Rapport d'analyse

diapasonmag.fr

Diapasonmag.fr, un regard expert sur l'actualité musicale classique et de la hi-fi.

http://www.diapasonmag.fr/ ↗ terminé Presse en ligne FR

En parcourant les 3 pages analysées, votre navigateur a contacté 49 serveurs, dont 45 que vous n’avez pas choisis — ils appartiennent à d’autres sociétés que celle du site. détail

19 de ces sociétés sont identifiées comme des services de suivi : leur métier est de reconnaître les visiteurs d’un site à l’autre. détail

38 cookies ont été déposés sur votre machine, dont 11 par des tiers, une fois la bannière acceptée. détail

Ces échanges ont atteint des machines situées dans 4 pays. détail

Le bouton « Tout accepter » de la bannière engage au moins 933 sociétés partenaires. détail

Sur ce total, 9 services de suivi n’apparaissent qu’une fois la bannière acceptée. détail

L’ensemble représente 10,6 Mo téléchargés. détail

Ces chiffres décrivent une visite, à une date, depuis une machine, avec un profil de navigateur donné. Ils décrivent ce qui s’est passé — pas si c’est légal, ni si c’est bien ou mal.

Capture de diapasonmag.fr au chargement de la page, avant tout clic sur la bannière de consentement. — La page au chargement, **avant tout clic**. La même page **après acceptation**

Capture de diapasonmag.fr après acceptation de la bannière de consentement. — La page au chargement, **avant tout clic**. La même page **après acceptation**

Ces chiffres décrivent la page après acceptation de la bannière

Servi par Cloudflare

serveur 🇺🇸 · droit 🇺🇸 États-Unis

portée extraterritoriale proxy inverse

Entreprises de suivi 10

Google, Pubstack, ByteDance…

Pays des traqueurs 4

🇺🇸 12🇫🇷 5🇪🇸 1🇰🇾 1

19traqueurs identifiés

290requêtes de pistage

45serveurs tiers contactés

38cookies déposés

11dont posés par des tiers

4/6briques sous droit américain

Conditions de la mesure3 page(s) · 21.6 s

Pages analysées

Les liens internes sont tirés au hasard par le collecteur : deux scans d'un même site ne couvrent pas les mêmes pages, et une page d'accueil seule sous-estime presque toujours ce qu'un article charge.

Instant décritaprès acceptation

Durée21.6 s

Profil d'appareilMobile (iPhone 15 Pro)

Résolveur DNS9.9.9.9

Langue réclaméeen-US

Bases de référence : TrackerDB 1.0.920, géolocalisation du 2026-06-17, collecteur Blacklight 3.11.0 (analyse v10). Elles évoluent en continu : deux scans produits avec des versions différentes ne se comparent qu'avec cette réserve.

Entreprises derrière les traqueurs de cette page
Entreprise	Droit applicable
Google détenu par Alphabet Inc.	🇺🇸 États-Unis portée extraterritoriale
Pubstack pubstack	🇫🇷 France
mediarithmics	—
ByteDance ByteDance Inc	🇨🇳 Chine
Meta	🇺🇸 États-Unis portée extraterritoriale
Marfeel Marfeel Solutions	🇪🇸 Espagne
Wysistat	🇫🇷 France
Microsoft	🇺🇸 États-Unis portée extraterritoriale
SIEN	—
Didomi	—

Chaque ligne porte le nom de l'entreprise qui exploite le traqueur, et rappelle qui la détient : le regroupement, lui, est fait par propriétaire ultime — YouTube, DoubleClick et Google ne comptent que pour une entreprise. La juridiction est celle de l'entreprise, pas du serveur qui a répondu. 8 requête(s) ne sont rattachées à aucune entreprise et restent au dénominateur des parts ci-dessous.

54 %des requêtes vers les cinq grands

54 %vers des entreprises sous droit américain

290requêtes tierces recensées

97 %des requêtes sont attribuées

partenaires qu'engage « Tout accepter » au moins 933

finalités acceptées11

Déclaré par le site à travers le cadre TCF de l'IAB, donc stable d'une visite à l'autre. C'est un plancher : le TCF ne connaît que les vendeurs de l'IAB, et un vendeur invoquant l'« intérêt légitime » n'entre pas dans ce compte.

