DOSSIER PUBLIC / OBSERVATION DATÉE
Lecture complète du périmètre
Angles documentés
Couverture de la lecture, pas une note de sécurité.
4 observations publiques sont documentées dans ce dossier.
1 dépendances publiques structurantes sont visibles.
Aucune évolution utile n’est retenue depuis la lecture précédente.
2 points restent à confirmer ou ne sont pas observables de l’extérieur.
Enregistrement du domaine, pas date de création du site ou de l’entreprise.
Titre non collecté
Aperçu du dossier conservé, pas une capture visuelle de la cible.
Voir le contenu observé →La géographie n’a pas été collectée dans cet instantané. Une nouvelle analyse est nécessaire après activation du service.
0 adresse(s) IP conservée(s) / 0 estimation(s) de pays disponible(s)
Ces estimations au pays ne localisent ni une organisation ni ses données stockées. Natural Earth
Chaque constat reste lié à son périmètre, à ses preuves et à ses limites.
Seules les observations conservées sont affichées. Aucun événement antérieur n’est reconstruit.
02 / IDENTITÉ & CONTEXTE
L’enregistrement n’est ni la création de l’entreprise ni la première mise en ligne. Les coordonnées personnelles ne sont pas reproduites.
La géographie n’a pas été collectée dans cet instantané. Une nouvelle analyse est nécessaire après activation du service.
0 adresse(s) IP conservée(s) / 0 estimation(s) de pays disponible(s)
Ces estimations au pays ne localisent ni une organisation ni ses données stockées. Natural Earth
Le pays estimé des IP et le contexte d’un fournisseur ne prouvent pas une juridiction applicable ni une conformité.
Les preuves publiques disponibles ne permettent pas d’établir une juridiction suffisamment fiable pour contextualiser automatiquement les textes.
Applicabilité à examiner, pas une conclusion juridique.
L’hébergement technique, les adresses IP, les ASN et la localisation d’un CDN ne suffisent pas à établir la juridiction juridique applicable.
La juridiction applicable nécessite des éléments publics ou organisationnels complémentaires.
03 / INDICES TECHNIQUES
Une ressource ou un en-tête est un indice public, pas une inspection du serveur.
HTTP Server header
04/09/2026 19:30 UTC
Règle historique
Ne prouve ni l’exécution effective, ni une technologie serveur non exposée.
04 / CE QUI RELIE
Des relations techniques, pas des liens capitalistiques ni des partenariats supposés.
uses nameserver
Relation technique enregistrée, pas un partenariat ou un lien de propriété.
{"id":"1ed1270afb9a813ff927271109f538a3859cb717b192be40f5be76aac07b7312","subject":"webpion.com","predicate":"uses_nameserver","object":"ns12.infomaniak.ch","state":"observed","evidence_ids":["f1e9cc92b93115635c46a51302c67f620ea13de4514d6e824f253a326772010d"],"first_seen_at":"2026-09-04T19:30:56+00:00","last_seen_at":"2026-09-04T19:30:56+00:00"}depends on provider
Relation technique enregistrée, pas un partenariat ou un lien de propriété.
{"id":"297fafe4664e84ea14aeb65354cc0a7c2475e1cbdaff524b4bb59efd44fb6b8d","subject":"webpion.com","predicate":"depends_on_provider","object":"Infomaniak","state":"corroborated","evidence_ids":["b6e680444df523946c73cffecd438c34e7b5819298e197bf4055fc4f6f300bd4","f1e9cc92b93115635c46a51302c67f620ea13de4514d6e824f253a326772010d","59146a487c9683d55f7622a5acb5996676cb92e3d680672d1c78e3723c7e6631"],"first_seen_at":"2026-09-04T19:30:56+00:00","last_seen_at":"2026-09-04T19:30:56+00:00"}resolves to
Relation technique enregistrée, pas un partenariat ou un lien de propriété.
{"id":"39f004c59b40aebe47576be7cd1523989614914765b0e7216bdd016e0ddb812e","subject":"webpion.com","predicate":"resolves_to","object":"185.125.27.197","state":"observed","evidence_ids":["3551500de28f0e0d3079b9a5509fa80236d45455151afa374648ceaf3b5b2fa3"],"first_seen_at":"2026-09-04T19:30:56+00:00","last_seen_at":"2026-09-04T19:30:56+00:00"}uses technology
Relation technique enregistrée, pas un partenariat ou un lien de propriété.
