DOSSIER PUBLIC / OBSERVATION DATÉE

jcconfection.fr

21/09/2026 06:20 UTC Lecture complète du périmètre

Comparer Exporter PDF ↗Nouvelle lecture

Synthèse

11/ 12

Angles documentés

Couverture de la lecture, pas une note de sécurité.

9 observations publiques sont documentées dans ce dossier.

7 dépendances publiques structurantes sont visibles.

Aucune évolution utile n’est retenue depuis la lecture précédente.

4 points restent à confirmer ou ne sont pas observables de l’extérieur.

Preuves distinctes: 60
Signaux conservés: 3
Produits identifiés: 3

Informations générales

Nom de domaine: jcconfection.fr
État de la lecture: Lecture complète du périmètre
Enregistré le: 18/09/2024 06:24 UTC
Registrar: OVH
Expiration indiquée: 18/09/2034 06:24 UTC
Source du registre: Observé

Voir les informations et leurs sources →

Enregistrement du domaine, pas date de création du site ou de l’entreprise.

Empreinte documentaire

S / SCANAPSE

jcconfection.fr21/09/2026 06:20 UTC

JC Confection - Façonnier français de prêt-à-porter haut de gamme

Angles: 11/12
Preuves: 60
Signaux: 3

Aperçu du dossier conservé, pas une capture visuelle de la cible.

Voir le contenu observé →

Pays estimés des IP observées

Voir le détail →

Estimation issue du jeu local enregistré avec cette mesure. Ce pays ne localise ni l’organisation ni ses données ; un proxy ou un réseau anycast peut représenter plusieurs points de présence.

1 adresse(s) IP conservée(s) / 1 estimation(s) de pays disponible(s)

5.250.177.164FranceIP jointe

Ces estimations au pays ne localisent ni une organisation ni ses données stockées.IP Geolocation by DB-IP · 2026-09 · CC BY 4.0. Natural Earth

Technologies et services

Tout voir (3) →

ApacheIndice technologique WordPressIndice technologique Google tagService référencé

Signaux clés

Examiner →

Concentration de fonctions critiquesVoir

Chaque constat reste lié à son périmètre, à ses preuves et à ses limites.

Relations visibles

Tout explorer →

jcconfection.frvade-mx-fr01.hornetsecurity.comuses mail exchanger

jcconfection.frboyd.ns.cloudflare.comuses nameserver

jcconfection.frvade-mx-eu-fallback02.hornetsecurity.comdepends on provider

jcconfection.frvade-mx-fr01.hornetsecurity.comdepends on provider

Preuves conservées

Ouvrir le journal →

21/09/2026 06:20 UTCmodule_finding 21/09/2026 06:20 UTCmodule_finding 21/09/2026 06:20 UTCtls_issuer 21/09/2026 06:20 UTCmodule_finding

Chronologie du domaine

Voir l’historique →

21/09/2026 06:20 UTCObservation conservée

Seules les observations conservées sont affichées. Aucun événement antérieur n’est reconstruit.

Les douze angles de cette lecture

Identité du domaineÀ examiner InfrastructureÀ examiner Chiffrement et transportObservé Messagerie et confiance mailÀ examiner DNS et gouvernanceÀ examiner Dépendances externesÀ examiner Technologies observablesObservé Exposition publiqueObservé Confiance documentaireObservé Signaux de sécuritéÀ examiner Évolution dans le tempsIndéterminé Preuves et traçabilitéÀ examiner

02 / IDENTITÉ & CONTEXTE

Le domaine, sans raccourci

Enregistrement du domaine

Hôte observé: jcconfection.fr
Domaine interrogé au registre: jcconfection.fr
Enregistré le: 18/09/2024 06:24 UTC
Registrar: OVH
Expiration indiquée: 18/09/2034 06:24 UTC
Résultat de collecte: Observé

Consulter la source RDAP ↗

21/09/2026 06:20 UTC

L’enregistrement n’est ni la création de l’entreprise ni la première mise en ligne. Les coordonnées personnelles ne sont pas reproduites.

Pays estimés des IP observées

Estimation issue du jeu local enregistré avec cette mesure. Ce pays ne localise ni l’organisation ni ses données ; un proxy ou un réseau anycast peut représenter plusieurs points de présence.

1 adresse(s) IP conservée(s) / 1 estimation(s) de pays disponible(s)

5.250.177.164FranceIP jointe

Ces estimations au pays ne localisent ni une organisation ni ses données stockées.IP Geolocation by DB-IP · 2026-09 · CC BY 4.0. Natural Earth

Contexte et références documentaires

Le pays estimé des IP et le contexte d’un fournisseur ne prouvent pas une juridiction applicable ni une conformité.

RGPD

Le contexte territorial observé rattache le domaine à l’Union européenne. La présence de signaux publics liés à la vie privée renforce la pertinence de ce cadre sans permettre de conclure sur les traitements internes.

Applicabilité à examiner, pas une conclusion juridique.

Source documentaire ↗

NIS2

La directive peut concerner certaines entités selon leur secteur, leur taille et leur rôle. Scanapse ne déduit pas ces conditions à partir d’un domaine seul.

Applicabilité à examiner, pas une conclusion juridique.

Source documentaire ↗

Cyber Resilience Act

Ce règlement concerne les produits comportant des éléments numériques sous conditions. Un site public ne suffit pas à établir que l’entité ou son offre entre dans son champ.

Applicabilité à examiner, pas une conclusion juridique.

Source documentaire ↗

DORA

DORA vise les entités financières et certains prestataires TIC dans son périmètre. Sans preuve de secteur ou de statut, Scanapse le conserve uniquement comme contexte possible.

Applicabilité à examiner, pas une conclusion juridique.

Source documentaire ↗

Loi Informatique et Libertés

Le contexte français rend cette loi complémentaire au RGPD potentiellement pertinente pour les traitements de données à caractère personnel.

Applicabilité à examiner, pas une conclusion juridique.

