DOSSIER PUBLIC / OBSERVATION DATÉE

koperateur.com

20/09/2026 19:12 UTC Lecture complète du périmètre

Comparer Exporter PDF ↗Nouvelle lecture

Synthèse

11/ 12

Angles documentés

Couverture de la lecture, pas une note de sécurité.

7 observations publiques sont documentées dans ce dossier.

3 dépendances publiques structurantes sont visibles.

4 évolutions utiles sont retenues depuis la lecture précédente.

3 points restent à confirmer ou ne sont pas observables de l’extérieur.

Preuves distinctes: 47
Signaux conservés: 4
Produits identifiés: 1

Informations générales

Nom de domaine: koperateur.com
État de la lecture: Lecture complète du périmètre
Enregistré le: 26/01/2026 11:42 UTC
Registrar: Infomaniak Network SA
Expiration indiquée: 26/01/2030 11:42 UTC
Source du registre: Observé

Voir les informations et leurs sources →

Enregistrement du domaine, pas date de création du site ou de l’entreprise.

Empreinte documentaire

S / SCANAPSE

koperateur.com20/09/2026 19:12 UTC

Cabinet de conseil IT et ingénierie | Koperateur Consulting

Angles: 11/12
Preuves: 47
Signaux: 4

Aperçu du dossier conservé, pas une capture visuelle de la cible.

Voir le contenu observé →

Pays estimés des IP observées

Voir le détail →

Estimation issue du jeu local enregistré avec cette mesure. Ce pays ne localise ni l’organisation ni ses données ; un proxy ou un réseau anycast peut représenter plusieurs points de présence.

4 adresse(s) IP conservée(s) / 1 estimation(s) de pays disponible(s)

104.21.18.166CanadaIP jointe
172.67.182.192CanadaDNS seulement
2606:4700:3032::6815:12a6CanadaDNS seulement
2606:4700:3031::ac43:b6c0CanadaDNS seulement

Ces estimations au pays ne localisent ni une organisation ni ses données stockées.IP Geolocation by DB-IP · 2026-09 · CC BY 4.0. Natural Earth

Technologies et services

Tout voir (1) →

CloudflareService référencé

Signaux clés

Examiner →

Concentration de fonctions critiquesVoir

Chaque constat reste lié à son périmètre, à ses preuves et à ses limites.

Relations visibles

Tout explorer →

koperateur.com2606:4700:3031::ac43:b6c0resolves to

koperateur.comcloudflareuses technology

koperateur.comCloudflaredepends on provider

koperateur.commail.protonmail.chuses mail exchanger

Preuves conservées

Ouvrir le journal →

20/09/2026 19:12 UTChttp_header 20/09/2026 19:12 UTCmail_policy_flag 20/09/2026 19:12 UTChttp_header 20/09/2026 19:12 UTCdnssec_evidence

Chronologie du domaine

Voir l’historique →

04/09/2026 19:29 UTCObservation conservée 04/09/2026 23:48 UTCObservation conservée 20/09/2026 19:12 UTCObservation conservée

Seules les observations conservées sont affichées. Aucun événement antérieur n’est reconstruit.

Les douze angles de cette lecture

Identité du domaineObservé InfrastructureÀ examiner Chiffrement et transportObservé Messagerie et confiance mailObservé DNS et gouvernanceObservé Dépendances externesÀ examiner Technologies observablesObservé Exposition publiqueObservé Confiance documentaireObservé Signaux de sécuritéObservé Évolution dans le tempsIndéterminé Preuves et traçabilitéÀ examiner

02 / IDENTITÉ & CONTEXTE

Le domaine, sans raccourci

Enregistrement du domaine

Hôte observé: koperateur.com
Domaine interrogé au registre: koperateur.com
Enregistré le: 26/01/2026 11:42 UTC
Registrar: Infomaniak Network SA
Expiration indiquée: 26/01/2030 11:42 UTC
Résultat de collecte: Observé

Consulter la source RDAP ↗

20/09/2026 19:12 UTC

L’enregistrement n’est ni la création de l’entreprise ni la première mise en ligne. Les coordonnées personnelles ne sont pas reproduites.

Pays estimés des IP observées

Estimation issue du jeu local enregistré avec cette mesure. Ce pays ne localise ni l’organisation ni ses données ; un proxy ou un réseau anycast peut représenter plusieurs points de présence.

4 adresse(s) IP conservée(s) / 1 estimation(s) de pays disponible(s)

104.21.18.166CanadaIP jointe
172.67.182.192CanadaDNS seulement
2606:4700:3032::6815:12a6CanadaDNS seulement
2606:4700:3031::ac43:b6c0CanadaDNS seulement

Ces estimations au pays ne localisent ni une organisation ni ses données stockées.IP Geolocation by DB-IP · 2026-09 · CC BY 4.0. Natural Earth

Contexte et références documentaires

Le pays estimé des IP et le contexte d’un fournisseur ne prouvent pas une juridiction applicable ni une conformité.

Contexte réglementaire à déterminer

Les preuves publiques disponibles ne permettent pas d’établir une juridiction suffisamment fiable pour contextualiser automatiquement les textes.

Applicabilité à examiner, pas une conclusion juridique.

L’hébergement technique, les adresses IP, les ASN et la localisation d’un CDN ne suffisent pas à établir la juridiction juridique applicable.

La juridiction applicable nécessite des éléments publics ou organisationnels complémentaires.

