droit-patrimoine.fr

En parcourant les 3 pages analysées, votre navigateur a contacté 36 serveurs, dont 33 que vous n’avez pas choisis — ils appartiennent à d’autres sociétés que celle du site. détail

6 de ces sociétés sont identifiées comme des services de suivi : leur métier est de reconnaître les visiteurs d’un site à l’autre. détail

21 cookies ont été déposés sur votre machine, dont 2 par des tiers, une fois la bannière acceptée. détail

Ces échanges ont atteint des machines situées dans 5 pays. détail

Le bouton « Tout accepter » de la bannière engage au moins 2 sociétés partenaires. détail

Sur ce total, 1 service de suivi n’apparaît qu’une fois la bannière acceptée. détail

L’ensemble représente 18,4 Mo téléchargés. détail

Ces chiffres décrivent une visite, à une date, depuis une machine, avec un profil de navigateur donné. Ils décrivent ce qui s’est passé — pas si c’est légal, ni si c’est bien ou mal.

Capture de droit-patrimoine.fr au chargement de la page, avant tout clic sur la bannière de consentement. — La page au chargement, **avant tout clic**. La même page **après acceptation**

Capture de droit-patrimoine.fr après acceptation de la bannière de consentement. — La page au chargement, **avant tout clic**. La même page **après acceptation**

Ces chiffres décrivent la page après acceptation de la bannière

Hébergé par Microsoft

serveur 🇺🇸 · droit 🇺🇸 États-Unis

portée extraterritoriale

Entreprises de suivi 5

Microsoft, Matomo, Google…

Pays des traqueurs 3

🇺🇸 3🇫🇷 1🇳🇿 1

6traqueurs identifiés

49requêtes de pistage

33serveurs tiers contactés

21cookies déposés

2dont posés par des tiers

2/3briques sous droit américain

Conditions de la mesure3 page(s) · 50.1 s

Pages analysées

Les liens internes sont tirés au hasard par le collecteur : deux scans d'un même site ne couvrent pas les mêmes pages, et une page d'accueil seule sous-estime presque toujours ce qu'un article charge.

Instant décritaprès acceptation

Durée50.1 s

Profil d'appareilMobile (iPhone 15 Pro)

Résolveur DNS9.9.9.9

Langue réclaméeen-US

Bases de référence : TrackerDB 1.0.920, géolocalisation du 2026-06-17, collecteur Blacklight 3.11.0 (analyse v10). Elles évoluent en continu : deux scans produits avec des versions différentes ne se comparent qu'avec cette réserve.

Entreprises derrière les traqueurs de cette page
Entreprise	Droit applicable
Microsoft	🇺🇸 États-Unis portée extraterritoriale
Matomo	🇳🇿 Nouvelle-Zélande
Google détenu par Alphabet Inc.	🇺🇸 États-Unis portée extraterritoriale
Keycdn	—
Didomi	—

Chaque ligne porte le nom de l'entreprise qui exploite le traqueur, et rappelle qui la détient : le regroupement, lui, est fait par propriétaire ultime — YouTube, DoubleClick et Google ne comptent que pour une entreprise. La juridiction est celle de l'entreprise, pas du serveur qui a répondu. 1 traqueur(s) sans pays connu ne comptent dans aucun.

67 %des requêtes vers les cinq grands

67 %vers des entreprises sous droit américain

49requêtes tierces recensées

100 %des requêtes sont attribuées

partenaires qu'engage « Tout accepter » au moins 2

finalités acceptées10

Déclaré par le site à travers le cadre TCF de l'IAB, donc stable d'une visite à l'autre. C'est un plancher : le TCF ne connaît que les vendeurs de l'IAB, et un vendeur invoquant l'« intérêt légitime » n'entre pas dans ce compte.

Détail traqueur par traqueur6 traqueur(s) · 4 catégorie(s) · 1 après le clic

Mesure d'audience 2 traqueur(s) · 14 req.

Traqueurs de la catégorie Mesure d'audience
Traqueur	Moment	Organisation	Pays	Req.	Domaines
Matomo	avant tout clic	Matomo	🇳🇿	10	matomo.cloud
Google Analytics	avant tout clic	Google	🇺🇸	4	google-analytics.com

Hébergement / CDN 2 traqueur(s) · 8 req.