Source documentaire ↗

L’hébergement technique, les adresses IP, les ASN et la localisation d’un CDN ne suffisent pas à établir la juridiction juridique applicable.

Une extension nationale reste un indice de contexte et ne prouve pas le lieu d’établissement juridique de l’organisation.

03 / INDICES TECHNIQUES

Technologies et services visibles

Une ressource ou un en-tête est un indice public, pas une inspection du serveur.

Apache

Empreinte technologique

HTTP Server header

21/09/2026 06:20 UTC

Source de l’indice ↗

Règle et portée

2026.09-v3.1

Ne prouve ni l’exécution effective, ni une technologie serveur non exposée.

WordPress

Empreinte technologique

WordPress generator or resource path

21/09/2026 06:20 UTC

Source de l’indice ↗

Règle et portée

2026.09-v3.1

Ne prouve ni l’exécution effective, ni une technologie serveur non exposée.

Google tag

Service référencé

www.googletagmanager.com/gtag/js

21/09/2026 06:20 UTC

Source de l’indice ↗

Règle et portée

2026.09-v3.1

Ne prouve ni l’exécution effective, ni une technologie serveur non exposée.

04 / CE QUI RELIE

Les relations visibles du domaine

Des relations techniques, pas des liens capitalistiques ni des partenariats supposés.

jcconfection.frvade-mx-fr01.hornetsecurity.com

uses mail exchanger

Pourquoi ce lien ?

Relation technique enregistrée, pas un partenariat ou un lien de propriété.

a7178d668e0a046c7774 →

Valeur structurée conservée

{"id":"0d50df27f3bfd0a63861e01385f4cd63024c98d82bada85fda73f5c964060f67","subject":"jcconfection.fr","predicate":"uses_mail_exchanger","object":"vade-mx-fr01.hornetsecurity.com","state":"observed","evidence_ids":["a7178d668e0a046c7774873c2157382f945da232f4b2b66764a5700494963052"],"first_seen_at":"2026-09-21T06:20:07+00:00","last_seen_at":"2026-09-21T06:20:07+00:00"}

jcconfection.frboyd.ns.cloudflare.com

uses nameserver

Pourquoi ce lien ?

Relation technique enregistrée, pas un partenariat ou un lien de propriété.

85310fc7809cd5842755 →

Valeur structurée conservée

{"id":"33380a0ff2355c27bb97e5cc05fae2c907fef661c9b02753e32eca14cad77db4","subject":"jcconfection.fr","predicate":"uses_nameserver","object":"boyd.ns.cloudflare.com","state":"observed","evidence_ids":["85310fc7809cd584275599b39f41b4acad7e6a5c04474515fe3fc2831ae1d66d"],"first_seen_at":"2026-09-21T06:20:07+00:00","last_seen_at":"2026-09-21T06:20:07+00:00"}

jcconfection.frvade-mx-eu-fallback02.hornetsecurity.com

depends on provider

Pourquoi ce lien ?

Relation technique enregistrée, pas un partenariat ou un lien de propriété.

bd747df18699e6ebb64b →

Valeur structurée conservée

{"id":"3fd910af58842ee582c9b2810f16c3332368e5412c6d1e2722144eea0cfbedd0","subject":"jcconfection.fr","predicate":"depends_on_provider","object":"vade-mx-eu-fallback02.hornetsecurity.com","state":"observed","evidence_ids":["bd747df18699e6ebb64ba1e0f1c847820200ebb63ba46cfa96e8249150f33725"],"first_seen_at":"2026-09-21T06:20:07+00:00","last_seen_at":"2026-09-21T06:20:07+00:00"}

jcconfection.frvade-mx-fr01.hornetsecurity.com

depends on provider

Pourquoi ce lien ?

Relation technique enregistrée, pas un partenariat ou un lien de propriété.

faff69959ceac5e98a12 →

Valeur structurée conservée

{"id":"4ecc2c027545d78f7d5c5817b6e2fe2d435fa6cd947efe607466efced8174e25","subject":"jcconfection.fr","predicate":"depends_on_provider","object":"vade-mx-fr01.hornetsecurity.com","state":"observed","evidence_ids":["faff69959ceac5e98a1291f12cf56f9636ab3a144b0a3d30e9a5a7c068809587"],"first_seen_at":"2026-09-21T06:20:07+00:00","last_seen_at":"2026-09-21T06:20:07+00:00"}

jcconfection.frvade-mx-eu-fallback01.hornetsecurity.com

uses mail exchanger

Pourquoi ce lien ?

Relation technique enregistrée, pas un partenariat ou un lien de propriété.

4b58f7f554c8bd3c50d6 →

Valeur structurée conservée

{"id":"587a86fca1e766f37a3e6bd673c9cff4feb64879e1d70c2d927c7f5e26130f07","subject":"jcconfection.fr","predicate":"uses_mail_exchanger","object":"vade-mx-eu-fallback01.hornetsecurity.com","state":"observed","evidence_ids":["4b58f7f554c8bd3c50d69128f8ed92f038b59f1973011cd3861f59b17a35169d"],"first_seen_at":"2026-09-21T06:20:07+00:00","last_seen_at":"2026-09-21T06:20:07+00:00"}

jcconfection.frApache

uses technology

Pourquoi ce lien ?

Relation technique enregistrée, pas un partenariat ou un lien de propriété.

06c4b3c80ecfa5a42197 →

Valeur structurée conservée

{"id":"58ff197530a0e9c304c1590f7e9266cbff48ad682c9168cc2bc9191c9e61ac49","subject":"jcconfection.fr","predicate":"uses_technology","object":"Apache","state":"observed","evidence_ids":["06c4b3c80ecfa5a42197da9cacc67354bf90045153d8836b37d4d32b7373f79f"],"first_seen_at":"2026-09-21T06:20:07+00:00","last_seen_at":"2026-09-21T06:20:07+00:00"}

jcconfection.fr5.250.177.164

resolves to

Pourquoi ce lien ?

Relation technique enregistrée, pas un partenariat ou un lien de propriété.