03 / INDICES TECHNIQUES

Technologies et services visibles

Une ressource ou un en-tête est un indice public, pas une inspection du serveur.

Cloudflare

Service référencé

Cloudflare response marker

20/09/2026 19:12 UTC

Source de l’indice ↗

Règle et portée

2026.09-v3.1

Ne prouve ni l’exécution effective, ni une technologie serveur non exposée.

04 / CE QUI RELIE

Les relations visibles du domaine

Des relations techniques, pas des liens capitalistiques ni des partenariats supposés.

koperateur.com2606:4700:3031::ac43:b6c0

resolves to

Pourquoi ce lien ?

Relation technique enregistrée, pas un partenariat ou un lien de propriété.

4a2551ad69ebd25a0b78 →

Valeur structurée conservée

{"id":"1e82e2cacd3addc36c7f53938564db48b0bb8de0165b60a8eac4afaa85fc51a8","subject":"koperateur.com","predicate":"resolves_to","object":"2606:4700:3031::ac43:b6c0","state":"observed","evidence_ids":["4a2551ad69ebd25a0b78b4450a9b016824481f5987de07ffdec66c01e2c6ff74"],"first_seen_at":"2026-09-20T19:12:46+00:00","last_seen_at":"2026-09-20T19:12:46+00:00"}

koperateur.comcloudflare

uses technology

Pourquoi ce lien ?

Relation technique enregistrée, pas un partenariat ou un lien de propriété.

30d41cdcd4587277c7bd →

Valeur structurée conservée

{"id":"571a9d4177d8697a141c9af44706385652227a15e0dfb57b0ea27e8c8921fa81","subject":"koperateur.com","predicate":"uses_technology","object":"cloudflare","state":"observed","evidence_ids":["30d41cdcd4587277c7bdd8bc2ff44332d5b0d07bbbe3c9d4ebe4a08652957508"],"first_seen_at":"2026-09-20T19:12:46+00:00","last_seen_at":"2026-09-20T19:12:46+00:00"}

koperateur.comCloudflare

depends on provider

Pourquoi ce lien ?

Relation technique enregistrée, pas un partenariat ou un lien de propriété.

cfe5c446492810f8aa27 →9df779d617943404989e →9cc6396ee04b23b878b7 →

Valeur structurée conservée

{"id":"62670bba1f22f714872ccf1d40b3632626d76d2dee6cd47fa65c253cc24c8037","subject":"koperateur.com","predicate":"depends_on_provider","object":"Cloudflare","state":"corroborated","evidence_ids":["cfe5c446492810f8aa27417f3a4f89c42983e0e6924f6a4392f9b78e3a1e7cac","9df779d617943404989ef568bf16965595d2169fb366987b5e1187bf3ac50979","9cc6396ee04b23b878b70e6b17fb77db3382d14015a14224d4b80e7f0e89736f"],"first_seen_at":"2026-09-20T19:12:46+00:00","last_seen_at":"2026-09-20T19:12:46+00:00"}

koperateur.commail.protonmail.ch

uses mail exchanger

Pourquoi ce lien ?

Relation technique enregistrée, pas un partenariat ou un lien de propriété.

47ad219f7e6763d2f460 →

Valeur structurée conservée

{"id":"6ccf6d906f25cab547f4539a129c02b05800e1e1b9900ceca9b6c39d9bacddb7","subject":"koperateur.com","predicate":"uses_mail_exchanger","object":"mail.protonmail.ch","state":"observed","evidence_ids":["47ad219f7e6763d2f460d0a4ab10401ee3e295a2ad4b6dc30484daeb52e0ec4f"],"first_seen_at":"2026-09-20T19:12:46+00:00","last_seen_at":"2026-09-20T19:12:46+00:00"}

koperateur.commailsec.protonmail.ch

uses mail exchanger

Pourquoi ce lien ?

Relation technique enregistrée, pas un partenariat ou un lien de propriété.

586cc29afd1d2f565bda →

Valeur structurée conservée

{"id":"9d6f41a09b9baaab212ffce6d4760a1b3b15beede07b778c16a7e563a5fc3517","subject":"koperateur.com","predicate":"uses_mail_exchanger","object":"mailsec.protonmail.ch","state":"observed","evidence_ids":["586cc29afd1d2f565bda2ee06546b6ada9eb19e69a15d024ef484abd8094cac4"],"first_seen_at":"2026-09-20T19:12:46+00:00","last_seen_at":"2026-09-20T19:12:46+00:00"}

koperateur.commail.protonmail.ch

depends on provider

Pourquoi ce lien ?

Relation technique enregistrée, pas un partenariat ou un lien de propriété.

327333cf78a603d15b57 →

Valeur structurée conservée

{"id":"a4ec0648a88f33e6131d4d12578007b368c81b032d74a163bd52624a93cedeb6","subject":"koperateur.com","predicate":"depends_on_provider","object":"mail.protonmail.ch","state":"observed","evidence_ids":["327333cf78a603d15b5747716c324b5d3a5235eb966e0f4a86850fdf32401161"],"first_seen_at":"2026-09-20T19:12:46+00:00","last_seen_at":"2026-09-20T19:12:46+00:00"}

koperateur.commailsec.protonmail.ch

depends on provider

Pourquoi ce lien ?