Détail traqueur par traqueur19 traqueur(s) · 4 catégorie(s) · 9 après le clic

Publicité 14 traqueur(s), dont 6 après acceptation · 220 req.

Traqueurs de la catégorie Publicité
Traqueur	Moment	Organisation	Pays	Req.	Domaines
Pubstack	avant tout clic	pubstack	🇫🇷	36	pbstck.com
Google Marketing Platform	avant tout clic	Google	🇺🇸	34	doubleclick.net
Mediarithmics	après acceptation	mediarithmics	🇫🇷	26	mediarithmics.com
Marfeel	avant tout clic	Marfeel Solutions	🇪🇸	22	newsroom.bi
Google	après acceptation	Google	🇺🇸	18	google.de, google.com
Google Syndication	après acceptation	Google	🇺🇸	17	googlesyndication.com
Google Tag	avant tout clic	Google	🇺🇸	15	googletagmanager.com
Facebook	avant tout clic	Meta	🇺🇸	12	facebook.net
Facebook Custom Audience	avant tout clic	Meta	🇺🇸	11	facebook.com
Google Analytics with signals	après acceptation	Google	🇺🇸	10	google.com
Google Dynamic Remarketing	après acceptation	Google	🇺🇸	7	doubleclick.net
AppNexus	après acceptation	Microsoft	🇺🇸	5	adnxs.com
Ividence	avant tout clic	SIEN	🇫🇷	4	ivitrack.com
Google Publisher Tags	avant tout clic	Google	🇺🇸	3	doubleclick.net

Mesure d'audience 3 traqueur(s), dont 2 après acceptation · 51 req.

Traqueurs de la catégorie Mesure d'audience
Traqueur	Moment	Organisation	Pays	Req.	Domaines
TikTok Analytics	après acceptation	ByteDance Inc	🇰🇾	25	tiktok.com, tiktokw.us
Google Analytics	après acceptation	Google	🇺🇸	17	google-analytics.com
WysiStat	avant tout clic	Wysistat	🇫🇷	9	wysistat.com

Utilitaires 1 traqueur(s) · 9 req.

Traqueurs de la catégorie Utilitaires
Traqueur	Moment	Organisation	Pays	Req.	Domaines
Google Tag Manager (server-side)	avant tout clic	Google	🇺🇸	9	googletagmanager.com

Gestion du consentement 1 traqueur(s), dont 1 après acceptation · 2 req.

Traqueurs de la catégorie Gestion du consentement
Traqueur	Moment	Organisation	Pays	Req.	Domaines
Didomi	après acceptation	Didomi	🇫🇷	2	privacy-center.org

Un logiciel auto-hébergeable (Matomo, Sentry, Plausible…) rencontré ailleurs que chez son éditeur est marqué « auto-hébergé » : les données restent sur l'instance, et c'est son pays d'hébergement qui est affiché.

Domaines tiers non identifiés1 domaine(s)

Domaines tiers sans signature connue, et rôle déduit
Domaine	Rôle	Requêtes
collectiveaudience.co	—	8

Aucune signature de TrackerDB ne les nomme — souvent des CDN, parfois des traqueurs inconnus.

Techniques de surveillance 1 famille(s) · 4 script(s)

Écoute des interactions 4 script(s)

Écouter le défilement ou la souris est le fonctionnement normal d’une page : menu collant, carrousel, lecteur vidéo. Ce n’est donc pas un reproche en soi. Ne sont listées ici que les écoutes venant de scripts tiers qui ne relèvent pas de ce fonctionnement — ni les scripts du site, ni les bibliothèques d’interface comme jQuery ou Bootstrap — et toutes celles d’un traqueur reconnu, pour qui ces mêmes signaux servent à mesurer l’attention d’un visiteur qui ne l’a pas choisi.

