DOSSIER PUBLIC / OBSERVATION DATÉE
Lecture complète du périmètre
Angles documentés
Couverture de la lecture, pas une note de sécurité.
4 observations publiques sont documentées dans ce dossier.
1 dépendances publiques structurantes sont visibles.
8 évolutions utiles sont retenues depuis la lecture précédente.
4 points restent à confirmer ou ne sont pas observables de l’extérieur.
Enregistrement du domaine, pas date de création du site ou de l’entreprise.
Titre non collecté
Aperçu du dossier conservé, pas une capture visuelle de la cible.
Voir le contenu observé →La géographie n’a pas été collectée dans cet instantané. Une nouvelle analyse est nécessaire après activation du service.
0 adresse(s) IP conservée(s) / 0 estimation(s) de pays disponible(s)
Ces estimations au pays ne localisent ni une organisation ni ses données stockées. Natural Earth
Chaque constat reste lié à son périmètre, à ses preuves et à ses limites.
Seules les observations conservées sont affichées. Aucun événement antérieur n’est reconstruit.
02 / IDENTITÉ & CONTEXTE
L’enregistrement n’est ni la création de l’entreprise ni la première mise en ligne. Les coordonnées personnelles ne sont pas reproduites.
La géographie n’a pas été collectée dans cet instantané. Une nouvelle analyse est nécessaire après activation du service.
0 adresse(s) IP conservée(s) / 0 estimation(s) de pays disponible(s)
Ces estimations au pays ne localisent ni une organisation ni ses données stockées. Natural Earth
Le pays estimé des IP et le contexte d’un fournisseur ne prouvent pas une juridiction applicable ni une conformité.
Les preuves publiques disponibles ne permettent pas d’établir une juridiction suffisamment fiable pour contextualiser automatiquement les textes.
Applicabilité à examiner, pas une conclusion juridique.
L’hébergement technique, les adresses IP, les ASN et la localisation d’un CDN ne suffisent pas à établir la juridiction juridique applicable.
La juridiction applicable nécessite des éléments publics ou organisationnels complémentaires.
03 / INDICES TECHNIQUES
Une ressource ou un en-tête est un indice public, pas une inspection du serveur.
HTTP Server header
05/09/2026 07:18 UTC
Règle historique
Ne prouve ni l’exécution effective, ni une technologie serveur non exposée.
HTML generator metadata
05/09/2026 07:18 UTC
Règle historique
Ne prouve ni l’exécution effective, ni une technologie serveur non exposée.
04 / CE QUI RELIE
Des relations techniques, pas des liens capitalistiques ni des partenariats supposés.
depends on provider
Relation technique enregistrée, pas un partenariat ou un lien de propriété.
{"id":"088e52ef6184e4724128819832c20c73bcd1eda01fdbf2da32168418bfd3ff5a","subject":"scanapse.com","predicate":"depends_on_provider","object":"Infomaniak","state":"corroborated","evidence_ids":["e3ec6aff0e2d6a8cf10e600c63e359c12650f16c4af49f2126d0540c1821e9c4","b08fbd19a50126cf9c95d5e2b0527b4d9eb65067c335901f1c96ace2535b1bc3","e6b9d153a87d3c9388fe7f7d0ec41b78896b82d687840df013d423ea286ae220"],"first_seen_at":"2026-09-05T07:18:36+00:00","last_seen_at":"2026-09-05T07:18:36+00:00"}uses nameserver
Relation technique enregistrée, pas un partenariat ou un lien de propriété.
{"id":"238eb6ebd78fa0f1028731ba00094456d0ad4df27b4c0fab40b2f6a885f83b73","subject":"scanapse.com","predicate":"uses_nameserver","object":"ns12.infomaniak.ch","state":"observed","evidence_ids":["b08fbd19a50126cf9c95d5e2b0527b4d9eb65067c335901f1c96ace2535b1bc3"],"first_seen_at":"2026-09-05T07:18:36+00:00","last_seen_at":"2026-09-05T07:18:36+00:00"}resolves to
Relation technique enregistrée, pas un partenariat ou un lien de propriété.
{"id":"571afbdc3e9c74e8ddaf72d04f212f34c03d277ce30168e27c74b8e02caabae2","subject":"scanapse.com","predicate":"resolves_to","object":"185.125.27.195","state":"observed","evidence_ids":["924ed9c22a9f2c0858cac40930c260cff9c91597a17240f35a205feaa7d92e6f"],"first_seen_at":"2026-09-05T07:18:36+00:00","last_seen_at":"2026-09-05T07:18:36+00:00"}uses mail exchanger
Relation technique enregistrée, pas un partenariat ou un lien de propriété.