Traqueurs de la catégorie Hébergement / CDN
Traqueur	Moment	Organisation	Pays	Req.	Domaines
Azure CDN	avant tout clic	Microsoft	🇺🇸	4	msecnd.net
Keycdn	avant tout clic	—	—	4	kxcdn.com

Utilitaires 1 traqueur(s) · 25 req.

Traqueurs de la catégorie Utilitaires
Traqueur	Moment	Organisation	Pays	Req.	Domaines
Microsoft Azure Monitor	avant tout clic	Microsoft	🇺🇸	25	azure.com

Gestion du consentement 1 traqueur(s), dont 1 après acceptation · 2 req.

Traqueurs de la catégorie Gestion du consentement
Traqueur	Moment	Organisation	Pays	Req.	Domaines
Didomi	après acceptation	Didomi	🇫🇷	2	privacy-center.org

Un logiciel auto-hébergeable (Matomo, Sentry, Plausible…) rencontré ailleurs que chez son éditeur est marqué « auto-hébergé » : les données restent sur l'instance, et c'est son pays d'hébergement qui est affiché.

Techniques de surveillance 1 famille(s) · 2 script(s)

Écoute des interactions 2 script(s)

Écouter le défilement ou la souris est le fonctionnement normal d’une page : menu collant, carrousel, lecteur vidéo. Ce n’est donc pas un reproche en soi. Ne sont listées ici que les écoutes venant de scripts tiers qui ne relèvent pas de ce fonctionnement — ni les scripts du site, ni les bibliothèques d’interface comme jQuery ou Bootstrap — et toutes celles d’un traqueur reconnu, pour qui ces mêmes signaux servent à mesurer l’attention d’un visiteur qui ne l’a pas choisi.

Scripts employant la technique : Écoute des interactions
Script	Détail
static.zdassets.com https://static.zdassets.com/web_widget/classic/latest/web-widget-chat-sdk-a211b31.js	MOUSE mousemove
static.zdassets.com https://static.zdassets.com/web_widget/classic/latest/web-widget-5433-a211b31.js	MOUSE click
static.zdassets.com https://static.zdassets.com/web_widget/classic/latest/web-widget-main-a211b31.js	MOUSE mouseup · mousedown · mousemove · click
www.lamylinenew.fr https://www.lamylinenew.fr/js/design.js?v=1292118a	MOUSE click · scroll
static.zdassets.com https://static.zdassets.com/web_widget/classic/latest/web-widget-5433-a211b31.js	KEYBOARD keypress
static.zdassets.com https://static.zdassets.com/web_widget/classic/latest/web-widget-main-a211b31.js	KEYBOARD keydown
www.lamylinenew.fr https://www.lamylinenew.fr/Content/RecoverPass.aspx	KEYBOARD keydown
www.lamylinenew.fr https://www.lamylinenew.fr/Content/Contact.aspx	KEYBOARD keydown
www.lamylinenew.fr https://www.lamylinenew.fr/Content/Index.aspx	KEYBOARD keydown
static.zdassets.com https://static.zdassets.com/web_widget/classic/latest/web-widget-main-a211b31.js	TOUCH touchend · touchstart · touchmove

Ces techniques ne reposent pas sur les cookies : refuser la bannière ne les empêche pas. Constatées sur cette visite, sans interaction de notre part.

Non listées : 10 par des bibliothèques d'interface (jQuery, carrousel, lecteur vidéo…) — c'est le fonctionnement ordinaire d'une page.

Ce que les pixels envoient aucun événement

Aucun événement de pixel Meta, TikTok, X ou Google Analytics capté.

Identifiants de mesure aucun relevé

Aucun identifiant de mesure relevé dans les requêtes de cette page.

Sous-domaines qui mènent ailleurs aucun masquage · 1 alias

Alias DNS des sous-domaines du site
Sous-domaine	Renvoie vers	Qui
www.lamylinenew.fr	afd-nawcloud-l1-fr.externalnaw.es	usage courant (CDN, hébergeur…)

Un alias n'est pas une faute : renvoyer son www vers un CDN est la façon normale de servir un site. Seul un alias vers un domaine de collecte est signalé comme masquage ; un domaine inconnu de notre catalogue et de TrackerDB est montré sans être qualifié.