Scripts employant la technique : Écoute des interactions
Script	Détail
www.googletagmanager.com https://www.googletagmanager.com/gtag/js?id=G-4BE4V51PJE&cx=c&gtm=4e68j0	Google Tag · Publicité MOUSE click
connect.facebook.net https://connect.facebook.net/signals/config/2825180534428320?v=2.9.383&r=stable&domain=www.diapasonmag.fr&im=1&hme=0bf241557322ccbde3f88f73199a2e0cb29b567dd5a781d75c4457dac12f5177&ex_m=113%2C218%2C164%2C25%2C78%2C79%2C156%2C74%2C73%2C11%2C174%2C98%2C19%2C148%2C136%2C43%2C81%2C86%2C144%2C169%2C176%2C29%2C17%2C30%2C31%2C32%2C34%2C52%2C157%2C83%2C121%2C21%2C23%2C48%2C44%2C46%2C45%2C91%2C100%2C104%2C119%2C155%2C158%2C50%2C120%2C27%2C24%2C128%2C75%2C40%2C160%2C159%2C161%2C152%2C150%2C28%2C39%2C63%2C118%2C171%2C76%2C20%2C123%2C89%2C72%2C22%2C93%2C94%2C125%2C92%2C146%2C145%2C149%2C105%2C170%2C173%2C38%2C53%2C122%2C51%2C8%2C4%2C5%2C7%2C6%2C3%2C99%2C110%2C177%2C185%2C232%2C80%2C245%2C244%2C243%2C14%2C26%2C37%2C59%2C112%2C65%2C10%2C69%2C106%2C107%2C108%2C114%2C139%2C35%2C33%2C141%2C142%2C143%2C138%2C137%2C165%2C82%2C168%2C166%2C167%2C54%2C64%2C132%2C18%2C172%2C49%2C291%2C292%2C290%2C305%2C327%2C225%2C214%2C66%2C215%2C213%2C330%2C321%2C56%2C226%2C116%2C140%2C88%2C130%2C58%2C129%2C135%2C134%2C62%2C70%2C68%2C162%2C84%2C85%2C124%2C41%2C36%2C57%2C60%2C109%2C175%2C1%2C133%2C16%2C131%2C12%2C2%2C61%2C101%2C15%2C71%2C67%2C127%2C97%2C96%2C178%2C179%2C102%2C103%2C9%2C111%2C55%2C153%2C95%2C87%2C77%2C126%2C115%2C47%2C154%2C0%2C90%2C147%2C151%2C163%2C42%2C117%2C13%2C180	Facebook · Publicité MOUSE click
www.googletagmanager.com https://www.googletagmanager.com/gtm.js?id=GTM-N8FW6BPP	Google Tag · Publicité MOUSE click
www.googletagmanager.com https://www.googletagmanager.com/gtag/destination?id=AW-1063754225&cx=c&gtm=4e68j0	Google Tag · Publicité MOUSE click
www.googletagmanager.com https://www.googletagmanager.com/gtag/js?id=G-0M5C8J8NBS&cx=c&gtm=4e68j0	Google Tag · Publicité MOUSE click
analytics.tiktok.com https://analytics.tiktok.com/i18n/pixel/static/main.MTgxMDg1OGQ1MA.js	MOUSE click · scroll
sdk.mrf.io https://sdk.mrf.io/statics/marfeel-sdk.js?id=1026	MOUSE click · scroll · mousemove · mouseup · mousedown
sdk.mrf.io https://sdk.mrf.io/statics/marfeel-sdk.js?id=1026	KEYBOARD keydown · keyup
sdk.mrf.io https://sdk.mrf.io/statics/marfeel-sdk.js?id=1026	TOUCH touchend · touchmove · touchstart

Ces techniques ne reposent pas sur les cookies : refuser la bannière ne les empêche pas. Constatées sur cette visite, sans interaction de notre part.

Non listées : 5 écoute(s) posée(s) par les scripts du site, 3 par des bibliothèques d'interface (jQuery, carrousel, lecteur vidéo…) — c'est le fonctionnement ordinaire d'une page.