{"id":"6317f90bc775ec55b368d17ad0488851ff64e9aaee6b60f66b7c98825f06bd12","subject":"scanapse.com","predicate":"uses_mail_exchanger","object":"mta-gw.infomaniak.ch","state":"observed","evidence_ids":["23d09204c1928598be4a27c9eda9915fec227cd1c631598723c2d2f553f86802"],"first_seen_at":"2026-09-05T07:18:36+00:00","last_seen_at":"2026-09-05T07:18:36+00:00"}resolves to
Relation technique enregistrée, pas un partenariat ou un lien de propriété.
{"id":"c1b42157e3b87410d3a287b09b83150f50c06fc4f236e38e41c96039a74ed7ee","subject":"scanapse.com","predicate":"resolves_to","object":"2001:1600::aaaa:0:0:80:5a","state":"observed","evidence_ids":["1e39a04d5a3aee5ca4e4916c69c4445b82725ed89a100a8db64cc5655905bf0f"],"first_seen_at":"2026-09-05T07:18:36+00:00","last_seen_at":"2026-09-05T07:18:36+00:00"}uses technology
Relation technique enregistrée, pas un partenariat ou un lien de propriété.
{"id":"da7ef623014b7c76123bad5294fda050add9541858546a1af37c2c7735f21b1d","subject":"scanapse.com","predicate":"uses_technology","object":"Scanapse","state":"observed","evidence_ids":["127dc5baed27ae8f1c790adfe3854c2e839edfa0212a7fb49be1ee2275c8d9dd"],"first_seen_at":"2026-09-05T07:18:36+00:00","last_seen_at":"2026-09-05T07:18:36+00:00"}uses nameserver
Relation technique enregistrée, pas un partenariat ou un lien de propriété.
{"id":"eede05d6eebd34e2ac23bf81950210cd1fc62b3bac6c9d377da948d163a1b409","subject":"scanapse.com","predicate":"uses_nameserver","object":"ns11.infomaniak.ch","state":"observed","evidence_ids":["e3ec6aff0e2d6a8cf10e600c63e359c12650f16c4af49f2126d0540c1821e9c4"],"first_seen_at":"2026-09-05T07:18:36+00:00","last_seen_at":"2026-09-05T07:18:36+00:00"}uses technology
Relation technique enregistrée, pas un partenariat ou un lien de propriété.
{"id":"fa2544dd7cada52d5b7f118ad0080c0c83c21cdffee47197aa3eb4832c6e6ddc","subject":"scanapse.com","predicate":"uses_technology","object":"Apache","state":"observed","evidence_ids":["c07cc9bc85acb5ea3545f8b02b6ac69cd9c1e5b17847275e3e4878c7ffe90ada"],"first_seen_at":"2026-09-05T07:18:36+00:00","last_seen_at":"2026-09-05T07:18:36+00:00"}05 / LES POINTS À EXAMINER
Infomaniak est associé à 3 fonction(s) ou observation(s) critiques dans le périmètre visible.
Cette concentration est descriptive. Elle ne prouve ni une panne future ni l’absence de mécanismes de secours invisibles au scan.
Examiner les preuves ↓Le siège d’un fournisseur, une IP ou un CDN ne constituent pas une preuve de localisation des données.
Ce signal ne prouve pas à lui seul l’alignement réel de tous les flux de messagerie.
Une présence à la périphérie ne doit pas être assimilée à l’hébergement d’origine.
La visibilité d’un fournisseur ne décrit ni le contrat, ni les sous-traitants, ni la localisation réelle des traitements.
Fournisseur DNS unique Les serveurs de noms semblent appartenir au même domaine fournisseur.
["ns12.infomaniak.ch","ns11.infomaniak.ch"]
CAA non publié Aucune autorité de certification autorisée n’est déclarée dans le DNS.
DNSSEC non affirmé Le moteur autonome n’utilise pas de résolveur tiers et ne déduit donc pas la validation DNSSEC.
{"status":"not_tested","reason":"No external validating resolver is used; cryptographic validation is intentionally not inferred."}Rapports TLS non déclarés Aucun enregistrement TLS-RPT n’a été observé.
MTA-STS non déclaré Le signal DNS de version MTA-STS n’a pas été observé.
Relais MX unique Un seul relais de messagerie a été observé.
[{"host":"mta-gw.infomaniak.ch","priority":5}]HSTS limité à l’hôte La règle HSTS ne couvre pas explicitement les sous-domaines.
max-age=63072000
DNS concentré Tous les serveurs de noms observés semblent dépendre du même domaine opérateur.