Où sont les serveurs contactés

Le pays est celui du point de présence qui a répondu — souvent un nœud de CDN —, pas du siège de l'entreprise : la juridiction se lit sur le tableau des entreprises ci-dessus. 28 domaine(s) sur 36 sont géolocalisés sur l'adresse réellement contactée ; les autres par une résolution DNS faite après le scan.

Par pays — hôtes contactés
🇺🇸 États-Unis	26
🇮🇪 Irlande	5
🇫🇷 France	3
🇨🇭 Suisse	1
🇳🇱 Pays-Bas	1

Par hébergeur — hôtes contactés
Microsoft	12
Cloudflare	8
Google	6
Amazon	4
ANTEMETA SAS (AS201085)	3
Akamai Technologies	1
Fastly	1
proinity GmbH (AS44239)	1

Chaque domaine contacté

Détail par domaine contacté36 domaine(s) · 33 tiers

Utilitaires5Bibliothèque JS/CSS4Mesure d'audience3Polices web3Bannière de consentement2Hébergement / CDN2Hébergement de médias1

Le rôle décrit ce que fait l'appel, pas son innocuité : une police ou une bibliothèque distante transmet quand même l'adresse IP et la page consultée.

Tous les domaines contactés, propres et tiers
Domaine	Partie	Rôle	Pays	Hébergeur
ds.lamylinenew.fr	propre	—	🇫🇷	ANTEMETA SAS (AS201085) IP observée
www.droit-patrimoine.fr	propre	—	🇺🇸	Microsoft Corporation (AS8075) IP observée
www.lamylinenew.fr	propre	—	🇺🇸	Microsoft Corporation (AS8075) IP observée
ajax.googleapis.com	tiers	Bibliothèque JS/CSS Google Hosted Libraries	🇮🇪	Google LLC (AS15169) IP observée
api.privacy-center.org	tiers	Bannière de consentement Didomi	🇺🇸	Amazon.com, Inc. (AS16509) IP observée
az416426.vo.msecnd.net	tiers	Hébergement / CDN Azure CDN	🇺🇸	Microsoft Corporation (AS8075) IP observée
bp-1c51.kxcdn.com	tiers	Hébergement / CDN Keycdn	🇨🇭	proinity GmbH (AS44239) IP résolue
cdn.dashjs.org	tiers	—	🇳🇱	Akamai International B.V. (AS20940) IP observée
cdn.jsdelivr.net	tiers	Bibliothèque JS/CSS jsDelivr	🇺🇸	Cloudflare, Inc. (AS13335) IP observée
cdn.matomo.cloud	tiers	Mesure d'audience Matomo Cloud	🇺🇸	Amazon.com, Inc. (AS16509) IP observée
cdnjs.cloudflare.com	tiers	Bibliothèque JS/CSS cdnjs (Cloudflare)	🇺🇸	Cloudflare, Inc. (AS13335) IP observée
code.jquery.com	tiers	Bibliothèque JS/CSS jQuery CDN	🇺🇸	Fastly, Inc. (AS54113) IP observée
d3js.org	tiers	—	🇺🇸	Cloudflare, Inc. (AS13335) IP observée
ekr.zdassets.com	tiers	—	🇺🇸	Cloudflare London, LLC (AS209242) IP observée
fonts.googleapis.com	tiers	Polices web Google Fonts	🇮🇪	Google LLC (AS15169) IP observée
fonts.gstatic.com	tiers	Polices web Google Fonts	🇮🇪	Google LLC (AS15169) IP observée
js.cdn.applicationinsights.io	tiers	—	🇺🇸	Microsoft Corporation (AS8075) IP résolue
js.cdn.monitor.azure.com	tiers	Utilitaires Microsoft Azure Monitor	🇺🇸	Microsoft Corporation (AS8075) IP résolue
js.live.net	tiers	—	🇺🇸	Microsoft Corporation (AS8075) IP résolue
js.monitor.azure.com	tiers	Utilitaires Microsoft Azure Monitor	🇺🇸	Microsoft Corporation (AS8075) IP observée
js0.cdn.applicationinsights.io	tiers	—	🇺🇸	Microsoft Corporation (AS8075) IP résolue
js0.cdn.monitor.azure.com	tiers	Utilitaires Microsoft Azure Monitor	🇺🇸	Microsoft Corporation (AS8075) IP résolue
js2.cdn.applicationinsights.io	tiers	—	🇺🇸	Microsoft Corporation (AS8075) IP résolue
js2.cdn.monitor.azure.com	tiers	Utilitaires Microsoft Azure Monitor	🇺🇸	Microsoft Corporation (AS8075) IP résolue
lamyliaisons.matomo.cloud	tiers	Mesure d'audience Matomo Cloud	🇺🇸	Amazon.com, Inc. (AS16509) IP observée
lamylinenew.zendesk.com	tiers	—	🇺🇸	Cloudflare London, LLC (AS209242) IP observée
mca.lamyline.fr	tiers	—	🇫🇷	ANTEMETA SAS (AS201085) IP observée
sdk.privacy-center.org	tiers	Bannière de consentement Didomi	🇺🇸	Amazon.com, Inc. (AS16509) IP observée
ssl.google-analytics.com	tiers	Mesure d'audience Google Analytics	🇮🇪	Google LLC (AS15169) IP observée
static.zdassets.com	tiers	—	🇺🇸	Cloudflare London, LLC (AS209242) IP observée
use.fontawesome.com	tiers	Polices web Font Awesome	🇺🇸	Cloudflare, Inc. (AS13335) IP observée
westeurope-5.in.applicationinsights.azure.com	tiers	Utilitaires Microsoft Azure Monitor	🇺🇸	Microsoft Corporation (AS8075) IP observée
www.amcharts.com	tiers	—	🇺🇸	Cloudflare, Inc. (AS13335) IP observée
www.google.com	tiers	—	🇺🇸	Google LLC (AS15169) IP observée
www.gstatic.com	tiers	Hébergement de médias Google (ressources statiques)	🇮🇪	Google LLC (AS15169) IP observée
www.lamy-liaisons.fr	tiers	—	🇫🇷	ANTEMETA SAS (AS201085) IP observée