15471723ace686e8c5d0 →

Valeur structurée conservée

{"id":"5fcdecc6a35ab808a2092e654b8bb18fd916ce3bf184f3959bdb4d0d33e33fff","subject":"jcconfection.fr","predicate":"resolves_to","object":"5.250.177.164","state":"observed","evidence_ids":["15471723ace686e8c5d010bb0870fba820bfbb52fd7193e8f60e0c3488069e79"],"first_seen_at":"2026-09-21T06:20:07+00:00","last_seen_at":"2026-09-21T06:20:07+00:00"}

jcconfection.frvade-mx-fr02.hornetsecurity.com

depends on provider

Pourquoi ce lien ?

Relation technique enregistrée, pas un partenariat ou un lien de propriété.

893b8c734a8a9751c485 →

Valeur structurée conservée

{"id":"716be0bb00632df18c59963b369ecb89efe434e2230761a0c4fbe9c0df665f2a","subject":"jcconfection.fr","predicate":"depends_on_provider","object":"vade-mx-fr02.hornetsecurity.com","state":"observed","evidence_ids":["893b8c734a8a9751c485dc2d6a7d43772d3f823d5d16c83271a81872d217dcd0"],"first_seen_at":"2026-09-21T06:20:07+00:00","last_seen_at":"2026-09-21T06:20:07+00:00"}

jcconfection.frCloudflare

depends on provider

Pourquoi ce lien ?

Relation technique enregistrée, pas un partenariat ou un lien de propriété.

fc8b11710b6467536114 →95478f19272a5b30fa5c →85310fc7809cd5842755 →

Valeur structurée conservée

{"id":"9a3d8612fbf5ff289989a9aa50696c328cd84c84debc46ce7f5671888a0f169b","subject":"jcconfection.fr","predicate":"depends_on_provider","object":"Cloudflare","state":"corroborated","evidence_ids":["fc8b11710b6467536114976d03ffa4d517abc8ebb3964c275fbd21345d504ac1","95478f19272a5b30fa5ce0daadbfcaa3fce8d8aa8bef5e13014304cfe86a88e4","85310fc7809cd584275599b39f41b4acad7e6a5c04474515fe3fc2831ae1d66d"],"first_seen_at":"2026-09-21T06:20:07+00:00","last_seen_at":"2026-09-21T06:20:07+00:00"}

jcconfection.frcdn.jsdelivr.net

depends on provider

Pourquoi ce lien ?

Relation technique enregistrée, pas un partenariat ou un lien de propriété.

a501a884995960a420e1 →

Valeur structurée conservée

{"id":"a9626e671640cf1ecc867df2b07f64f31b23caca309d4494f6f8dc0b01753b2e","subject":"jcconfection.fr","predicate":"depends_on_provider","object":"cdn.jsdelivr.net","state":"observed","evidence_ids":["a501a884995960a420e1f52137062e586ad56f14661bd0ab8f76bf46679c7566"],"first_seen_at":"2026-09-21T06:20:07+00:00","last_seen_at":"2026-09-21T06:20:07+00:00"}

jcconfection.frnancy.ns.cloudflare.com

uses nameserver

Pourquoi ce lien ?

Relation technique enregistrée, pas un partenariat ou un lien de propriété.

95478f19272a5b30fa5c →

Valeur structurée conservée

{"id":"d4f11c98a94daf1aaaecc615b706857752aecdd58d8dfa11d1b68047fe6a6e21","subject":"jcconfection.fr","predicate":"uses_nameserver","object":"nancy.ns.cloudflare.com","state":"observed","evidence_ids":["95478f19272a5b30fa5ce0daadbfcaa3fce8d8aa8bef5e13014304cfe86a88e4"],"first_seen_at":"2026-09-21T06:20:07+00:00","last_seen_at":"2026-09-21T06:20:07+00:00"}

jcconfection.frWordPress

uses technology

Pourquoi ce lien ?

Relation technique enregistrée, pas un partenariat ou un lien de propriété.

08a4750667eabfc34492 →

Valeur structurée conservée

{"id":"dae19cc7b7ffb5dd47e98f786346e53885d6e7afdb9ae6975feac5ec14e96a74","subject":"jcconfection.fr","predicate":"uses_technology","object":"WordPress","state":"observed","evidence_ids":["08a4750667eabfc3449273beae313119b5577044ed8edd1875754aae79929786"],"first_seen_at":"2026-09-21T06:20:07+00:00","last_seen_at":"2026-09-21T06:20:07+00:00"}

05 / LES POINTS À EXAMINER

Signaux, contexte et limites

Concentration de fonctions critiques

Cloudflare est associé à 2 fonction(s) ou observation(s) critiques dans le périmètre visible.

Cette concentration est descriptive. Elle ne prouve ni une panne future ni l’absence de mécanismes de secours invisibles au scan.

Examiner les preuves ↓

Tous les signaux conservés (3)

Localisation effective des données non déterminable

Le siège d’un fournisseur, une IP ou un CDN ne constituent pas une preuve de localisation des données.

Dépendances fournisseurs visibles

La visibilité d’un fournisseur ne décrit ni le contrat, ni les sous-traitants, ni la localisation réelle des traitements.

Hébergement d’origine non déterminable

Une présence à la périphérie ne doit pas être assimilée à l’hébergement d’origine.

Constats techniques et limites conservés

Accessibilité réseau

Réponse lente Le temps de récupération dépasse deux secondes.

3327.08 ms

DNS et messagerie

Fournisseur DNS unique Les serveurs de noms semblent appartenir au même domaine fournisseur.

["nancy.ns.cloudflare.com","boyd.ns.cloudflare.com"]

DMARC non détecté Aucune politique DMARC n’a été observée pour le domaine.

CAA non publié Aucune autorité de certification autorisée n’est déclarée dans le DNS.

DNSSEC non affirmé Le moteur autonome n’utilise pas de résolveur tiers et ne déduit donc pas la validation DNSSEC.