Relation technique enregistrée, pas un partenariat ou un lien de propriété.

cd16e7c5c8949377bd25 →

Valeur structurée conservée

{"id":"bdbee3762d72fd041bffb1a068b20359312dde434c848bdd71468c3b3fa714ff","subject":"koperateur.com","predicate":"depends_on_provider","object":"mailsec.protonmail.ch","state":"observed","evidence_ids":["cd16e7c5c8949377bd252fd8c88995166259b718fece3834353b91c7fb02df40"],"first_seen_at":"2026-09-20T19:12:46+00:00","last_seen_at":"2026-09-20T19:12:46+00:00"}

koperateur.comdavid.ns.cloudflare.com

uses nameserver

Pourquoi ce lien ?

Relation technique enregistrée, pas un partenariat ou un lien de propriété.

9cc6396ee04b23b878b7 →

Valeur structurée conservée

{"id":"beec5199a3bb51bc124c28bd9128b9fd8a2351e99f2c4b8807e13c675978fb85","subject":"koperateur.com","predicate":"uses_nameserver","object":"david.ns.cloudflare.com","state":"observed","evidence_ids":["9cc6396ee04b23b878b70e6b17fb77db3382d14015a14224d4b80e7f0e89736f"],"first_seen_at":"2026-09-20T19:12:46+00:00","last_seen_at":"2026-09-20T19:12:46+00:00"}

koperateur.comthea.ns.cloudflare.com

uses nameserver

Pourquoi ce lien ?

Relation technique enregistrée, pas un partenariat ou un lien de propriété.

9df779d617943404989e →

Valeur structurée conservée

{"id":"c0545d3f2aaead8c12014b632ccd8ed21ee66f4f45c5a368590c30dc62445273","subject":"koperateur.com","predicate":"uses_nameserver","object":"thea.ns.cloudflare.com","state":"observed","evidence_ids":["9df779d617943404989ef568bf16965595d2169fb366987b5e1187bf3ac50979"],"first_seen_at":"2026-09-20T19:12:46+00:00","last_seen_at":"2026-09-20T19:12:46+00:00"}

koperateur.com172.67.182.192

resolves to

Pourquoi ce lien ?

Relation technique enregistrée, pas un partenariat ou un lien de propriété.

20d02003850a7f7a66ed →

Valeur structurée conservée

{"id":"c1a9a7aebf2030cc8ace0ca3d1be52ba14b41c5d6f80042a647212b0acd2d51c","subject":"koperateur.com","predicate":"resolves_to","object":"172.67.182.192","state":"observed","evidence_ids":["20d02003850a7f7a66ed835cfc35a1a7254d1a53dfcb8f9931fb482241a25a46"],"first_seen_at":"2026-09-20T19:12:46+00:00","last_seen_at":"2026-09-20T19:12:46+00:00"}

koperateur.com2606:4700:3032::6815:12a6

resolves to

Pourquoi ce lien ?

Relation technique enregistrée, pas un partenariat ou un lien de propriété.

601673b6035e77d795d4 →

Valeur structurée conservée

{"id":"cdaf2a173c68e8e867f4f7ed67c58dd936c80b2c3375154f866064f105a91757","subject":"koperateur.com","predicate":"resolves_to","object":"2606:4700:3032::6815:12a6","state":"observed","evidence_ids":["601673b6035e77d795d4f1f09f7a86064b45a2a3f197b912893e326d8dee5fdb"],"first_seen_at":"2026-09-20T19:12:46+00:00","last_seen_at":"2026-09-20T19:12:46+00:00"}

koperateur.com104.21.18.166

resolves to

Pourquoi ce lien ?

Relation technique enregistrée, pas un partenariat ou un lien de propriété.

807735673bc55952f1ed →

Valeur structurée conservée

{"id":"d7b11a5ec7e504dff62b6bf9a9a3e7f2cb0ab869a421706853acdafd9ed473c0","subject":"koperateur.com","predicate":"resolves_to","object":"104.21.18.166","state":"observed","evidence_ids":["807735673bc55952f1edace58ef00a9249092202535cdc8077c2c01a8a2e7583"],"first_seen_at":"2026-09-20T19:12:46+00:00","last_seen_at":"2026-09-20T19:12:46+00:00"}

05 / LES POINTS À EXAMINER

Signaux, contexte et limites

Concentration de fonctions critiques

Cloudflare est associé à 3 fonction(s) ou observation(s) critiques dans le périmètre visible.

Cette concentration est descriptive. Elle ne prouve ni une panne future ni l’absence de mécanismes de secours invisibles au scan.

Examiner les preuves ↓

Tous les signaux conservés (4)

Localisation effective des données non déterminable

Le siège d’un fournisseur, une IP ou un CDN ne constituent pas une preuve de localisation des données.

Politique DMARC observée

Ce signal ne prouve pas à lui seul l’alignement réel de tous les flux de messagerie.

Hébergement d’origine non déterminable

Une présence à la périphérie ne doit pas être assimilée à l’hébergement d’origine.

Dépendances fournisseurs visibles

La visibilité d’un fournisseur ne décrit ni le contrat, ni les sous-traitants, ni la localisation réelle des traitements.

Constats techniques et limites conservés

Accessibilité réseau

DNS et messagerie

Fournisseur DNS unique Les serveurs de noms semblent appartenir au même domaine fournisseur.

["thea.ns.cloudflare.com","david.ns.cloudflare.com"]

CAA non publié Aucune autorité de certification autorisée n’est déclarée dans le DNS.

DNSSEC non affirmé Le moteur autonome n’utilise pas de résolveur tiers et ne déduit donc pas la validation DNSSEC.