["ns12.infomaniak.ch","ns11.infomaniak.ch"]
Les détails structurés complets sont conservés dans le rapport JSON. Aucun renseignement absent n’est reconstitué.
06 / LA PAGE INSPECTÉE
Le code JavaScript de la cible n’est pas exécuté. Une déclaration du site ne certifie pas son identité.
07 / RÉFÉRENCES RELUES
Des sources validées en administration, pas une recherche exhaustive sur Internet. Elles ne modifient pas la mesure historique.
Aucune mention vérifiée enregistrée.
08 / RESSOURCES PUBLIQUES
Aucun document enrichi dans cette observation. Les preuves historiques restent accessibles ci-dessous.
09 / LE TEMPS CHANGE LA LECTURE
Comparaison avec la lecture précédente conservée.
Observation conservée
Observation conservée
Observation conservée
Observation conservée
Observation conservée
Observation conservée
Nouveau
→ {"matches":[],"reason":"no_known_passive_signature_observed","signature_version":"2026.09.1","state":"not_observed"}
Nouveau
→ {"enforced":true,"frame_ancestors":true,"hash_present":false,"nonce_present":true,"object_src":true,"report_only":false,"reporting_endpoint":false,"state":"observed","strict_dynamic":false,"trusted_types":false}
Nouveau
→ {"chain_consistency":{"reason":"insufficient_record_evidence","state":"untested"},"dnskey":{"query_supported":false,"records":[],"state":"untested"},"ds":{"query_supported":false,"records":[],"state":"untested"},"validation":{"reason":"no_validating_resolver","state":"untested"}}
Nouveau
→ {"bimi":{"records":[],"state":"not_observed"},"dane_tlsa":{"query_supported":false,"reason":"tlsa_query_not_available","records":[],"state":"untested"},"dkim":{"reason":"no_selector_bruteforce","state":"untested"},"mta_sts":{"policy":null,"policy_state":"untested","records":[],"state":"not_observed"},"tls_rpt":{"records":[],"state":"not_observed"}}
Nouveau
→ {"alpn":{"state":"untested","value":""},"certificate":{"cipher":"","issuer":"C = US, O = Let's Encrypt, CN = YR1","protocol":"","san_count":0,"state":"observed","valid_from":"2026-07-04T17:49:23+00:00","valid_to":"2026-10-02T17:49:22+00:00"},"http2":{"negotiated":"3","state":"untested"},"http3_advertised":{"alt_svc":"","state":"not_observed"},"ipv4":{"addresses":["185.125.27.195"],"state":"observed"},"ipv6":{"addresses":["2001:1600::aaaa:0:0:80:5a"],"state":"observed"}}
Modifié
{"evidence":{"reason":"No external validating resolver is used; DS validation is intentionally not inferred.","status":"not_tested"},"severity":"info"} → {"evidence":{"reason":"No external validating resolver is used; cryptographic validation is intentionally not inferred.","status":"not_tested"},"severity":"info"}
Nouveau
→ {"dns_openpgpkey":{"reason":"recipient_identity_required","state":"untested"},"fingerprint":null,"mechanisms":[],"reason":"security_txt_encryption_not_observed","state":"not_observed","wkd":{"reason":"wkd_not_fetched_without_identity","state":"untested"}}
Nouveau
→ {"capability":{"capable":false,"groups":[],"reason":"proc_open_unavailable"},"group":null,"reason":"client_capability_unavailable","state":"untested"}
10 / LA LECTURE RESTE VÉRIFIABLE
Les douze angles organisent les mêmes preuves. Une preuve utilisée plusieurs fois ne devient pas plusieurs mesures.
Qui est observé et quels marqueurs publics permettent de l’identifier ?
Observé : Dmarc record : v=DMARC1; p=reject; / Observé : Constat technique : Importance du signal : low
Dmarc record Observé
v=DMARC1; p=reject;
dns
Constat technique Observé
Importance du signal : low
dns
Dns nameserver Observé
ns11.infomaniak.ch
dns
Constat technique Observé
Indices : Reason : No external validating resolver is used; cryptographic validation is intentionally not inferred. ; Status : not_tested ; Importance du signal : info
dns
Dns nameserver Observé
ns12.infomaniak.ch
dns
Dns address Observé
2001:1600::aaaa:0:0:80:5a
dns
Par quelles infrastructures publiques le service semble-t-il être servi ?