Les services tiers appelés n'étaient pas relevés au moment de ce scan : leur absence ici ne dit pas que la page n'en appelait aucun. Un rejeu sur l'archive du rapport les fait apparaître.

21cookies déposés

2posés par des tiers

12survivent à la fermeture

1au-delà de 13 mois

Bocal relevé après acceptation de la bannière (didomi) : c'est ce que reçoit un visiteur qui accepte. Treize mois est la durée que la CNIL recommande de ne pas dépasser pour les traceurs de mesure d'audience : un dépassement est signalé comme un fait. Le plus durable est __utma (lamylinenew.fr) : 13 mois, soit jusqu'au 25/09/2027 16:55.

Détail cookie par cookie21 cookie(s)

Cookies déposés pendant la visite, avec leur durée de vie
Cookie	Domaine	Origine	Durée de vie	Attributs
AWSALBCORS	widget-mediator.zopim.com	tiers	7 jours	Secure SameSite=None
MABOXSESSID	mca.lamyline.fr	tiers	session	Secure HttpOnly SameSite=None
__utma	lamylinenew.fr	propre	13 mois > 13 mois	—
_pk_id.23.a887	www.lamylinenew.fr	propre	13 mois	SameSite=Lax
__zlcmid	lamylinenew.fr	propre	12 mois	SameSite=Lax
ai_user	www.lamylinenew.fr	propre	12 mois	Secure SameSite=None
__utmz	lamylinenew.fr	propre	6 mois	—
didomi_token consentement	lamylinenew.fr	propre	6 mois	—
euconsent-v2 consentement	lamylinenew.fr	propre	6 mois	—
__utmb	lamylinenew.fr	propre	expire aussitôt	—
_pk_ses.23.a887	www.lamylinenew.fr	propre	expire aussitôt	SameSite=Lax
ai_session	www.lamylinenew.fr	propre	expire aussitôt	Secure SameSite=None
refererCookie	www.lamylinenew.fr	propre	expire aussitôt	—
__Host-wke	www.lamylinenew.fr	propre	session	Secure HttpOnly SameSite=None
__utmc	lamylinenew.fr	propre	session	—
ApplicationGatewayAffinity	www.lamylinenew.fr	propre	session	—
ApplicationGatewayAffinityCORS	www.lamylinenew.fr	propre	session	Secure SameSite=None
BackSpaceIds	www.lamylinenew.fr	propre	session	—
consent	www.lamylinenew.fr	propre	session	—
HA_BACKEND_ID	ds.lamylinenew.fr	propre	session	—
language	www.lamylinenew.fr	propre	session	—

Un cookie de session disparaît à la fermeture du navigateur ; les autres portent une échéance, comptée ici depuis la date du scan. Un cookie propre n'est pas forcément un traceur — une session de connexion en est un aussi.