{"status":"not_tested","reason":"No external validating resolver is used; cryptographic validation is intentionally not inferred."}

Confiance de messagerie

Rapports TLS non déclarés Aucun enregistrement TLS-RPT n’a été observé.

MTA-STS non déclaré Le signal DNS de version MTA-STS n’a pas été observé.

Transport TLS

En-têtes de sécurité

Maîtrise des ressources tierces

Dépendances

Fournisseurs non attribués Certains hôtes externes ne correspondent pas encore au catalogue de fournisseurs.

["mail.protonmail.ch","mailsec.protonmail.ch"]

Vie privée

Empreinte technologique

Souveraineté estimée

Dépendances hors Europe Des fournisseurs juridiquement rattachés à des pays hors Europe apparaissent dans le périmètre observé.

["Cloudflare"]

Juridictions à qualifier La juridiction de certains hôtes externes n’a pas pu être attribuée de manière fiable.

["mail.protonmail.ch","mailsec.protonmail.ch"]

Résilience

DNS concentré Tous les serveurs de noms observés semblent dépendre du même domaine opérateur.

["thea.ns.cloudflare.com","david.ns.cloudflare.com"]

Transparence

origin_host

data_location

Les détails structurés complets sont conservés dans le rapport JSON. Aucun renseignement absent n’est reconstitué.

06 / LA PAGE INSPECTÉE

Le contenu public déclaré

Titre observé: Cabinet de conseil IT et ingénierie | Koperateur Consulting
Description: Cabinet français de conseil IT et d’ingénierie : logiciel, IA, cybersécurité et infrastructure, du cadrage à l’exploitation. Maîtrise et souveraineté numérique.
Types de données structurées déclarés: Answer, ContactPoint, EducationalOccupationalCredential, FAQPage, ImageObject, Organization, Person, PostalAddress, Question, WebPage, WebSite

Le code JavaScript de la cible n’est pas exécuté. Une déclaration du site ne certifie pas son identité.

07 / RÉFÉRENCES RELUES

Mentions externes vérifiées

Des sources validées en administration, pas une recherche exhaustive sur Internet. Elles ne modifient pas la mesure historique.

Aucune mention vérifiée enregistrée.

08 / RESSOURCES PUBLIQUES

Documents et références

security.txt

Réponse observée

https://koperateur.com/.well-known/security.txt

20/09/2026 19:12 UTC

09 / LE TEMPS CHANGE LA LECTURE

La chronologie du domaine

Comparaison avec la lecture précédente conservée.

20/09/2026 19:12 UTC
Lecture affichée
Ouvrir →
04/09/2026 23:48 UTC
Observation conservée
Ouvrir →Comparer
04/09/2026 19:29 UTC
Observation conservée
Ouvrir →Comparer

Ouvrir l’historique dédié →

Modifié

Canary signal

{"matches":[{"name":"canary_field","source":"security_txt"}],"reason":"known_passive_signature_observed","signature_version":"2026.09.1","state":"observed"} → {"matches":[],"reason":"no_known_passive_signature_observed","signature_version":"2026.09.1","state":"not_observed"}

Disparu

Cookie

{"http_only":true,"name":"kop_lang","same_site":"strict","secure":true} →

Modifié

Http header

["default-src 'none'; script-src 'nonce-E8WKylNukqUORnegKfIbKQ==' 'strict-dynamic'; style-src 'self' 'nonce-E8WKylNukqUORnegKfIbKQ=='; img-src 'self' data:; font-src 'self'; connect-src 'self'; form-action 'self'; frame-ancestors 'none'; base-uri 'none'; manifest-src 'self'"] → ["default-src 'none'; script-src 'nonce-5HnciGN73l3vpW1nRsYseg==' 'strict-dynamic'; style-src 'self' 'nonce-5HnciGN73l3vpW1nRsYseg=='; img-src 'self' data:; media-src 'self'; font-src 'self'; connect-src 'self'; form-action 'self'; frame-ancestors 'none'; base-uri 'none'; manifest-src 'self'"]

Modifié

Http header

["accelerometer=(), autoplay=(), camera=(), cross-origin-isolated=(), display-capture=(), encrypted-media=(), fullscreen=(), geolocation=(), gyroscope=(), keyboard-map=(), magnetometer=(), microphone=(), midi=(), payment=(), picture-in-picture=(), publickey-credentials-get=(), screen-wake-lock=(), sync-xhr=(self), usb=(), web-share=(), xr-spatial-tracking=(), clipboard-read=(), clipboard-write=(), gamepad=(), hid=(), idle-detection=(), serial=(), unload=()"] → ["accelerometer=(), autoplay=(self), camera=(), cross-origin-isolated=(), display-capture=(), encrypted-media=(), fullscreen=(), geolocation=(), gyroscope=(), keyboard-map=(), magnetometer=(), microphone=(), midi=(), payment=(), picture-in-picture=(), publickey-credentials-get=(), screen-wake-lock=(), sync-xhr=(self), usb=(), web-share=(), xr-spatial-tracking=(), clipboard-read=(), clipboard-write=(), gamepad=(), hid=(), idle-detection=(), serial=(), unload=()"]

10 / LA LECTURE RESTE VÉRIFIABLE

Les preuves, pas un score

Les douze angles organisent les mêmes preuves. Une preuve utilisée plusieurs fois ne devient pas plusieurs mesures.

Exporter les preuves JSON Rapport JSON complet Méthodologie

Identité du domaineObservé

Qui est observé et quels marqueurs publics permettent de l’identifier ?