Indéterminé : Data location : Valeur non disponible / Indéterminé : Origin host : Valeur non disponible
Data location Indéterminé
Valeur non disponible
provider_metadata_does_not_prove_processing_location
Origin host Indéterminé
Valeur non disponible
public_edge_does_not_reveal_origin
Dépendance fournisseur Indéterminé
Infomaniak
independent_provider_evidence_converges
Constat technique Observé
Indices : ns11.infomaniak.ch ; ns12.infomaniak.ch ; Importance du signal : medium
resilience
Dmarc record Observé
v=DMARC1; p=reject;
dns
Constat technique Observé
Importance du signal : low
dns
Comment les échanges publics sont-ils protégés et présentés ?
Non testé : Négociation TLS post-quantique : Aucune mesure réalisée / Observé : Tls issuer : C = US, O = Let's Encrypt, CN = YR1
Négociation TLS post-quantique Non testé
Aucune mesure réalisée
client_capability_unavailable
Tls issuer Observé
C = US, O = Let's Encrypt, CN = YR1
certificate_observed
Constat technique Observé
Indices : max-age=63072000 ; Importance du signal : low
headers
Tls issuer Observé
C = US, O = Let's Encrypt, CN = YR1
tls
Http header Observé
same-origin
headers
Http header Observé
default-src 'none'; base-uri 'none'; connect-src 'self'; font-src 'self'; form-action 'self'; frame-ancestors 'none'; img-src 'self' data:; manifest-src 'self'; media-src 'none'; object-src 'none'; script-src 'self' 'nonce-VcmMk5A5m0kdZfhP9Sx1Wsz-'; script-src-attr 'none'; style-src 'self'; style-src-attr 'none'; worker-src 'none'; upgrade-insecure-requests; block-all-mixed-content
headers
Quelles protections et politiques mail sont publiquement observables ?
Observé : Politique SPF : hardfail / Observé : Politique DMARC : reject
Politique SPF Observé
hardfail
mail_policy_observed
Politique DMARC Observé
reject
mail_policy_observed
Politique SPF Observé
hardfail
mail_trust
Signal de politique de messagerie Observé
Non
mail_trust
Dmarc record Observé
v=DMARC1; p=reject;
dns
Constat technique Observé
Importance du signal : low
dns
Quels contrôles DNS publics sont visibles et quels points restent indéterminés ?
Observé : Politique SPF : hardfail / Observé : Signal de politique de messagerie : Non
Politique SPF Observé
hardfail
mail_trust
Signal de politique de messagerie Observé
Non
mail_trust
Dmarc record Observé
v=DMARC1; p=reject;
dns
Constat technique Observé
Importance du signal : low
dns
Politique DMARC Observé
reject
mail_trust
Dns nameserver Observé
ns11.infomaniak.ch
dns
De quels domaines, fournisseurs ou ressources externes le site dépend-il visiblement ?
Indéterminé : Dépendance fournisseur : Infomaniak / Observé : Dmarc record : v=DMARC1; p=reject;
Dépendance fournisseur Indéterminé
Infomaniak
independent_provider_evidence_converges
Dmarc record Observé
v=DMARC1; p=reject;
dns
Constat technique Observé
Importance du signal : low
dns
Dns nameserver Observé
ns11.infomaniak.ch
dns
Dependency provider Observé
Critical : Oui ; Hosts : mta-gw.infomaniak.ch ; ns11.infomaniak.ch ; ns12.infomaniak.ch ; Id : infomaniak ; Known : Oui ; Name : Infomaniak ; Observation count : 3 ; Services : dns ; hosting ; mail ; Tracker : Non
dependencies
Constat technique Observé
Indices : Reason : No external validating resolver is used; cryptographic validation is intentionally not inferred. ; Status : not_tested ; Importance du signal : info
dns
Quelles technologies peuvent être raisonnablement déduites des traces publiques ?
Observé : Constat technique : Indices : max-age=63072000 ; Importance du signal : low / Observé : Http header : same-origin
Constat technique Observé
Indices : max-age=63072000 ; Importance du signal : low
headers
Http header Observé
same-origin
headers
Technology Observé
Name : Apache ; Version exposed : Non
technology
Http header Observé
default-src 'none'; base-uri 'none'; connect-src 'self'; font-src 'self'; form-action 'self'; frame-ancestors 'none'; img-src 'self' data:; manifest-src 'self'; media-src 'none'; object-src 'none'; script-src 'self' 'nonce-VcmMk5A5m0kdZfhP9Sx1Wsz-'; script-src-attr 'none'; style-src 'self'; style-src-attr 'none'; worker-src 'none'; upgrade-insecure-requests; block-all-mixed-content
headers
Http header Observé
max-age=63072000
headers
Http header Observé
same-origin
headers
Quels éléments, endpoints ou artefacts sont exposés publiquement ?
