rua@dmarc.brevo.com / Observé : Constat technique : Importance du signal : low
Dmarc record Observé
v=DMARC1; p=none; rua=mailto:rua@dmarc.brevo.com
dns
Constat technique Observé
Importance du signal : low
headers
Spf record Observé
v=spf1 include:_spf.google.com include:spf.brevo.com mx ~all
dns
Constat technique Observé
Importance du signal : high
headers
Canary signal Observé
Reason : no_known_passive_signature_observed ; Signature version : 2026.09.1 ; State : not_observed
canary_passive
Tls valid to Observé
2026-11-22T06:37:45+00:00
tls
Le filtre agit sur l’affichage. Les exports conservent toutes les preuves.
a09bda304de0cd19b10a1c8b6a441f4b974b51342afc4c9465fdd746a0f88e5e494f42a431fb0bbe13f5323be5fa3d20ec8bdfc33ebefe28dcd87f497cf982f2a46d6e269c3f0ad2845528739ef136f92af2aaeee8122d2556690b3efe62d105e3d09f483d533597521c9cac69593342de950adc54L’accès public, le budget de collecte et les sources disponibles limitent ce dossier. Un hash ou une signature n’est pas une certification de ses conclusions.
Signaler une erreur ou demander une clarification ↗