Observé : Constat technique : Importance du signal : low / Observé : Constat technique : Indices : Reason : No external validating resolver is used; cryptographic validation is intentionally not inferred. ; Status : not_tested ; Importance du signal : info

Constat technique Observé

Importance du signal : low

dns

Constat technique Observé

Indices : Reason : No external validating resolver is used; cryptographic validation is intentionally not inferred. ; Status : not_tested ; Importance du signal : info

dns

Dns address Observé

172.67.182.192

dns

Dmarc record Observé

v=DMARC1; p=quarantine

dns

Dns address Observé

2606:4700:3032::6815:12a6

dns

Dns address Observé

104.21.18.166

dns

20d02003850a7f7a66ed 27cbed45c14fd53f5408 47931ebf44efdadbd76a 47ad219f7e6763d2f460 4a2551ad69ebd25a0b78 56ef91218f9301d9daea 586cc29afd1d2f565bda 601673b6035e77d795d4 807735673bc55952f1ed 864c5a1c7cd3c379c201 9cc6396ee04b23b878b7 9df779d617943404989e f8ee1ee15b6a6d63c30e

InfrastructureÀ examiner

Par quelles infrastructures publiques le service semble-t-il être servi ?

Indéterminé : Dépendance fournisseur : Cloudflare / Observé : Dépendance fournisseur : mailsec.protonmail.ch

Dépendance fournisseur Indéterminé

Cloudflare

independent_provider_evidence_converges

Dépendance fournisseur Observé

mailsec.protonmail.ch

provider_observed_once

Origin host Indéterminé

Valeur non disponible

public_edge_does_not_reveal_origin

Data location Indéterminé

Valeur non disponible

provider_metadata_does_not_prove_processing_location

Dépendance fournisseur Observé

mail.protonmail.ch

provider_observed_once

Dependency provider Observé

Critical : Non ; Hosts : mail.protonmail.ch ; Id : host-d87c7268dbc2 ; Known : Non ; Name : mail.protonmail.ch ; Observation count : 1 ; Services : unknown ; Tracker : Non

dependencies

Chiffrement et transportObservé

Comment les échanges publics sont-ils protégés et présentés ?

Observé : Tls issuer : C = US, O = Let's Encrypt, CN = YE2 / Non testé : Négociation TLS post-quantique : Aucune mesure réalisée

Tls issuer Observé

C = US, O = Let's Encrypt, CN = YE2

certificate_observed

Négociation TLS post-quantique Non testé

Aucune mesure réalisée

client_capability_unavailable

Http header Observé

DENY

headers

Http header Observé

cloudflare

headers

Http header Observé

accelerometer=(), autoplay=(self), camera=(), cross-origin-isolated=(), display-capture=(), encrypted-media=(), fullscreen=(), geolocation=(), gyroscope=(), keyboard-map=(), magnetometer=(), microphone=(), midi=(), payment=(), picture-in-picture=(), publickey-credentials-get=(), screen-wake-lock=(), sync-xhr=(self), usb=(), web-share=(), xr-spatial-tracking=(), clipboard-read=(), clipboard-write=(), gamepad=(), hid=(), idle-detection=(), serial=(), unload=()

headers

Http header Observé

same-origin

headers

11bfb3e74a62ef368ad2 2eee442974fd20f86510 34cfce02704c356e3f8d 3a479f8f6896c0170528 3d89728a0b9250859c5e 4ac2335f6f0140d4ba2c 6ec3200db21f245623cf 9e522881db02d698a81f 9e696184e69f243b0530 be11843b5f75867a7657 e88b9310b49920cba6ec fa4ba54f253ce0c8b0d4

Messagerie et confiance mailObservé

Quelles protections et politiques mail sont publiquement observables ?

Observé : Politique DMARC : quarantine / Observé : Politique SPF : softfail

Politique DMARC Observé

quarantine

mail_policy_observed

Politique SPF Observé

softfail

mail_policy_observed

Signal de politique de messagerie Observé

Non

mail_trust

Politique DMARC Observé

quarantine

mail_trust

Constat technique Observé

Importance du signal : low

dns

Constat technique Observé

Indices : Reason : No external validating resolver is used; cryptographic validation is intentionally not inferred. ; Status : not_tested ; Importance du signal : info

dns

DNS et gouvernanceObservé

Quels contrôles DNS publics sont visibles et quels points restent indéterminés ?

Observé : Signal de politique de messagerie : Non / Observé : Politique DMARC : quarantine

Signal de politique de messagerie Observé

Non

mail_trust

Politique DMARC Observé

quarantine

mail_trust

Constat technique Observé

Importance du signal : low

dns

Constat technique Observé

Indices : Reason : No external validating resolver is used; cryptographic validation is intentionally not inferred. ; Status : not_tested ; Importance du signal : info

dns

Dns address Observé

172.67.182.192

dns

Dmarc record Observé

v=DMARC1; p=quarantine

dns

Dépendances externesÀ examiner

De quels domaines, fournisseurs ou ressources externes le site dépend-il visiblement ?