{"status":"not_tested","reason":"No external validating resolver is used; cryptographic validation is intentionally not inferred."}

Confiance de messagerie

DMARC absent Aucune politique DMARC n’a été observée pour un domaine qui reçoit du courrier.

Rapports TLS non déclarés Aucun enregistrement TLS-RPT n’a été observé.

MTA-STS non déclaré Le signal DNS de version MTA-STS n’a pas été observé.

Transport TLS

En-têtes de sécurité

Content-Security-Policy absente Le navigateur ne reçoit aucune politique explicite de chargement des ressources.

Permissions-Policy absente Les capacités navigateur inutiles ne sont pas explicitement désactivées.

Isolation COOP absente Le contexte de navigation n’est pas isolé des fenêtres cross-origin.

CORP absent La politique de partage cross-origin des ressources n’est pas explicite.

COEP absent L’isolation des ressources intégrées n’est pas activée.

Maîtrise des ressources tierces

Scripts tiers sans intégrité déclarée Des scripts externes sont chargés sans empreinte SRI observable. Certaines ressources dynamiques ne permettent toutefois pas SRI.

["www.googletagmanager.com","cdn.jsdelivr.net"]

Liens externes sans isolation explicite Des liens ouverts dans un nouvel onglet ne déclarent pas rel=noopener ou noreferrer.

Dépendances

Écosystème très dépendant Le document public révèle plusieurs fournisseurs ou services tiers.

["Cloudflare","cdn.jsdelivr.net","Google","vade-mx-fr01.hornetsecurity.com","vade-mx-fr02.hornetsecurity.com","vade-mx-eu-fallback02.hornetsecurity.com","vade-mx-eu-fallback01.hornetsecurity.com"]

Fournisseurs non attribués Certains hôtes externes ne correspondent pas encore au catalogue de fournisseurs.

["cdn.jsdelivr.net","vade-mx-fr01.hornetsecurity.com","vade-mx-fr02.hornetsecurity.com","vade-mx-eu-fallback02.hornetsecurity.com","vade-mx-eu-fallback01.hornetsecurity.com"]

Vie privée

Traceurs ou services d’analyse détectés Des fournisseurs connus pour l’analyse, la publicité ou la mesure comportementale apparaissent dans les ressources publiques.

["Google"]

Empreinte technologique

Souveraineté estimée

Dépendances hors Europe Des fournisseurs juridiquement rattachés à des pays hors Europe apparaissent dans le périmètre observé.

["Cloudflare","Google"]

Juridictions à qualifier La juridiction de certains hôtes externes n’a pas pu être attribuée de manière fiable.

["cdn.jsdelivr.net","vade-mx-fr01.hornetsecurity.com","vade-mx-fr02.hornetsecurity.com","vade-mx-eu-fallback02.hornetsecurity.com","vade-mx-eu-fallback01.hornetsecurity.com"]

Résilience

DNS concentré Tous les serveurs de noms observés semblent dépendre du même domaine opérateur.

["nancy.ns.cloudflare.com","boyd.ns.cloudflare.com"]

Adresse unique observée Le DNS public retourne une seule adresse à l’instant du scan.

["5.250.177.164"]

Transparence

security.txt absent ou incomplet Aucun fichier /.well-known/security.txt exploitable avec champ Contact n’a été observé.

Information vie privée non trouvée Aucun lien évident vers une politique de confidentialité n’a été identifié dans la page.

origin_host

data_location

Les détails structurés complets sont conservés dans le rapport JSON. Aucun renseignement absent n’est reconstitué.

06 / LA PAGE INSPECTÉE

Le contenu public déclaré

Titre observé: JC Confection - Façonnier français de prêt-à-porter haut de gamme
Description: JC Confection est un façonnier de prêt-à-porter haut de gamme & luxe depuis plus de 45 ans, professionnel du textile et de la mode.
Types de données structurées déclarés: BreadcrumbList, EntryPoint, ListItem, PropertyValueSpecification, ReadAction, SearchAction, WebPage, WebSite

Le code JavaScript de la cible n’est pas exécuté. Une déclaration du site ne certifie pas son identité.

07 / RÉFÉRENCES RELUES

Mentions externes vérifiées

Des sources validées en administration, pas une recherche exhaustive sur Internet. Elles ne modifient pas la mesure historique.

Aucune mention vérifiée enregistrée.

08 / RESSOURCES PUBLIQUES

Documents et références

security.txt

Non observé à cet emplacement

https://www.jcconfection.com/.well-known/security.txt

21/09/2026 06:20 UTC

09 / LE TEMPS CHANGE LA LECTURE

La chronologie du domaine

Point de référence initial pour cette lecture.

21/09/2026 06:20 UTC
Lecture affichée
Ouvrir →

Ouvrir l’historique dédié →

10 / LA LECTURE RESTE VÉRIFIABLE

Les preuves, pas un score

Les douze angles organisent les mêmes preuves. Une preuve utilisée plusieurs fois ne devient pas plusieurs mesures.

Exporter les preuves JSON Rapport JSON complet Méthodologie

Identité du domaineÀ examiner

Qui est observé et quels marqueurs publics permettent de l’identifier ?

Observé : Dns address : 5.250.177.164 / Observé : Mail exchanger : vade-mx-eu-fallback01.hornetsecurity.com

Dns address Observé

5.250.177.164

dns

Mail exchanger Observé

vade-mx-eu-fallback01.hornetsecurity.com

dns

Dns nameserver Observé

nancy.ns.cloudflare.com

dns

Mail exchanger Observé

vade-mx-eu-fallback02.hornetsecurity.com

dns

Constat technique Observé

Importance du signal : low

dns

Constat technique Observé

Indices : boyd.ns.cloudflare.com ; nancy.ns.cloudflare.com ; Importance du signal : low

dns

15471723ace686e8c5d0 42bddd86fa87eda2c439 4b58f7f554c8bd3c50d6 4d09156fda9186cd1b8a 70c218193c8935593295 7a40600a86a933bf54d9 7fedcd8b55194bbd0be8 85310fc7809cd5842755 95478f19272a5b30fa5c a7178d668e0a046c7774 d00c4d8df9f9f8fc6a38 e3ae37410d468a9eaf37

InfrastructureÀ examiner

Par quelles infrastructures publiques le service semble-t-il être servi ?