{"id":"671024d8185ae0e90d25cf795e45b861c390ff0892288b8924313b198f1c70c1","subject":"webpion.com","predicate":"uses_technology","object":"Apache","state":"observed","evidence_ids":["a49fa82350b21cf35f8c9283aec8ad75fd7a9a16716ba8f32a239bd5c38b895e"],"first_seen_at":"2026-09-04T19:30:56+00:00","last_seen_at":"2026-09-04T19:30:56+00:00"}uses mail exchanger
Relation technique enregistrée, pas un partenariat ou un lien de propriété.
{"id":"6c80561ca7dce0648bbf17af4d8ca0ec7f87c32d89437cb051fe8c4821ef3331","subject":"webpion.com","predicate":"uses_mail_exchanger","object":"mta-gw.infomaniak.ch","state":"observed","evidence_ids":["dbf70259cc34b8b8dd8b2b53ac541487fc919d3c17c995951c92002bddd03903"],"first_seen_at":"2026-09-04T19:30:56+00:00","last_seen_at":"2026-09-04T19:30:56+00:00"}resolves to
Relation technique enregistrée, pas un partenariat ou un lien de propriété.
{"id":"cac66792356959af1dfd23c1007802d3a348bfd472bc5dc175a0e939bddc26ce","subject":"webpion.com","predicate":"resolves_to","object":"2001:1600::aaaa:0:0:80:5b","state":"observed","evidence_ids":["c5f3a7ddf44b7fb5ede7bde44a624d12a784c7d68efe11bc22416d3ef2e51fd5"],"first_seen_at":"2026-09-04T19:30:56+00:00","last_seen_at":"2026-09-04T19:30:56+00:00"}uses nameserver
Relation technique enregistrée, pas un partenariat ou un lien de propriété.
{"id":"fefcf31f08bebdbd0e3f11f241f40ed250c8f762a9e45d297ae06629dbbd5204","subject":"webpion.com","predicate":"uses_nameserver","object":"ns11.infomaniak.ch","state":"observed","evidence_ids":["b6e680444df523946c73cffecd438c34e7b5819298e197bf4055fc4f6f300bd4"],"first_seen_at":"2026-09-04T19:30:56+00:00","last_seen_at":"2026-09-04T19:30:56+00:00"}05 / LES POINTS À EXAMINER
Infomaniak est associé à 3 fonction(s) ou observation(s) critiques dans le périmètre visible.
Cette concentration est descriptive. Elle ne prouve ni une panne future ni l’absence de mécanismes de secours invisibles au scan.
Examiner les preuves ↓Ce signal ne prouve pas à lui seul l’alignement réel de tous les flux de messagerie.
Le siège d’un fournisseur, une IP ou un CDN ne constituent pas une preuve de localisation des données.
Une présence à la périphérie ne doit pas être assimilée à l’hébergement d’origine.
La visibilité d’un fournisseur ne décrit ni le contrat, ni les sous-traitants, ni la localisation réelle des traitements.
Fournisseur DNS unique Les serveurs de noms semblent appartenir au même domaine fournisseur.
["ns12.infomaniak.ch","ns11.infomaniak.ch"]
CAA non publié Aucune autorité de certification autorisée n’est déclarée dans le DNS.
DNSSEC non affirmé Le moteur autonome n’utilise pas de résolveur tiers et ne déduit donc pas la validation DNSSEC.
{"status":"not_tested","reason":"No external validating resolver is used; DS validation is intentionally not inferred."}Rapports TLS non déclarés Aucun enregistrement TLS-RPT n’a été observé.
MTA-STS non déclaré Le signal DNS de version MTA-STS n’a pas été observé.
Relais MX unique Un seul relais de messagerie a été observé.
[{"host":"mta-gw.infomaniak.ch","priority":5}]CSP autorise unsafe-inline La politique autorise l’exécution ou le style en ligne sans preuve cryptographique.
default-src 'none'; script-src 'self' 'nonce-ntajht5vhholvh8jj_yad1b8'; script-src-attr 'none'; style-src 'self' 'nonce-ntajht5vhholvh8jj_yad1b8'; style-src-attr 'unsafe-inline'; img-src 'self' data: blob:; font-src 'self'; media-src 'self' blob:; worker-src 'self' blob:; connect-src 'self' blob: data:; manifest-src 'self'; form-action 'self'; frame-ancestors 'none'; base-uri 'none'; object-src 'none'; upgrade-insecure-requests
COEP absent L’isolation des ressources intégrées n’est pas activée.
DNS concentré Tous les serveurs de noms observés semblent dépendre du même domaine opérateur.
["ns12.infomaniak.ch","ns11.infomaniak.ch"]
Les détails structurés complets sont conservés dans le rapport JSON. Aucun renseignement absent n’est reconstitué.