Ce que les pixels envoient 8 événement(s)

Événements transmis aux pixels de mesure
Pixel	Événement	Paramètres transmis	Req.
Pixel Meta (Facebook)	PageView This is the default pixel tracking page visits. For example - A person lands on your website pages. https://www.diapasonmag.fr/mise-en-avant/diaporama-accueil/trois-rendez-vous-a-ne-pas-manquer-15-66075.html	Données de l'événement `cd[mics_segments]` = [] `cd[mics_segments]` = [] `cd[mics_segments]` = [] `cd[buttonFeatures]` = {"classList":"didomi-components-button didomi-button didomi-dismiss-button didomi-components-button--color didomi-button-highlight highlight-button","destination":"","id":"didomi-notice-agree-button","imageUrl":"","innerText":"Accepter & Fermer","name":"","numChildButtons":0,"tag":"button","type":nu… `cd[buttonText]` = Accepter & Fermer `cd[formFeatures]` = [] `cd[pageFeatures]` = {"title":"Diapasonmag.fr, un regard expert sur l'actualité musicale classique et de la hi-fi."} `cd[buttonFeatures]` = {"classList":"didomi-components-button didomi-button didomi-dismiss-button didomi-components-button--color didomi-button-highlight highlight-button","destination":"","id":"didomi-notice-agree-button","imageUrl":"","innerText":"Accepter & Fermer","name":"","numChildButtons":0,"tag":"button","type":nu… `cd[buttonText]` = Accepter & Fermer `cd[formFeatures]` = [] `cd[pageFeatures]` = {"title":"Diapasonmag.fr, un regard expert sur l'actualité musicale classique et de la hi-fi."}	9
Pixel TikTok	Pageview This is the default pixel tracking page visits. https://www.diapasonmag.fr/mise-en-avant/diaporama-accueil/trois-rendez-vous-a-ne-pas-manquer-15-66075.html	Identification du visiteur `anonymous_id` = 01M0JDCBPFX79RJ1QJMA9KSRWQ_.tt.1 — a unique identifier to track users for whom no other identifiable information is available `platform` = ios	3
Pixel Meta (Facebook)	SubscribedButtonClick https://www.diapasonmag.fr/	Données de l'événement `cd[mics_segments]` = [] `cd[mics_segments]` = [] `cd[mics_segments]` = [] `cd[buttonFeatures]` = {"classList":"didomi-components-button didomi-button didomi-dismiss-button didomi-components-button--color didomi-button-highlight highlight-button","destination":"","id":"didomi-notice-agree-button","imageUrl":"","innerText":"Accepter & Fermer","name":"","numChildButtons":0,"tag":"button","type":nu… `cd[buttonText]` = Accepter & Fermer `cd[formFeatures]` = [] `cd[pageFeatures]` = {"title":"Diapasonmag.fr, un regard expert sur l'actualité musicale classique et de la hi-fi."} `cd[buttonFeatures]` = {"classList":"didomi-components-button didomi-button didomi-dismiss-button didomi-components-button--color didomi-button-highlight highlight-button","destination":"","id":"didomi-notice-agree-button","imageUrl":"","innerText":"Accepter & Fermer","name":"","numChildButtons":0,"tag":"button","type":nu… `cd[buttonText]` = Accepter & Fermer `cd[formFeatures]` = [] `cd[pageFeatures]` = {"title":"Diapasonmag.fr, un regard expert sur l'actualité musicale classique et de la hi-fi."}	2
Pixel TikTok	EngagedSession https://www.diapasonmag.fr/critiques/au-festival-rossini-de-pesaro-le-siege-de-corinthe-rendu-a-lui-meme-66308.html	Identification du visiteur `anonymous_id` = 01M0JDCBPFX79RJ1QJMA9KSRWQ_.tt.1 — a unique identifier to track users for whom no other identifiable information is available `platform` = ios Données de l'événement `lpv_trigger_type` = second_jump	1
Pixel TikTok	LandingPageView https://www.diapasonmag.fr/	Identification du visiteur `anonymous_id` = 01M0JDCBPFX79RJ1QJMA9KSRWQ_.tt.1 — a unique identifier to track users for whom no other identifiable information is available `platform` = ios	1
Pixel TikTok	EnrichIpv6 https://www.diapasonmag.fr/	Identification du visiteur `anonymous_id` = 01M0JDCBPFX79RJ1QJMA9KSRWQ_.tt.1 — a unique identifier to track users for whom no other identifiable information is available `platform` = ios	1
Google Analytics	G-4BE4V51PJE Identifiant de mesure Google	Données de l'événement `tid` = G-4BE4V51PJE	1
Google Analytics	G-0M5C8J8NBS Identifiant de mesure Google	Données de l'événement `tid` = G-0M5C8J8NBS	1

Les paramètres d'identification rattachent la visite à une personne connue de la plateforme. Ils sont souvent hachés, ce qui ne les rend pas anonymes : la plateforme applique le même hachage à ses propres données.