À confirmer : Déclaration canary détectée : Non / Observé : Constat technique : Indices : ns11.infomaniak.ch ; ns12.infomaniak.ch ; Importance du signal : medium
Déclaration canary détectée À confirmer
Non
no_known_passive_signature_observed
Constat technique Observé
Indices : ns11.infomaniak.ch ; ns12.infomaniak.ch ; Importance du signal : medium
resilience
Constat technique Observé
Indices : max-age=63072000 ; Importance du signal : low
headers
Http header Observé
same-origin
headers
Http header Observé
default-src 'none'; base-uri 'none'; connect-src 'self'; font-src 'self'; form-action 'self'; frame-ancestors 'none'; img-src 'self' data:; manifest-src 'self'; media-src 'none'; object-src 'none'; script-src 'self' 'nonce-VcmMk5A5m0kdZfhP9Sx1Wsz-'; script-src-attr 'none'; style-src 'self'; style-src-attr 'none'; worker-src 'none'; upgrade-insecure-requests; block-all-mixed-content
headers
Constat technique Observé
Importance du signal : low
dns
Quels documents et mécanismes publics de transparence sont présents ?
Observé : Constat technique : Indices : ns11.infomaniak.ch ; ns12.infomaniak.ch ; Importance du signal : medium / Observé : Constat technique : Indices : max-age=63072000 ; Importance du signal : low
Constat technique Observé
Indices : ns11.infomaniak.ch ; ns12.infomaniak.ch ; Importance du signal : medium
resilience
Constat technique Observé
Indices : max-age=63072000 ; Importance du signal : low
headers
Http header Observé
same-origin
headers
Http header Observé
default-src 'none'; base-uri 'none'; connect-src 'self'; font-src 'self'; form-action 'self'; frame-ancestors 'none'; img-src 'self' data:; manifest-src 'self'; media-src 'none'; object-src 'none'; script-src 'self' 'nonce-VcmMk5A5m0kdZfhP9Sx1Wsz-'; script-src-attr 'none'; style-src 'self'; style-src-attr 'none'; worker-src 'none'; upgrade-insecure-requests; block-all-mixed-content
headers
Constat technique Observé
Importance du signal : low
dns
Constat technique Observé
Importance du signal : low
mail_trust
Quelles protections ou situations méritent une attention particulière ?
Non testé : Négociation TLS post-quantique : Aucune mesure réalisée / À confirmer : Déclaration canary détectée : Non
Négociation TLS post-quantique Non testé
Aucune mesure réalisée
client_capability_unavailable
Déclaration canary détectée À confirmer
Non
no_known_passive_signature_observed
Constat technique Observé
Indices : ns11.infomaniak.ch ; ns12.infomaniak.ch ; Importance du signal : medium
resilience
Politique SPF Observé
hardfail
mail_trust
Signal de politique de messagerie Observé
Non
mail_trust
Constat technique Observé
Indices : max-age=63072000 ; Importance du signal : low
headers
Qu’est-ce qui est apparu, disparu, changé ou reste stable depuis les scans précédents ?
Les preuves disponibles ne permettent pas encore de décrire ce pilier
Sur quelles preuves, méthodes, dates et limites reposent les conclusions affichées ?
Observé : Canary signal : Reason : no_known_passive_signature_observed ; Signature version : 2026.09.1 ; State : not_observed / Observé : Constat technique : Indices : ns11.infomaniak.ch ; ns12.infomaniak.ch ; Importance du signal : medium
Canary signal Observé
Reason : no_known_passive_signature_observed ; Signature version : 2026.09.1 ; State : not_observed
canary_passive
Constat technique Observé
Indices : ns11.infomaniak.ch ; ns12.infomaniak.ch ; Importance du signal : medium
resilience
Politique SPF Observé
hardfail
mail_trust
Signal de politique de messagerie Observé
Non
mail_trust
Constat technique Observé
Indices : max-age=63072000 ; Importance du signal : low
headers
Tls issuer Observé
C = US, O = Let's Encrypt, CN = YR1
tls
Le filtre agit sur l’affichage. Les exports conservent toutes les preuves.
0683231285ac76cf23264dbb2c5adda8c5280b6bc0f3645bd32fb0L’accès public, le budget de collecte et les sources disponibles limitent ce dossier. Un hash ou une signature n’est pas une certification de ses conclusions.
Signaler une erreur ou demander une clarification ↗