Observé : Dépendance fournisseur : vade-mx-eu-fallback02.hornetsecurity.com / Observé : Dépendance fournisseur : cdn.jsdelivr.net

Dépendance fournisseur Observé

vade-mx-eu-fallback02.hornetsecurity.com

provider_observed_once

Dépendance fournisseur Observé

cdn.jsdelivr.net

provider_observed_once

Data location Indéterminé

Valeur non disponible

provider_metadata_does_not_prove_processing_location

Dépendance fournisseur Observé

vade-mx-fr01.hornetsecurity.com

provider_observed_once

Dépendance fournisseur Observé

vade-mx-fr02.hornetsecurity.com

provider_observed_once

Origin host Indéterminé

Valeur non disponible

public_edge_does_not_reveal_origin

Chiffrement et transportObservé

Comment les échanges publics sont-ils protégés et présentés ?

Observé : Tls issuer : C = FR, O = Gandi, CN = Gandi RSA Domain Validation Secure Server CA 4 / Non testé : Négociation TLS post-quantique : Aucune mesure réalisée

Tls issuer Observé

C = FR, O = Gandi, CN = Gandi RSA Domain Validation Secure Server CA 4

certificate_observed

Négociation TLS post-quantique Non testé

Aucune mesure réalisée

client_capability_unavailable

Tls issuer Observé

C = FR, O = Gandi, CN = Gandi RSA Domain Validation Secure Server CA 4

tls

Constat technique Observé

Importance du signal : low

headers

Http header Observé

SAMEORIGIN

headers

Http header Observé

Apache

headers

31d7527d467e50229f0c 37a6490cbfaac29f798e 3ff105668bebc15c9451 532be8bc1bc1ea98fbbd 53a1aeec68aa72306078 7895e7d5e6b92b8736f6 81e2fdf5beee388dc52e 8e1e72a3cec489b69e41 916eda3980ffa4e29c6a e9b1812da442d9b9565f f17d48dbda3a263138b2 fa33267707ec65f7135f

Messagerie et confiance mailÀ examiner

Quelles protections et politiques mail sont publiquement observables ?

Observé : Politique SPF : softfail / Observé : Dns address : 5.250.177.164

Politique SPF Observé

softfail

mail_policy_observed

Dns address Observé

5.250.177.164

dns

Mail exchanger Observé

vade-mx-eu-fallback01.hornetsecurity.com

dns

Dns nameserver Observé

nancy.ns.cloudflare.com

dns

Mail exchanger Observé

vade-mx-eu-fallback02.hornetsecurity.com

dns

Constat technique Observé

Importance du signal : low

dns

064112197434787bc411 09f98e65f9e91b64631e 15471723ace686e8c5d0 42bddd86fa87eda2c439 4b58f7f554c8bd3c50d6 4d09156fda9186cd1b8a 70c218193c8935593295 7a40600a86a933bf54d9 7fedcd8b55194bbd0be8 85310fc7809cd5842755 8a19490563e72ef53bd5 95478f19272a5b30fa5c 975a2c1fffeb89f66926 a7178d668e0a046c7774 a7bee64e6923668f856a b637869279990b977a72 d00c4d8df9f9f8fc6a38 e3ae37410d468a9eaf37 f0b1f43370b8220550af

DNS et gouvernanceÀ examiner

Quels contrôles DNS publics sont visibles et quels points restent indéterminés ?

Observé : Dns address : 5.250.177.164 / Observé : Mail exchanger : vade-mx-eu-fallback01.hornetsecurity.com

Dns address Observé

5.250.177.164

dns

Mail exchanger Observé

vade-mx-eu-fallback01.hornetsecurity.com

dns

Dns nameserver Observé

nancy.ns.cloudflare.com

dns

Mail exchanger Observé

vade-mx-eu-fallback02.hornetsecurity.com

dns

Constat technique Observé

Importance du signal : low

dns

Constat technique Observé

Indices : boyd.ns.cloudflare.com ; nancy.ns.cloudflare.com ; Importance du signal : low

dns

Dépendances externesÀ examiner

De quels domaines, fournisseurs ou ressources externes le site dépend-il visiblement ?

Observé : Dépendance fournisseur : vade-mx-eu-fallback02.hornetsecurity.com / Observé : Dépendance fournisseur : cdn.jsdelivr.net

Dépendance fournisseur Observé

vade-mx-eu-fallback02.hornetsecurity.com

provider_observed_once

Dépendance fournisseur Observé

cdn.jsdelivr.net

provider_observed_once

Dépendance fournisseur Observé

vade-mx-fr01.hornetsecurity.com

provider_observed_once

Dépendance fournisseur Observé

vade-mx-fr02.hornetsecurity.com

provider_observed_once

Dépendance fournisseur Observé

vade-mx-eu-fallback01.hornetsecurity.com

provider_observed_once

Dépendance fournisseur Observé

Google

provider_observed_once

Technologies observablesObservé

Quelles technologies peuvent être raisonnablement déduites des traces publiques ?

Observé : Constat technique : Importance du signal : low / Observé : Http header : SAMEORIGIN

Constat technique Observé

Importance du signal : low

headers

Http header Observé

SAMEORIGIN

headers

Http header Observé

Apache

headers

Http header Observé

no-referrer-when-downgrade

headers

Technology Observé

Name : WordPress ; Version exposed : Non

technology

Technology Observé

Name : Apache ; Version exposed : Non

technology

06c4b3c80ecfa5a42197 08a4750667eabfc34492 31d7527d467e50229f0c 37a6490cbfaac29f798e 3ff105668bebc15c9451 532be8bc1bc1ea98fbbd 7895e7d5e6b92b8736f6 81e2fdf5beee388dc52e 8e1e72a3cec489b69e41 916eda3980ffa4e29c6a f17d48dbda3a263138b2 fa33267707ec65f7135f

Exposition publiqueObservé

Quels éléments, endpoints ou artefacts sont exposés publiquement ?