Identifiants de mesure 7 compte(s) · 24 site(s) reliés

Identifiants de mesure relevés dans les requêtes
Service	Identifiant	Autres sites du corpus	Req.
Google Tag Manager Le conteneur de tags : un seul emplacement depuis lequel on peut ajouter ou retirer n’importe quel traqueur, sans toucher au site.	GTM-N8FW6BPP	27 psychologies.com, dzfoot.com, closermag.fr, autojournal.fr, aufeminin.com, 1001cocktails.com, videos.doctissimo.fr, marmiton.org, football.fr, doctissimo.fr, bibamagazine.fr, forum.doctissimo.fr …	3
Google Ads Le compte publicitaire auquel les conversions sont rattachées.	AW-1063754225	9 dzfoot.com, autojournal.fr, football.fr, bibamagazine.fr, sport365.fr, reponsesphoto.fr, lejournaldelamaison.fr, lechasseurfrancais.com, football365.fr	3
Google Ads Le compte publicitaire auquel les conversions sont rattachées.	AW-346583351	9 dzfoot.com, autojournal.fr, football.fr, bibamagazine.fr, sport365.fr, reponsesphoto.fr, lejournaldelamaison.fr, lechasseurfrancais.com, football365.fr	3
Google Tag Manager Le conteneur de tags : un seul emplacement depuis lequel on peut ajouter ou retirer n’importe quel traqueur, sans toucher au site.	GTM-59VZ4FG	9 closermag.fr, telestar.fr, science-et-vie-junior.fr, reponsesphoto.fr, autoplus.fr, topsante.com, science-et-vie.com, pleinevie.fr, grazia.fr	3
Pixel Meta (Facebook) Le compte publicitaire Meta auquel les événements de cette page sont envoyés.	331330448162336	1 reponsesphoto.fr	4
Pixel Meta (Facebook) Le compte publicitaire Meta auquel les événements de cette page sont envoyés.	2825180534428320	aucun	3
Google Tag Manager Le conteneur de tags : un seul emplacement depuis lequel on peut ajouter ou retirer n’importe quel traqueur, sans toucher au site.	GTM-5GN5KQ7	aucun	3

Un identifiant partagé signifie que ces sites sont administrés au même endroit, pas qu'ils ont le même propriétaire : une agence gère souvent vingt communes avec un seul compte. Vue d'ensemble des identifiants partagés.

Où sont les serveurs contactés

Le pays est celui du point de présence qui a répondu — souvent un nœud de CDN —, pas du siège de l'entreprise : la juridiction se lit sur le tableau des entreprises ci-dessus. 49 domaine(s) sur 49 sont géolocalisés sur l'adresse réellement contactée ; les autres par une résolution DNS faite après le scan.

Par pays — hôtes contactés
🇺🇸 États-Unis	26
🇮🇪 Irlande	15
🇫🇷 France	6
🇳🇱 Pays-Bas	2

Par hébergeur — hôtes contactés
Google	18
Cloudflare	15
OVHcloud	5
Amazon	3
Fastly	3
Akamai Technologies	2
Meta	2
AppNexus	1

Chaque domaine contacté

Détail par domaine contacté49 domaine(s) · 45 tiers

Régie publicitaire13Mesure d'audience3Publicité3Widget social3Bannière de consentement2Bibliothèque JS/CSS1Gestionnaire de tags1Vidéo embarquée1

Le rôle décrit ce que fait l'appel, pas son innocuité : une police ou une bibliothèque distante transmet quand même l'adresse IP et la page consultée.