Plateforme de consentement détectée 2 plateforme(s)

Plateformes de gestion du consentement détectées
Plateforme	Cookies détectés
Didomi	didomi_token
IAB TCF (consentement standardisé)	euconsent-v2

Détecté d'après les cookies déposés : cela indique la présence d'un CMP, pas qu'une bannière était visible lors de cette visite.

2 briques d’infrastructure sur 3 relèvent du droit américain.

Briques d'infrastructure du site et droit dont elles relèvent
Brique	Tenue par	Droit	Ce qui cesse sans elle
Extension du domaine	Afnic	🇫🇷 France	Le registre sert le nom : s’il le suspend, plus rien ne répond — ni le site, ni le courriel.
DNS	opérateur DNS non reconnu	—	Sans résolution du nom, aucune adresse ne se trouve : le site est injoignable même s’il fonctionne.
Hébergement	Microsoft	🇺🇸 États-Unis portée extraterritoriale	C’est la machine qui sert les pages, et qui voit passer chaque visiteur.
Courriel	hébergeur de courriel non reconnu	—	C’est l’entreprise qui reçoit — et peut lire — toute la correspondance de l’organisation.
Certificat	autorité de certification non reconnue	—	Sans certificat valide, les navigateurs refusent la connexion en HTTPS.
Bureau d’enregistrement	CSC	🇺🇸 États-Unis portée extraterritoriale	C’est par lui que le nom se renouvelle et se transfère.

Six briques, dans l'ordre de ce qu'on perdrait si elles s'arrêtaient. Le dénominateur est ce qui a pu être identifié, jamais six d'office. Une dépendance technique n'est pas une faute : ce tableau dit ce qui cesserait de fonctionner, pas ce qu'il faudrait en penser.

Hébergement du sitewww.droit-patrimoine.fr

Hébergé par Microsoft

Numéro d'AS 8075

Pays du serveur🇺🇸

Juridiction de l'hébergeur 🇺🇸 États-Unis portée extraterritoriale

Adresses contactées par le navigateur 20.105.232.21

Adresse relevée pendant le scan : la machine qui a réellement répondu. Le pays est celui du point de présence qui répond, pas du siège de l'hébergeur ni du stockage des données.

Courriel et DNS hébergeur de courriel inconnu

Courriels lus par —

Opérateur DNS —

Zone signée (DNSSEC) non

IPv6 oui joignable en IPv6

Authentification du courrier pas de SPF · pas de DMARC

Enregistrements relevés 1 MX · 2 NS · 0 expéditeurs

Enregistrements DNS du domaine
Type	Valeur	Prestataire
MX 10	custmx.cscdns.net	—
NS	dns1.cscdns.net	—
NS	dns2.cscdns.net	—

Les MX reçoivent le courrier du domaine, les NS en servent le DNS, les mécanismes SPF listent les prestataires autorisés à envoyer en son nom. Un prestataire non reconnu garde sa valeur brute : c'est elle qui est vérifiable.

Certificat et nom de domaine Corporation Service Company

Autorité de certification Corporation Service Company

Protocole TLSv1.3 · h2

Certificat valide pour ce nom oui

Émis le / expire le18/09/2025 00:00 → 18/09/2026 23:59

Bureau d'enregistrementCSC CORPORATE DOMAINS INC.

Âge du domaine 23 mois (depuis le 20/09/2024 14:39)

Pays du titulaire 🇫🇷 France

L'autorité de certification est un tiers de confiance de plus : son droit s'ajoute à celui de l'hébergeur. C'est un signal, pas un reproche — la quasi-totalité du web utilise une autorité américaine gratuite. Enregistrement lu sur rdap.nic.fr (RDAP), où il est revérifiable ; le pays du titulaire n'est presque plus publié depuis le RGPD.