À confirmer : Déclaration canary détectée : Non / Observé : Constat technique : Indices : Cloudflare ; Google ; cdn.jsdelivr.net ; vade-mx-eu-fallback01.hornetsecurity.com ; vade-mx-eu-fallback02.hornetsecurity.com ; vade-mx-fr01.hornetsecurity.com ; vade-mx-fr02.hornetsecurity.com ; Importance du signal : medium

Déclaration canary détectée À confirmer

Non

no_known_passive_signature_observed

Constat technique Observé

Indices : Cloudflare ; Google ; cdn.jsdelivr.net ; vade-mx-eu-fallback01.hornetsecurity.com ; vade-mx-eu-fallback02.hornetsecurity.com ; vade-mx-fr01.hornetsecurity.com ; vade-mx-fr02.hornetsecurity.com ; Importance du signal : medium

dependencies

Constat technique Observé

Indices : boyd.ns.cloudflare.com ; nancy.ns.cloudflare.com ; Importance du signal : medium

resilience

Constat technique Observé

Indices : Google ; Importance du signal : medium

privacy

Constat technique Observé

Importance du signal : low

headers

Http header Observé

SAMEORIGIN

headers

Confiance documentaireObservé

Quels documents et mécanismes publics de transparence sont présents ?

Observé : Constat technique : Indices : Cloudflare ; Google ; cdn.jsdelivr.net ; vade-mx-eu-fallback01.hornetsecurity.com ; vade-mx-eu-fallback02.hornetsecurity.com ; vade-mx-fr01.hornetsecurity.com ; vade-mx-fr02.hornetsecurity.com ; Importance du signal : medium / Observé : Constat technique : Indices : boyd.ns.cloudflare.com ; nancy.ns.cloudflare.com ; Importance du signal : medium

Constat technique Observé

dependencies

Constat technique Observé

Indices : boyd.ns.cloudflare.com ; nancy.ns.cloudflare.com ; Importance du signal : medium

resilience

Constat technique Observé

Indices : Google ; Importance du signal : medium

privacy

Constat technique Observé

Importance du signal : low

headers

Http header Observé

SAMEORIGIN

headers

Http header Observé

Apache

headers

Signaux de sécuritéÀ examiner

Quelles protections ou situations méritent une attention particulière ?

À confirmer : Déclaration canary détectée : Non / Non testé : Négociation TLS post-quantique : Aucune mesure réalisée

Déclaration canary détectée À confirmer

Non

no_known_passive_signature_observed

Négociation TLS post-quantique Non testé

Aucune mesure réalisée

client_capability_unavailable

Constat technique Observé

dependencies

Constat technique Observé

Indices : boyd.ns.cloudflare.com ; nancy.ns.cloudflare.com ; Importance du signal : medium

resilience

Tls issuer Observé

C = FR, O = Gandi, CN = Gandi RSA Domain Validation Secure Server CA 4

tls

Constat technique Observé

Indices : Google ; Importance du signal : medium

privacy

02d8b381ffad3f008476 064112197434787bc411 09f98e65f9e91b64631e 0c470fc3c8a26e2f61a9 15471723ace686e8c5d0 2b739454355b0685e9e9 31d7527d467e50229f0c 37a6490cbfaac29f798e 3ff105668bebc15c9451 4209a88e341bffff0c84 42bddd86fa87eda2c439 4b58f7f554c8bd3c50d6 4d09156fda9186cd1b8a 532be8bc1bc1ea98fbbd 53a1aeec68aa72306078 66b41a123967fb4933f4 70c218193c8935593295 7895e7d5e6b92b8736f6 7911013ccde93890c9fe 7a40600a86a933bf54d9 7e09bad093273c3be138 7fedcd8b55194bbd0be8 81e2fdf5beee388dc52e 85310fc7809cd5842755 8a19490563e72ef53bd5 8e1e72a3cec489b69e41 916eda3980ffa4e29c6a 9181e590a14c9124ae08 95478f19272a5b30fa5c 975a2c1fffeb89f66926 a7178d668e0a046c7774 a7bee64e6923668f856a b637869279990b977a72 b73dae64326002461119 c5129d5f6bbf9ceea521 c75916ea84540599ddc1 d00c4d8df9f9f8fc6a38 e0e25e39e1bc21daee50 e3ae37410d468a9eaf37 e9b1812da442d9b9565f f0b1f43370b8220550af f0f8327aa1fc9cca5e41 f17d48dbda3a263138b2 fa33267707ec65f7135f

Évolution dans le tempsIndéterminé

Qu’est-ce qui est apparu, disparu, changé ou reste stable depuis les scans précédents ?

Les preuves disponibles ne permettent pas encore de décrire ce pilier

Preuves et traçabilitéÀ examiner

Sur quelles preuves, méthodes, dates et limites reposent les conclusions affichées ?

Constat technique Observé

dependencies

Constat technique Observé

Indices : boyd.ns.cloudflare.com ; nancy.ns.cloudflare.com ; Importance du signal : medium

resilience

Tls issuer Observé

C = FR, O = Gandi, CN = Gandi RSA Domain Validation Secure Server CA 4

tls

Constat technique Observé

Indices : Google ; Importance du signal : medium

privacy

Dependency provider Observé

Critical : Non ; Hosts : www.googletagmanager.com ; Id : google ; Known : Oui ; Name : Google ; Observation count : 1 ; Services : analytics ; captcha ; fonts ; maps ; video ; Tracker : Oui

dependencies

Dependency provider Observé

Critical : Oui ; Hosts : boyd.ns.cloudflare.com ; nancy.ns.cloudflare.com ; Id : cloudflare ; Known : Oui ; Name : Cloudflare ; Observation count : 2 ; Services : cdn ; security ; Tracker : Non