Tous les domaines contactés, propres et tiers
Domaine	Partie	Rôle	Pays	Hébergeur
l.diapasonmag.fr	propre	—	🇺🇸	Cloudflare, Inc. (AS13335) IP observée
sf1.diapasonmag.fr	propre	—	🇺🇸	Cloudflare, Inc. (AS13335) IP observée
sf2.diapasonmag.fr	propre	—	🇺🇸	Cloudflare, Inc. (AS13335) IP observée
www.diapasonmag.fr	propre	—	🇺🇸	Cloudflare, Inc. (AS13335) IP observée
2ecd8ceae1b9ad56817077d409969e4f.safeframe.googlesyndication.com	tiers	Régie publicitaire Google Ads / DoubleClick	🇮🇪	Google LLC (AS15169) IP observée
79cd6018dd0838505894a5e750ce1ac3.safeframe.googlesyndication.com	tiers	Régie publicitaire Google Ads / DoubleClick	🇮🇪	Google LLC (AS15169) IP observée
a3217a5ded38d8aa44373a1befe91eec.safeframe.googlesyndication.com	tiers	Régie publicitaire Google Ads / DoubleClick	🇮🇪	Google LLC (AS15169) IP observée
ad.doubleclick.net	tiers	Régie publicitaire Google Ads / DoubleClick	🇺🇸	Google LLC (AS15169) IP observée
ajax.googleapis.com	tiers	Bibliothèque JS/CSS Google Hosted Libraries	🇮🇪	Google LLC (AS15169) IP observée
analytics-ipv6.tiktokw.us	tiers	—	🇳🇱	Akamai International B.V. (AS20940) IP observée
analytics.tiktok.com	tiers	Widget social TikTok	🇳🇱	Akamai International B.V. (AS20940) IP observée
api.dmcdn.net	tiers	Vidéo embarquée Dailymotion	🇺🇸	Amazon.com, Inc. (AS16509) IP observée
api.pinterest.com	tiers	—	🇺🇸	Fastly, Inc. (AS54113) IP observée
api.privacy-center.org	tiers	Bannière de consentement Didomi	🇺🇸	Amazon.com, Inc. (AS16509) IP observée
boot.pbstck.com	tiers	Régie publicitaire Pubstack	🇺🇸	Cloudflare, Inc. (AS13335) IP observée
cdn.pbstck.com	tiers	Régie publicitaire Pubstack	🇺🇸	Cloudflare, Inc. (AS13335) IP observée
cm.g.doubleclick.net	tiers	Régie publicitaire Google Ads / DoubleClick	🇮🇪	Google LLC (AS15169) IP observée
connect.facebook.net	tiers	Widget social Facebook	🇮🇪	Facebook, Inc. (AS32934) IP observée
cookie-matching.mediarithmics.com	tiers	—	🇫🇷	OVH SAS (AS16276) IP observée
diapason.reworldmediafactory.com	tiers	—	🇺🇸	Cloudflare, Inc. (AS13335) IP observée
ep1.adtrafficquality.google	tiers	—	🇮🇪	Google LLC (AS15169) IP observée
ep2.adtrafficquality.google	tiers	—	🇮🇪	Google LLC (AS15169) IP observée
events.mediarithmics.com	tiers	—	🇫🇷	OVH SAS (AS16276) IP observée