06 / LA PAGE INSPECTÉE
Le code JavaScript de la cible n’est pas exécuté. Une déclaration du site ne certifie pas son identité.
07 / RÉFÉRENCES RELUES
Des sources validées en administration, pas une recherche exhaustive sur Internet. Elles ne modifient pas la mesure historique.
Aucune mention vérifiée enregistrée.
08 / RESSOURCES PUBLIQUES
Aucun document enrichi dans cette observation. Les preuves historiques restent accessibles ci-dessous.
09 / LE TEMPS CHANGE LA LECTURE
Point de référence initial pour cette lecture.
Observation conservée
Lecture affichée
10 / LA LECTURE RESTE VÉRIFIABLE
Les douze angles organisent les mêmes preuves. Une preuve utilisée plusieurs fois ne devient pas plusieurs mesures.
Qui est observé et quels marqueurs publics permettent de l’identifier ?
Observé : Dns address : 2001:1600::aaaa:0:0:80:5b / Observé : Dmarc record : v=DMARC1; p=reject;
Dns address Observé
2001:1600::aaaa:0:0:80:5b
dns
Dmarc record Observé
v=DMARC1; p=reject;
dns
Dns nameserver Observé
ns11.infomaniak.ch
dns
Dns nameserver Observé
ns12.infomaniak.ch
dns
Constat technique Observé
Importance du signal : low
dns
Dns address Observé
185.125.27.197
dns
Par quelles infrastructures publiques le service semble-t-il être servi ?
Indéterminé : Data location : Valeur non disponible / Indéterminé : Dépendance fournisseur : Infomaniak
Data location Indéterminé
Valeur non disponible
provider_metadata_does_not_prove_processing_location
Dépendance fournisseur Indéterminé
Infomaniak
independent_provider_evidence_converges
Origin host Indéterminé
Valeur non disponible
public_edge_does_not_reveal_origin
Dns address Observé
2001:1600::aaaa:0:0:80:5b
dns
Dmarc record Observé
v=DMARC1; p=reject;
dns
Dns nameserver Observé
ns11.infomaniak.ch
dns
Comment les échanges publics sont-ils protégés et présentés ?
Observé : Tls issuer : C = US, O = Let's Encrypt, CN = YR2 / Non testé : Négociation TLS post-quantique : Aucune mesure réalisée
Tls issuer Observé
C = US, O = Let's Encrypt, CN = YR2
certificate_observed
Négociation TLS post-quantique Non testé
Aucune mesure réalisée
pq_tls_client_not_enabled
Constat technique Observé
Importance du signal : info
headers
Tls issuer Observé
C = US, O = Let's Encrypt, CN = YR2
tls
Http header Observé
same-origin
headers
Tls valid to Observé
2026-11-27T21:40:45+00:00
tls
Quelles protections et politiques mail sont publiquement observables ?
Observé : Politique DMARC : reject / Observé : Politique SPF : hardfail
Politique DMARC Observé
reject
mail_policy_observed
Politique SPF Observé
hardfail
mail_policy_observed
Signal de politique de messagerie Observé
Non
mail_trust
Dns address Observé
2001:1600::aaaa:0:0:80:5b
dns
Dmarc record Observé
v=DMARC1; p=reject;
dns
Dns nameserver Observé
ns11.infomaniak.ch
dns
Quels contrôles DNS publics sont visibles et quels points restent indéterminés ?
Observé : Signal de politique de messagerie : Non / Observé : Dns address : 2001:1600::aaaa:0:0:80:5b
Signal de politique de messagerie Observé
Non
mail_trust
Dns address Observé
2001:1600::aaaa:0:0:80:5b
dns
Dmarc record Observé
v=DMARC1; p=reject;
dns
Dns nameserver Observé
ns11.infomaniak.ch
dns
Dns nameserver Observé
ns12.infomaniak.ch
dns
Politique SPF Observé
hardfail
mail_trust
De quels domaines, fournisseurs ou ressources externes le site dépend-il visiblement ?
Indéterminé : Dépendance fournisseur : Infomaniak / Observé : Dns address : 2001:1600::aaaa:0:0:80:5b
Dépendance fournisseur Indéterminé
Infomaniak
independent_provider_evidence_converges
Dns address Observé
2001:1600::aaaa:0:0:80:5b
dns
Dmarc record Observé
v=DMARC1; p=reject;
dns
Dns nameserver Observé
ns11.infomaniak.ch
dns
Dns nameserver Observé
ns12.infomaniak.ch
dns
Constat technique Observé
Importance du signal : low
dns
Quelles technologies peuvent être raisonnablement déduites des traces publiques ?