Indéterminé : Dépendance fournisseur : Cloudflare / Observé : Dépendance fournisseur : mailsec.protonmail.ch

Dépendance fournisseur Indéterminé

Cloudflare

independent_provider_evidence_converges

Dépendance fournisseur Observé

mailsec.protonmail.ch

provider_observed_once

Dépendance fournisseur Observé

mail.protonmail.ch

provider_observed_once

Dependency provider Observé

Critical : Non ; Hosts : mail.protonmail.ch ; Id : host-d87c7268dbc2 ; Known : Non ; Name : mail.protonmail.ch ; Observation count : 1 ; Services : unknown ; Tracker : Non

dependencies

Constat technique Observé

Importance du signal : low

dns

Constat technique Observé

Indices : Reason : No external validating resolver is used; cryptographic validation is intentionally not inferred. ; Status : not_tested ; Importance du signal : info

dns

0c5dc11a182892af697b 20d02003850a7f7a66ed 27cbed45c14fd53f5408 327333cf78a603d15b57 47931ebf44efdadbd76a 47ad219f7e6763d2f460 4a2551ad69ebd25a0b78 56ef91218f9301d9daea 586cc29afd1d2f565bda 601673b6035e77d795d4 807735673bc55952f1ed 864c5a1c7cd3c379c201 9cc6396ee04b23b878b7 9df779d617943404989e c0ce6bc3d8a83f2280fc cd16e7c5c8949377bd25 cfe5c446492810f8aa27 e43d9458950959cbd9bf f8ee1ee15b6a6d63c30e

Technologies observablesObservé

Quelles technologies peuvent être raisonnablement déduites des traces publiques ?

Observé : Http header : DENY / Observé : Http header : cloudflare

Http header Observé

DENY

headers

Http header Observé

cloudflare

headers

Http header Observé

headers

Http header Observé

same-origin

headers

Http header Observé

nosniff

headers

Technology Observé

Name : cloudflare ; Version exposed : Non

technology

11bfb3e74a62ef368ad2 2eee442974fd20f86510 30d41cdcd4587277c7bd 34cfce02704c356e3f8d 3a479f8f6896c0170528 4ac2335f6f0140d4ba2c 6ec3200db21f245623cf 9e522881db02d698a81f be11843b5f75867a7657 e88b9310b49920cba6ec fa4ba54f253ce0c8b0d4

Exposition publiqueObservé

Quels éléments, endpoints ou artefacts sont exposés publiquement ?

À confirmer : Déclaration canary détectée : Non / Observé : Http header : DENY

Déclaration canary détectée À confirmer

Non

no_known_passive_signature_observed

Http header Observé

DENY

headers

Http header Observé

cloudflare

headers

Http header Observé

headers

Http header Observé

same-origin

headers

Constat technique Observé

Importance du signal : low

dns

0c5dc11a182892af697b 101442bcbb655db69755 11bfb3e74a62ef368ad2 27cbed45c14fd53f5408 2eee442974fd20f86510 34cfce02704c356e3f8d 3a479f8f6896c0170528 47931ebf44efdadbd76a 4ac2335f6f0140d4ba2c 6ec3200db21f245623cf 864c5a1c7cd3c379c201 90210d8dc4e84b0eef66 9846a919ebe56476ee6a 9e522881db02d698a81f be11843b5f75867a7657 c0ce6bc3d8a83f2280fc e43d9458950959cbd9bf e88b9310b49920cba6ec fa4ba54f253ce0c8b0d4

Confiance documentaireObservé

Quels documents et mécanismes publics de transparence sont présents ?

Observé : Http header : DENY / Observé : Http header : cloudflare

Http header Observé

DENY

headers

Http header Observé

cloudflare

headers

Http header Observé

headers

Http header Observé

same-origin

headers

Constat technique Observé

Importance du signal : low

dns

Constat technique Observé

Indices : Reason : No external validating resolver is used; cryptographic validation is intentionally not inferred. ; Status : not_tested ; Importance du signal : info

dns

Signaux de sécuritéObservé

Quelles protections ou situations méritent une attention particulière ?

Non testé : Négociation TLS post-quantique : Aucune mesure réalisée / À confirmer : Déclaration canary détectée : Non

Négociation TLS post-quantique Non testé

Aucune mesure réalisée

client_capability_unavailable

Déclaration canary détectée À confirmer

Non

no_known_passive_signature_observed

Http header Observé

DENY

headers

Signal de politique de messagerie Observé

Non

mail_trust

Http header Observé

cloudflare

headers

Http header Observé

headers

Évolution dans le tempsIndéterminé

Qu’est-ce qui est apparu, disparu, changé ou reste stable depuis les scans précédents ?

Les preuves disponibles ne permettent pas encore de décrire ce pilier

Preuves et traçabilitéÀ examiner

Sur quelles preuves, méthodes, dates et limites reposent les conclusions affichées ?

Observé : Http header : DENY / Observé : Signal de politique de messagerie : Non

Http header Observé

DENY

headers

Signal de politique de messagerie Observé

Non

mail_trust

Http header Observé

cloudflare

headers

Dnssec evidence Observé

Chain consistency : Reason : insufficient_record_evidence ; State : untested ; Dnskey : Query supported : Non ; State : untested ; Ds : Query supported : Non ; State : untested ; Validation : Reason : no_validating_resolver ; State : untested

dnssec_depth

Http header Observé

headers

Dependency provider Observé

Critical : Non ; Hosts : mail.protonmail.ch ; Id : host-d87c7268dbc2 ; Known : Non ; Name : mail.protonmail.ch ; Observation count : 1 ; Services : unknown ; Tracker : Non