Poids

18 Motransférés au total

8,0 Movenant de tiers

44 %du poids est tiers

7,8 Mode scripts tiers

Octets réellement transférés (compression comprise), tous chargements de la visite confondus. Un poids élevé n'est pas une faute : il dit ce que coûte la page à charger, en données comme en énergie.

Détail par nature de ressource14 ligne(s)

Octets transférés par nature de ressource
Ressource	Origine	Requêtes	Poids
Scripts	tiers	156	7,8 Mo
Scripts	propre	54	4,9 Mo
Polices	propre	35	3,9 Mo
Images	propre	156	619 ko
Feuilles de style	propre	63	602 ko
Pages HTML	propre	9	416 ko
Polices	tiers	2	140 ko
Audio et vidéo	tiers	4	81 ko
Feuilles de style	tiers	7	60 ko
Données (XHR, API)	propre	8	19 ko
Données (XHR, API)	tiers	14	15 ko
Images	tiers	2	2,6 ko
Pages HTML	tiers	7	696 o
Autres	tiers	8	444 o

Logiciels reconnus3 instance(s) · 1 sur le domaine du site

Logiciels reconnus au chemin de leurs appels
Logiciel	Instance	Où	Req.
Matomo	lamyliaisons.matomo.cloud	service géré par l'éditeur	4
Matomo	www.lamylinenew.fr	sur le domaine du site	4
Matomo	cdn.matomo.cloud	service géré par l'éditeur	2

1 instance(s) tournent sur le domaine du site lui-même : les données ne quittent pas son infrastructure, et aucune requête tierce ne les signale — c'est pour ce cas que cette passe existe.

Langue déclarée français

Le site se déclare en français (fr), d'après l'attribut lang de la page.

C'est une déclaration, pas une lecture du texte : le rapport répète ce que le site écrit de lui-même, y compris quand il se trompe. Le navigateur a réclamé en-US : sur un site multilingue, c'est donc la langue servie à ce visiteur-là.

En-têtes de sécurité domaine seul transmis aux tiers

URL transmise aux tiers le domaine seul

Les tiers ne reçoivent que le domaine. C’est aussi ce que les navigateurs appliquent par défaut.

En-têtes relevés sur la réponse du site
En-tête	Valeur
Politique de sécurité du contenu (CSP) content-security-policy	script-src 'self' 'unsafe-eval' 'unsafe-inline' https://kgiastfrreviewingepro.externalnaw.es https://mca.lamyline.fr https://pieces.externalnaw.es http://localhost:* https://pieces.externalnaw.es https://cdn.matomo.cloud http://www.amcharts.com https://d3js.org https://www.lamy-liaisons.fr https://ssl.google-analytics.com https://bp-1c51.kxcdn.com https://medias-l1-fr.externalnaw.es/ https://mmediasviewer.externalnaw.es https://mmedias.externalnaw.es https://medias.wolterskluwer.es https://ssl.google-analytics.com https://code.jquery.com https://ajax.googleapis.com https://mmediasviewer.externalnaw.es https://medias.wolterskluwer.es https://www.google.com http://ajax.googleapis.com https://cdnjs.cloudflare.com https://static.zdassets.com https://www.googletagmanager.com https://www.gstatic.com http://cdnjs.cloudflare.com http://cdn.jsdelivr.net https://sdk.privacy-center.org http://www.google-analytics.com http://www.ciss.es https://widget-mediator.zopim.com https://pieces.wkcols.com http://www.ciss.es https://widget.usersnap.com https://resources.usersnap.com http://cdn.dashjs.org https://az416426.vo.msecnd.net http://az416426.vo.msecnd.net; frame-ancestors 'self' https://reader.lamylinenew.fr https://www-acc-smartreader-fl-new.externalnaw.es https://lamylinebeta-qa.externalnaw.es https://lamylinebeta-stg.externalnaw.es https://www.lamylinenew.fr; style-src 'self' 'unsafe-inline' https://mmediasviewer.externalnaw.es https://medias.wolterskluwer.es https://fonts.googleapis.com https://cdnjs.cloudflare.com https://use.fontawesome.com https://cdn.jsdelivr.net; img-src 'self' blob: data: https://pieces.externalnaw.es https://www.lamylinenew.fr https://www.lamyline-notaire.fr https://www.lamy-liaisons.fr https://ssl.google-analytics.com https://www.solveo-notaire.fr https://medias-l1-fr.externalnaw.es/ https://mmediasviewer.externalnaw.es https://medias.wolterskluwer.es https://webservices.wkf.fr http://www.google-analytics.com https://www.google.com https://www.google.es https://cdn.wolterskluwer.io https://sdk.privacy-center.org https://www.googletagmanager.com https://otto-static.cdn.vodfactory.com https://lamyliaisons.matomo.cloud; worker-src 'self' blob:
Accès aux capteurs et périphériques (Permissions-Policy) permissions-policy	geolocation=(self)
Transmission de l'URL aux tiers (Referrer-Policy) referrer-policy	strict-origin-when-cross-origin
HTTPS obligatoire (HSTS) strict-transport-security	max-age=31536000; includeSubDomains;
Interprétation des types MIME (X-Content-Type-Options) x-content-type-options	nosniff
Intégration dans un cadre (X-Frame-Options) Empêche un autre site d’encadrer cette page pour faire cliquer le visiteur à son insu. Largement remplacé par la directive `frame-ancestors` de la CSP.	absent