events.mics-notrack.com	tiers	—	🇫🇷	OVH SAS (AS16276) IP observée
events.newsroom.bi	tiers	Publicité Marfeel	🇫🇷	OVH SAS (AS16276) IP observée
experiences.newsroom.bi	tiers	Publicité Marfeel	🇺🇸	Fastly, Inc. (AS54113) IP observée
googleads.g.doubleclick.net	tiers	Régie publicitaire Google Ads / DoubleClick	🇮🇪	Google LLC (AS15169) IP observée
ib.adnxs.com	tiers	—	🇫🇷	AppNexus, Inc (AS29990) IP observée
implcit.afcdn.com	tiers	—	🇺🇸	Cloudflare, Inc. (AS13335) IP observée
intake.pbstck.com	tiers	Régie publicitaire Pubstack	🇺🇸	Cloudflare, Inc. (AS13335) IP observée
itm.ivitrack.com	tiers	Publicité Ividence	🇺🇸	Google LLC (AS396982) IP observée
pagead2.googlesyndication.com	tiers	Régie publicitaire Google Ads / DoubleClick	🇮🇪	Google LLC (AS15169) IP observée
refresh.pbstck.com	tiers	Régie publicitaire Pubstack	🇺🇸	Cloudflare, Inc. (AS13335) IP observée
region1.analytics.google.com	tiers	Mesure d'audience Google Analytics	🇺🇸	Google LLC (AS15169) IP observée
region1.google-analytics.com	tiers	Mesure d'audience Google Analytics	🇺🇸	Google LLC (AS15169) IP observée
s.collectiveaudience.co	tiers	—	🇺🇸	Cloudflare, Inc. (AS13335) IP observée
sdk.mrf.io	tiers	—	🇺🇸	Cloudflare, Inc. (AS13335) IP observée
sdk.privacy-center.org	tiers	Bannière de consentement Didomi	🇺🇸	Amazon.com, Inc. (AS16509) IP observée
securepubads.g.doubleclick.net	tiers	Régie publicitaire Google Ads / DoubleClick	🇮🇪	Google LLC (AS15169) IP observée
static.mediarithmics.com	tiers	—	🇺🇸	Fastly, Inc. (AS54113) IP observée
stats.g.doubleclick.net	tiers	Régie publicitaire Google Ads / DoubleClick	🇮🇪	Google LLC (AS15169) IP observée
t.collectiveaudience.co	tiers	—	🇺🇸	Cloudflare, Inc. (AS13335) IP observée
widget.beop.io	tiers	—	🇺🇸	Cloudflare, Inc. (AS13335) IP observée
widget.collectiveaudience.co	tiers	—	🇺🇸	Cloudflare, Inc. (AS13335) IP observée
www.facebook.com	tiers	Widget social Facebook	🇮🇪	Facebook, Inc. (AS32934) IP observée
www.google.com	tiers	—	🇺🇸	Google LLC (AS15169) IP observée
www.google.de	tiers	—	🇮🇪	Google LLC (AS15169) IP observée
www.googletagmanager.com	tiers	Gestionnaire de tags Google Tag Manager	🇮🇪	Google LLC (AS15169) IP observée
www.wysistat.com	tiers	Mesure d'audience Wysistat	🇫🇷	OVH SAS (AS16276) IP observée