dependencies

02d8b381ffad3f008476 064112197434787bc411 06c4b3c80ecfa5a42197 08a4750667eabfc34492 09f98e65f9e91b64631e 0c470fc3c8a26e2f61a9 15471723ace686e8c5d0 1d688564023d3dcd9e15 220bbbab046459beb07c 2b739454355b0685e9e9 31d7527d467e50229f0c 37a6490cbfaac29f798e 3f955ad404796de33917 3ff105668bebc15c9451 4209a88e341bffff0c84 42bddd86fa87eda2c439 4b58f7f554c8bd3c50d6 4d09156fda9186cd1b8a 532be8bc1bc1ea98fbbd 53a1aeec68aa72306078 66b41a123967fb4933f4 70c218193c8935593295 7895e7d5e6b92b8736f6 7911013ccde93890c9fe 7a40600a86a933bf54d9 7e09bad093273c3be138 7f5b4a11d96bdcd44520 7fedcd8b55194bbd0be8 81e2fdf5beee388dc52e 85310fc7809cd5842755 893b8c734a8a9751c485 8a19490563e72ef53bd5 8e1e72a3cec489b69e41 916eda3980ffa4e29c6a 9181e590a14c9124ae08 95478f19272a5b30fa5c 975a2c1fffeb89f66926 a501a884995960a420e1 a7178d668e0a046c7774 a7bee64e6923668f856a b637869279990b977a72 b73dae64326002461119 ba97a0ab028fd96d32db bd747df18699e6ebb64b c5129d5f6bbf9ceea521 c75916ea84540599ddc1 cf3d74c26e7e69dfd1b9 d00c4d8df9f9f8fc6a38 e0e25e39e1bc21daee50 e3ae37410d468a9eaf37 e9b1812da442d9b9565f f0b1f43370b8220550af f0f8327aa1fc9cca5e41 f17d48dbda3a263138b2 f3ccfbc167cca8d6afb0 f3dd7d911f93ef74ac73 fa33267707ec65f7135f faff69959ceac5e98a12 fc8b11710b6467536114 ff47755057a62bb482f5

Journal de preuves

Le filtre agit sur l’affichage. Les exports conservent toutes les preuves.

openpgp_discovery3f955ad404796de339

Valeur observée: {"dns_openpgpkey":{"reason":"recipient_identity_required","state":"untested"},"fingerprint":null,"mechanisms":[],"reason":"security_txt_encryption_not_observed","state":"not_observed","wkd":{"reason":"wkd_not_fetched_without_identity","state":"untested"}}
Source: release_fallback
Date: 2026-09-21T06:20:07+00:00
Collecteur: openpgp_discovery
Méthode: Public observation
Limites: Une dépendance visible ne prouve ni la localisation des données, ni la juridiction contractuelle réelle, ni l’existence de sous-traitants cachés.

spf_recordd00c4d8df9f9f8fc6a

Valeur observée: v=spf1 mx ip4:5.250.177.164 ip4:109.69.190.26 ip4:109.69.190.29 include:spf.protection.outlook.com ~all
Source: release_fallback
Date: 2026-09-21T06:20:07+00:00
Collecteur: dns
Méthode: Standard DNS resolution and record parsing
Limites: Le DNS public ne prouve ni la localisation physique des serveurs, ni les contrats, ni la disponibilité mondiale.

module_findingc5129d5f6bbf9ceea5

Valeur observée: {"evidence":["cdn.jsdelivr.net","vade-mx-eu-fallback01.hornetsecurity.com","vade-mx-eu-fallback02.hornetsecurity.com","vade-mx-fr01.hornetsecurity.com","vade-mx-fr02.hornetsecurity.com"],"severity":"medium"}
Source: release_fallback
Date: 2026-09-21T06:20:07+00:00
Collecteur: dependencies
Méthode: Public HTML/resource dependency extraction and provider matching
Limites: Une dépendance visible ne prouve ni la localisation des données, ni la juridiction contractuelle réelle, ni l’existence de sous-traitants cachés.

dependency_providerf3ccfbc167cca8d6af

Valeur observée: {"critical":false,"hosts":["vade-mx-eu-fallback01.hornetsecurity.com"],"id":"host-e868676588ab","known":false,"name":"vade-mx-eu-fallback01.hornetsecurity.com","observation_count":1,"services":["unknown"],"tracker":false}
Source: release_fallback
Date: 2026-09-21T06:20:07+00:00
Collecteur: dependencies
Méthode: Public HTML/resource dependency extraction and provider matching
Limites: Une dépendance visible ne prouve ni la localisation des données, ni la juridiction contractuelle réelle, ni l’existence de sous-traitants cachés.

dns_nameserver85310fc7809cd58427

Valeur observée: boyd.ns.cloudflare.com
Source: release_fallback
Date: 2026-09-21T06:20:07+00:00
Collecteur: dns
Méthode: Standard DNS resolution and record parsing
Limites: Le DNS public ne prouve ni la localisation physique des serveurs, ni les contrats, ni la disponibilité mondiale.

dependency_providerfaff69959ceac5e98a

Valeur observée: {"critical":false,"hosts":["vade-mx-fr01.hornetsecurity.com"],"id":"host-a77ccaf26f6b","known":false,"name":"vade-mx-fr01.hornetsecurity.com","observation_count":1,"services":["unknown"],"tracker":false}
Source: release_fallback
Date: 2026-09-21T06:20:07+00:00
Collecteur: dependencies
Méthode: Public HTML/resource dependency extraction and provider matching
Limites: Une dépendance visible ne prouve ni la localisation des données, ni la juridiction contractuelle réelle, ni l’existence de sous-traitants cachés.

mail_transport_evidence220bbbab046459beb0

Valeur observée: {"bimi":{"records":[],"state":"not_observed"},"dane_tlsa":{"query_supported":false,"reason":"tlsa_query_not_available","records":[],"state":"untested"},"dkim":{"reason":"no_selector_bruteforce","state":"untested"},"mta_sts":{"policy":null,"policy_state":"untested","records":[],"state":"not_observed"},"tls_rpt":{"records":[],"state":"not_observed"}}
Source: release_fallback
Date: 2026-09-21T06:20:07+00:00
Collecteur: mail_transport
Méthode: Public observation
Limites: Une dépendance visible ne prouve ni la localisation des données, ni la juridiction contractuelle réelle, ni l’existence de sous-traitants cachés.