Observé : Constat technique : Importance du signal : info / Observé : Http header : same-origin
Constat technique Observé
Importance du signal : info
headers
Http header Observé
same-origin
headers
Http header Observé
accelerometer=(), autoplay=(), browsing-topics=(), camera=(), display-capture=(), gamepad=(), geolocation=(), gyroscope=(), hid=(), interest-cohort=(), magnetometer=(), microphone=(), midi=(), payment=(), screen-wake-lock=(), serial=(), usb=(), xr-spatial-tracking=()
headers
Http header Observé
Apache
headers
Http header Observé
DENY
headers
Http header Observé
same-origin
headers
Quels éléments, endpoints ou artefacts sont exposés publiquement ?
Non testé : Déclaration canary détectée : Aucune mesure réalisée / Observé : Constat technique : Importance du signal : info
Déclaration canary détectée Non testé
Aucune mesure réalisée
canary_detection_not_enabled
Constat technique Observé
Importance du signal : info
headers
Http header Observé
same-origin
headers
Constat technique Observé
Importance du signal : low
dns
Http header Observé
accelerometer=(), autoplay=(), browsing-topics=(), camera=(), display-capture=(), gamepad=(), geolocation=(), gyroscope=(), hid=(), interest-cohort=(), magnetometer=(), microphone=(), midi=(), payment=(), screen-wake-lock=(), serial=(), usb=(), xr-spatial-tracking=()
headers
Constat technique Observé
Importance du signal : low
mail_trust
Quels documents et mécanismes publics de transparence sont présents ?
Observé : Constat technique : Importance du signal : info / Observé : Http header : same-origin
Constat technique Observé
Importance du signal : info
headers
Http header Observé
same-origin
headers
Constat technique Observé
Importance du signal : low
dns
Http header Observé
accelerometer=(), autoplay=(), browsing-topics=(), camera=(), display-capture=(), gamepad=(), geolocation=(), gyroscope=(), hid=(), interest-cohort=(), magnetometer=(), microphone=(), midi=(), payment=(), screen-wake-lock=(), serial=(), usb=(), xr-spatial-tracking=()
headers
Constat technique Observé
Importance du signal : low
mail_trust
Http header Observé
Apache
headers
Quelles protections ou situations méritent une attention particulière ?
Non testé : Négociation TLS post-quantique : Aucune mesure réalisée / Non testé : Déclaration canary détectée : Aucune mesure réalisée
Négociation TLS post-quantique Non testé
Aucune mesure réalisée
pq_tls_client_not_enabled
Déclaration canary détectée Non testé
Aucune mesure réalisée
canary_detection_not_enabled
Signal de politique de messagerie Observé
Non
mail_trust
Constat technique Observé
Importance du signal : info
headers
Dns address Observé
2001:1600::aaaa:0:0:80:5b
dns
Dmarc record Observé
v=DMARC1; p=reject;
dns
Qu’est-ce qui est apparu, disparu, changé ou reste stable depuis les scans précédents ?
Les preuves disponibles ne permettent pas encore de décrire ce pilier
Sur quelles preuves, méthodes, dates et limites reposent les conclusions affichées ?
Observé : Signal de politique de messagerie : Non / Observé : Constat technique : Importance du signal : info
Signal de politique de messagerie Observé
Non
mail_trust
Constat technique Observé
Importance du signal : info
headers
Dns address Observé
2001:1600::aaaa:0:0:80:5b
dns
Dmarc record Observé
v=DMARC1; p=reject;
dns
Dns nameserver Observé
ns11.infomaniak.ch
dns
Dns nameserver Observé
ns12.infomaniak.ch
dns
Le filtre agit sur l’affichage. Les exports conservent toutes les preuves.
3bf12834d9f5b91cab6d8bba61446461a702c5f3a7ddf44b7fb5ed2ec2f8803eb2a029a4b6e680444df523946cf1e9cc92b93115635c1e3428f4b98c7587d56ce4d7186dbf26c9eb2e9f6fdc56f5c8d5f1d2aec703bf8dcce76ee4ee4bce749cdabbc5375cb07cf515fa96bc66abf6ee82fac24f763551500de28f0e0d30afbb1eb86dacd0e72baaef4152b05d64093e167f5d1ae37bd9e0b8dbf70259cc34b8b8dd59146a487c9683d55fd19e5bb35a762cdb58L’accès public, le budget de collecte et les sources disponibles limitent ce dossier. Un hash ou une signature n’est pas une certification de ses conclusions.
Signaler une erreur ou demander une clarification ↗