dependencies

0c5dc11a182892af697b 101442bcbb655db69755 11bfb3e74a62ef368ad2 180db483b973a3d95ba0 20d02003850a7f7a66ed 27cbed45c14fd53f5408 2eee442974fd20f86510 30d41cdcd4587277c7bd 327333cf78a603d15b57 34cfce02704c356e3f8d 3a479f8f6896c0170528 3d89728a0b9250859c5e 40e2b31190343f4f5dc8 47931ebf44efdadbd76a 47ad219f7e6763d2f460 4a2551ad69ebd25a0b78 4ac2335f6f0140d4ba2c 56ef91218f9301d9daea 586cc29afd1d2f565bda 601673b6035e77d795d4 6ec3200db21f245623cf 73f0532b06d2cbae42ca 807735673bc55952f1ed 864c5a1c7cd3c379c201 86bb0fc12e54c5454026 8995de9ec6179be245ad 90210d8dc4e84b0eef66 9846a919ebe56476ee6a 9cc6396ee04b23b878b7 9df779d617943404989e 9e522881db02d698a81f 9e696184e69f243b0530 a48140fb2f05d193607f b8b5109292dc28ce2c56 bae5f40e3785e8191fd4 bc5faf07a779f8c95aa7 be11843b5f75867a7657 bed6ce4662d60187ce4d c0ce6bc3d8a83f2280fc cd16e7c5c8949377bd25 cfe5c446492810f8aa27 e2e3d580bb168e0a5d1a e43d9458950959cbd9bf e88b9310b49920cba6ec f8ee1ee15b6a6d63c30e fa4ba54f253ce0c8b0d4 fc831c1e4054fedbf872

Journal de preuves

Le filtre agit sur l’affichage. Les exports conservent toutes les preuves.

module_findingc0ce6bc3d8a83f2280

Valeur observée: {"evidence":["mail.protonmail.ch","mailsec.protonmail.ch"],"severity":"medium"}
Source: release_fallback
Date: 2026-09-20T19:12:46+00:00
Collecteur: sovereignty
Méthode: Public observation
Limites: Une dépendance visible ne prouve ni la localisation des données, ni la juridiction contractuelle réelle, ni l’existence de sous-traitants cachés.

technology30d41cdcd4587277c7

Valeur observée: {"name":"cloudflare","version":"","version_exposed":false}
Source: release_fallback
Date: 2026-09-20T19:12:46+00:00
Collecteur: technology
Méthode: Public observation
Limites: Une dépendance visible ne prouve ni la localisation des données, ni la juridiction contractuelle réelle, ni l’existence de sous-traitants cachés.

dns_nameserver9df779d61794340498

Valeur observée: thea.ns.cloudflare.com
Source: release_fallback
Date: 2026-09-20T19:12:46+00:00
Collecteur: dns
Méthode: Standard DNS resolution and record parsing
Limites: Le DNS public ne prouve ni la localisation physique des serveurs, ni les contrats, ni la disponibilité mondiale.

http_header6ec3200db21f245623

Valeur observée: ["strict-origin-when-cross-origin"]
Source: release_fallback
Date: 2026-09-20T19:12:46+00:00
Collecteur: headers
Méthode: HTTP response-header inspection
Limites: La présence d’un en-tête ne prouve pas qu’il est optimal ni qu’aucune vulnérabilité applicative n’existe.

dns_address4a2551ad69ebd25a0b

Valeur observée: 2606:4700:3031::ac43:b6c0
Source: release_fallback
Date: 2026-09-20T19:12:46+00:00
Collecteur: dns
Méthode: Standard DNS resolution and record parsing
Limites: Le DNS public ne prouve ni la localisation physique des serveurs, ni les contrats, ni la disponibilité mondiale.

http_header11bfb3e74a62ef368a

Valeur observée: ["max-age=63072000; includeSubDomains; preload"]
Source: release_fallback
Date: 2026-09-20T19:12:46+00:00
Collecteur: headers
Méthode: HTTP response-header inspection
Limites: La présence d’un en-tête ne prouve pas qu’il est optimal ni qu’aucune vulnérabilité applicative n’existe.

canary_signala48140fb2f05d19360

Valeur observée: {"matches":[],"reason":"no_known_passive_signature_observed","signature_version":"2026.09.1","state":"not_observed"}
Source: release_fallback
Date: 2026-09-20T19:12:46+00:00
Collecteur: canary_passive
Méthode: Public observation
Limites: Une dépendance visible ne prouve ni la localisation des données, ni la juridiction contractuelle réelle, ni l’existence de sous-traitants cachés.

spf_record56ef91218f9301d9da

Valeur observée: v=spf1 include:_spf.protonmail.ch ~all
Source: release_fallback
Date: 2026-09-20T19:12:46+00:00
Collecteur: dns
Méthode: Standard DNS resolution and record parsing
Limites: Le DNS public ne prouve ni la localisation physique des serveurs, ni les contrats, ni la disponibilité mondiale.

module_findinge43d9458950959cbd9

Valeur observée: {"evidence":["mail.protonmail.ch","mailsec.protonmail.ch"],"severity":"medium"}
Source: release_fallback
Date: 2026-09-20T19:12:46+00:00
Collecteur: dependencies
Méthode: Public HTML/resource dependency extraction and provider matching
Limites: Une dépendance visible ne prouve ni la localisation des données, ni la juridiction contractuelle réelle, ni l’existence de sous-traitants cachés.

http_header4ac2335f6f0140d4ba

Valeur observée: ["require-corp"]
Source: release_fallback
Date: 2026-09-20T19:12:46+00:00
Collecteur: headers
Méthode: HTTP response-header inspection
Limites: La présence d’un en-tête ne prouve pas qu’il est optimal ni qu’aucune vulnérabilité applicative n’existe.