mail_policy_flag8a19490563e72ef53b

Valeur observée: false
Source: release_fallback
Date: 2026-09-21T06:20:07+00:00
Collecteur: mail_trust
Méthode: Public DNS and policy endpoint inspection
Limites: Ils ne prouvent ni la délivrabilité réelle, ni le comportement de tous les destinataires, ni l’absence de phishing.

module_finding7e09bad093273c3be1

Valeur observée: {"evidence":null,"severity":"medium"}
Source: release_fallback
Date: 2026-09-21T06:20:07+00:00
Collecteur: transparency
Méthode: Public transparency artefact inspection
Limites: La présence d’un fichier ne prouve ni la rapidité de réponse, ni la maturité globale de l’organisation.

mail_exchangera7178d668e0a046c77

Valeur observée: vade-mx-fr01.hornetsecurity.com
Source: release_fallback
Date: 2026-09-21T06:20:07+00:00
Collecteur: dns
Méthode: Standard DNS resolution and record parsing
Limites: Le DNS public ne prouve ni la localisation physique des serveurs, ni les contrats, ni la disponibilité mondiale.

module_finding7895e7d5e6b92b8736

Valeur observée: {"evidence":null,"severity":"info"}
Source: release_fallback
Date: 2026-09-21T06:20:07+00:00
Collecteur: headers
Méthode: HTTP response-header inspection
Limites: La présence d’un en-tête ne prouve pas qu’il est optimal ni qu’aucune vulnérabilité applicative n’existe.

csp_evidenceff47755057a62bb482

Valeur observée: {"enforced":false,"frame_ancestors":false,"hash_present":false,"nonce_present":false,"object_src":false,"report_only":false,"reporting_endpoint":false,"state":"not_observed","strict_dynamic":false,"trusted_types":false}
Source: release_fallback
Date: 2026-09-21T06:20:07+00:00
Collecteur: csp_depth
Méthode: Public observation
Limites: Une dépendance visible ne prouve ni la localisation des données, ni la juridiction contractuelle réelle, ni l’existence de sous-traitants cachés.

mail_policy_flag975a2c1fffeb89f669

Valeur observée: false
Source: release_fallback
Date: 2026-09-21T06:20:07+00:00
Collecteur: mail_trust
Méthode: Public DNS and policy endpoint inspection
Limites: Ils ne prouvent ni la délivrabilité réelle, ni le comportement de tous les destinataires, ni l’absence de phishing.

module_findingb637869279990b977a

Valeur observée: {"evidence":null,"severity":"low"}
Source: release_fallback
Date: 2026-09-21T06:20:07+00:00
Collecteur: mail_trust
Méthode: Public DNS and policy endpoint inspection
Limites: Ils ne prouvent ni la délivrabilité réelle, ni le comportement de tous les destinataires, ni l’absence de phishing.

module_finding532be8bc1bc1ea98fb

Valeur observée: {"evidence":null,"severity":"critical"}
Source: release_fallback
Date: 2026-09-21T06:20:07+00:00
Collecteur: headers
Méthode: HTTP response-header inspection
Limites: La présence d’un en-tête ne prouve pas qu’il est optimal ni qu’aucune vulnérabilité applicative n’existe.

http_header37a6490cbfaac29f79

Valeur observée: ["nosniff"]
Source: release_fallback
Date: 2026-09-21T06:20:07+00:00
Collecteur: headers
Méthode: HTTP response-header inspection
Limites: La présence d’un en-tête ne prouve pas qu’il est optimal ni qu’aucune vulnérabilité applicative n’existe.

dependency_provider893b8c734a8a9751c4

Valeur observée: {"critical":false,"hosts":["vade-mx-fr02.hornetsecurity.com"],"id":"host-9635c290ae7e","known":false,"name":"vade-mx-fr02.hornetsecurity.com","observation_count":1,"services":["unknown"],"tracker":false}
Source: release_fallback
Date: 2026-09-21T06:20:07+00:00
Collecteur: dependencies
Méthode: Public HTML/resource dependency extraction and provider matching
Limites: Une dépendance visible ne prouve ni la localisation des données, ni la juridiction contractuelle réelle, ni l’existence de sous-traitants cachés.

mail_exchangere3ae37410d468a9eaf

Valeur observée: vade-mx-fr02.hornetsecurity.com
Source: release_fallback
Date: 2026-09-21T06:20:07+00:00
Collecteur: dns
Méthode: Standard DNS resolution and record parsing
Limites: Le DNS public ne prouve ni la localisation physique des serveurs, ni les contrats, ni la disponibilité mondiale.

post_quantum_tlsba97a0ab028fd96d32

Valeur observée: {"capability":{"capable":false,"groups":[],"reason":"proc_open_unavailable"},"group":null,"reason":"client_capability_unavailable","state":"untested"}
Source: release_fallback
Date: 2026-09-21T06:20:07+00:00
Collecteur: pq_tls_probe
Méthode: Public observation
Limites: Un résultat positif ne rend pas un site « post-quantique » et un résultat négatif ne prouve pas l’absence de support avec d’autres clients.

module_findinga7bee64e6923668f85

Valeur observée: {"evidence":null,"severity":"low"}
Source: release_fallback
Date: 2026-09-21T06:20:07+00:00
Collecteur: mail_trust
Méthode: Public DNS and policy endpoint inspection
Limites: Ils ne prouvent ni la délivrabilité réelle, ni le comportement de tous les destinataires, ni l’absence de phishing.

Une lecture explicable, pas une certitude artificielle.

L’accès public, le budget de collecte et les sources disponibles limitent ce dossier. Un hash ou une signature n’est pas une certification de ses conclusions.

Signaler une erreur ou demander une clarification ↗