Une absence n'est pas une faille : ces en-têtes réduisent les conséquences d'un défaut ailleurs, et ne changent rien à ce que la page envoie aux tiers. Relevé sur la première page du site à avoir abouti.

Fichiers publics lecture refusée par robots.txt

Le robots.txt du site interdit ces récupérations : elles n'ont pas eu lieu. Un refus se respecte, même quand le fichier visé est public.

Aucune mesure ici : chaque ligne nomme sa source et sa date et renvoie vers elle — c'est là, et non ici, que se conteste un signalement.

Ce site ne figure dans aucune des listes consultées.

Résolveurs DNS filtrants 0 blocage(s)

Chez un abonné dont le fournisseur d'accès ou l'employeur emploie l'un de ces résolveurs, un domaine bloqué est simplement inaccessible. C'est un fait sur l'accessibilité, pas sur le contenu — et les trois familles ne s'additionnent pas.

Sécurité — 0 blocage(s) sur 3 résolveur(s) ayant répondu. Résolveurs qui refusent les domaines présents dans des flux de menaces.
Résolveur	Adresse	Réponse	Observé
CleanBrowsing Security	185.228.168.9	résolu	—
Comodo Secure	8.26.56.26	résolu	—
OpenDNS	208.67.222.222	sans réponse	EREFUSED
Quad9	9.9.9.9	résolu	—

Publicité — 0 blocage(s) sur 1 résolveur(s) ayant répondu. Résolveurs qui refusent les domaines de régies et de mesure d’audience.
Résolveur	Adresse	Réponse	Observé
AdGuard	94.140.14.14	résolu	—

Contrôle parental — 0 blocage(s) sur 4 résolveur(s) ayant répondu. Résolveurs qui refusent les contenus classés adultes. Le classement est celui de l’opérateur du résolveur.
Résolveur	Adresse	Réponse	Observé
AdGuard Famille	94.140.14.15	résolu	—
CleanBrowsing Adulte	185.228.168.10	résolu	—
CleanBrowsing Famille	185.228.168.168	résolu	—
Cloudflare Famille	1.1.1.3	résolu	—
OpenDNS Famille	208.67.222.123	sans réponse	EREFUSED

2 résolveur(s) n'ont pas répondu : ni blocage ni autorisation — un silence n'est pas un avis.

Flux de menaces non interrogés

Non interrogés : ces quatre API distantes annonceraient à un tiers quel site est analysé. Éteintes par défaut, elles s'activent avec THREATS=on et une clé par source.

Wayback Machine non interrogée

Non interrogée : envoyer l'URL à Internet Archive révèle ce site à un tiers. Éteint par défaut, activable avec WAYBACK=on.

droit-patrimoine.fr Rescanner Signaler Supprimer

Où sont les serveurs contactés

Chaque domaine contacté

Poids

droit-patrimoine.fr