http_header34cfce02704c356e3f

Valeur observée: ["default-src 'none'; script-src 'nonce-5HnciGN73l3vpW1nRsYseg==' 'strict-dynamic'; style-src 'self' 'nonce-5HnciGN73l3vpW1nRsYseg=='; img-src 'self' data:; media-src 'self'; font-src 'self'; connect-src 'self'; form-action 'self'; frame-ancestors 'none'; base-uri 'none'; manifest-src 'self'"]
Source: release_fallback
Date: 2026-09-20T19:12:46+00:00
Collecteur: headers
Méthode: HTTP response-header inspection
Limites: La présence d’un en-tête ne prouve pas qu’il est optimal ni qu’aucune vulnérabilité applicative n’existe.

mail_exchanger586cc29afd1d2f565b

Valeur observée: mailsec.protonmail.ch
Source: release_fallback
Date: 2026-09-20T19:12:46+00:00
Collecteur: dns
Méthode: Standard DNS resolution and record parsing
Limites: Le DNS public ne prouve ni la localisation physique des serveurs, ni les contrats, ni la disponibilité mondiale.

openpgp_discoverybae5f40e3785e8191f

Valeur observée: {"dns_openpgpkey":{"reason":"recipient_identity_required","state":"untested"},"fingerprint":null,"mechanisms":["https://koperateur.com/assets/koperateur-pubkey.asc"],"reason":"security_txt_encryption_observed","state":"observed","wkd":{"reason":"wkd_not_fetched_without_identity","state":"untested"}}
Source: release_fallback
Date: 2026-09-20T19:12:46+00:00
Collecteur: openpgp_discovery
Méthode: Public observation
Limites: Une dépendance visible ne prouve ni la localisation des données, ni la juridiction contractuelle réelle, ni l’existence de sous-traitants cachés.

module_finding9846a919ebe56476ee

Valeur observée: {"evidence":null,"severity":"low"}
Source: release_fallback
Date: 2026-09-20T19:12:46+00:00
Collecteur: mail_trust
Méthode: Public DNS and policy endpoint inspection
Limites: Ils ne prouvent ni la délivrabilité réelle, ni le comportement de tous les destinataires, ni l’absence de phishing.

tls_issuer3d89728a0b9250859c

Valeur observée: C = US, O = Let's Encrypt, CN = YE2
Source: release_fallback
Date: 2026-09-20T19:12:46+00:00
Collecteur: tls
Méthode: TLS handshake and public certificate inspection
Limites: Un bon TLS ne prouve ni la sécurité de l’application, ni celle du serveur d’origine derrière un CDN ou un reverse proxy.

module_finding90210d8dc4e84b0eef

Valeur observée: {"evidence":null,"severity":"low"}
Source: release_fallback
Date: 2026-09-20T19:12:46+00:00
Collecteur: mail_trust
Méthode: Public DNS and policy endpoint inspection
Limites: Ils ne prouvent ni la délivrabilité réelle, ni le comportement de tous les destinataires, ni l’absence de phishing.

http_header2eee442974fd20f865

Valeur observée: ["same-origin"]
Source: release_fallback
Date: 2026-09-20T19:12:46+00:00
Collecteur: headers
Méthode: HTTP response-header inspection
Limites: La présence d’un en-tête ne prouve pas qu’il est optimal ni qu’aucune vulnérabilité applicative n’existe.

module_finding101442bcbb655db697

Valeur observée: {"evidence":["david.ns.cloudflare.com","thea.ns.cloudflare.com"],"severity":"medium"}
Source: release_fallback
Date: 2026-09-20T19:12:46+00:00
Collecteur: resilience
Méthode: Public observation
Limites: Une dépendance visible ne prouve ni la localisation des données, ni la juridiction contractuelle réelle, ni l’existence de sous-traitants cachés.

dependency_providercd16e7c5c8949377bd

Valeur observée: {"critical":false,"hosts":["mailsec.protonmail.ch"],"id":"host-795bfed2e90f","known":false,"name":"mailsec.protonmail.ch","observation_count":1,"services":["unknown"],"tracker":false}
Source: release_fallback
Date: 2026-09-20T19:12:46+00:00
Collecteur: dependencies
Méthode: Public HTML/resource dependency extraction and provider matching
Limites: Une dépendance visible ne prouve ni la localisation des données, ni la juridiction contractuelle réelle, ni l’existence de sous-traitants cachés.

mail_transport_evidence40e2b31190343f4f5d

Valeur observée: {"bimi":{"records":[],"state":"not_observed"},"dane_tlsa":{"query_supported":false,"reason":"tlsa_query_not_available","records":[],"state":"untested"},"dkim":{"reason":"no_selector_bruteforce","state":"untested"},"mta_sts":{"policy":null,"policy_state":"untested","records":[],"state":"not_observed"},"tls_rpt":{"records":[],"state":"not_observed"}}
Source: release_fallback
Date: 2026-09-20T19:12:46+00:00
Collecteur: mail_transport
Méthode: Public observation
Limites: Une dépendance visible ne prouve ni la localisation des données, ni la juridiction contractuelle réelle, ni l’existence de sous-traitants cachés.

Une lecture explicable, pas une certitude artificielle.

L’accès public, le budget de collecte et les sources disponibles limitent ce dossier. Un hash ou une signature n’est pas une certification de ses conclusions.

Signaler une erreur ou demander une clarification ↗