Les services tiers appelés n'étaient pas relevés au moment de ce scan : leur absence ici ne dit pas que la page n'en appelait aucun. Un rejeu sur l'archive du rapport les fait apparaître.

38cookies déposés

11posés par des tiers

37survivent à la fermeture

3au-delà de 13 mois

Bocal relevé après acceptation de la bannière (didomi) : c'est ce que reçoit un visiteur qui accepte. Treize mois est la durée que la CNIL recommande de ne pas dépasser pour les traceurs de mesure d'audience : un dépassement est signalé comme un fait. Le plus durable est _ga_0M5C8J8NBS (diapasonmag.fr) : 13 mois, soit jusqu'au 25/09/2027 15:00.

Détail cookie par cookie38 cookie(s)

Cookies déposés pendant la visite, avec leur durée de vie
Cookie	Domaine	Origine	Durée de vie	Attributs
_ttp	tiktok.com	tiers	13 mois	Secure SameSite=None
mics_lts	mediarithmics.com	tiers	12 mois	Secure HttpOnly SameSite=None
mics_uaid	mediarithmics.com	tiers	12 mois	Secure HttpOnly SameSite=None
mics_vid	mediarithmics.com	tiers	12 mois	Secure HttpOnly SameSite=None
1026_u	newsroom.bi	tiers	6 mois	Secure HttpOnly SameSite=None
uuid2	adnxs.com	tiers	3 mois	Secure HttpOnly SameSite=None
1026_lv	newsroom.bi	tiers	30 jours	Secure HttpOnly SameSite=None
1026_ut	newsroom.bi	tiers	30 jours	Secure HttpOnly SameSite=None
chk	mediarithmics.com	tiers	expire aussitôt	Secure HttpOnly SameSite=None
test_cookie	doubleclick.net	tiers	expire aussitôt	Secure SameSite=None
1026_s	newsroom.bi	tiers	session	Secure HttpOnly SameSite=None
_ga	diapasonmag.fr	propre	13 mois > 13 mois	—
_ga_0M5C8J8NBS	diapasonmag.fr	propre	13 mois > 13 mois	—
_ga_4BE4V51PJE	diapasonmag.fr	propre	13 mois > 13 mois	—
Wysistat	www.diapasonmag.fr	propre	13 mois	—
__gads	diapasonmag.fr	propre	13 mois	Secure SameSite=None
__gpi	diapasonmag.fr	propre	13 mois	Secure SameSite=None
_tt_enable_cookie	diapasonmag.fr	propre	13 mois	—
_ttp	diapasonmag.fr	propre	13 mois	—
ivid_dev	www.diapasonmag.fr	propre	13 mois	Secure SameSite=None
ttcsid	diapasonmag.fr	propre	13 mois	—
ttcsid_D9CUIDJC77U2EG6DM2FG	diapasonmag.fr	propre	13 mois	—
beopid	www.diapasonmag.fr	propre	12 mois	SameSite=Lax
beopid_date	www.diapasonmag.fr	propre	12 mois	SameSite=Lax
caudid	www.diapasonmag.fr	propre	12 mois	SameSite=Lax
caudid_date	www.diapasonmag.fr	propre	12 mois	SameSite=Lax
rw_didomi_consent_accepted	www.diapasonmag.fr	propre	12 mois	—
didomi_dcs consentement	diapasonmag.fr	propre	6 mois	—
euconsent-v2 consentement	diapasonmag.fr	propre	6 mois	—
___nrbi	diapasonmag.fr	propre	6 mois	Secure
___nrbic	diapasonmag.fr	propre	6 mois	Secure
__eoi	diapasonmag.fr	propre	6 mois	Secure SameSite=None
compass_uid	diapasonmag.fr	propre	6 mois	Secure
_fbp	diapasonmag.fr	propre	3 mois	SameSite=Lax
_gcl_au	diapasonmag.fr	propre	3 mois	—
ivi_consent_h	www.diapasonmag.fr	propre	1 jour	Secure SameSite=None
popupShown	www.diapasonmag.fr	propre	1 jour	—
visite	www.diapasonmag.fr	propre	expire aussitôt	—

Un cookie de session disparaît à la fermeture du navigateur ; les autres portent une échéance, comptée ici depuis la date du scan. Un cookie propre n'est pas forcément un traceur — une session de connexion en est un aussi.

Plateforme de consentement détectée 2 plateforme(s)

Plateformes de gestion du consentement détectées
Plateforme	Cookies détectés
Didomi	didomi_dcs
IAB TCF (consentement standardisé)	euconsent-v2

Détecté d'après les cookies déposés : cela indique la présence d'un CMP, pas qu'une bannière était visible lors de cette visite.

4 briques d’infrastructure sur 6 relèvent du droit américain. Cloudflare en tient 2 à elle seule.

Briques d'infrastructure du site et droit dont elles relèvent
Brique	Tenue par	Droit	Ce qui cesse sans elle
Extension du domaine	Afnic	🇫🇷 France	Le registre sert le nom : s’il le suspend, plus rien ne répond — ni le site, ni le courriel.
DNS	Cloudflare	🇺🇸 États-Unis portée extraterritoriale	Sans résolution du nom, aucune adresse ne se trouve : le site est injoignable même s’il fonctionne.
Hébergement	Cloudflare Servi par Cloudflare : c'est ce proxy inverse qui répond au visiteur.	🇺🇸 États-Unis portée extraterritoriale	C’est la machine qui sert les pages, et qui voit passer chaque visiteur.
Courriel	Microsoft	🇺🇸 États-Unis portée extraterritoriale	C’est l’entreprise qui reçoit — et peut lire — toute la correspondance de l’organisation.
Certificat	Let's Encrypt (ISRG)	🇺🇸 États-Unis portée extraterritoriale	Sans certificat valide, les navigateurs refusent la connexion en HTTPS.
Bureau d’enregistrement	Gandi	🇫🇷 France	C’est par lui que le nom se renouvelle et se transfère.

Six briques, dans l'ordre de ce qu'on perdrait si elles s'arrêtaient. Le dénominateur est ce qui a pu être identifié, jamais six d'office. Une dépendance technique n'est pas une faute : ce tableau dit ce qui cesserait de fonctionner, pas ce qu'il faudrait en penser.

Hébergement du sitewww.diapasonmag.fr

Servi par Cloudflare

Numéro d'AS 13335

Pays du serveur🇺🇸

Juridiction de l'hébergeur 🇺🇸 États-Unis portée extraterritoriale

Adresses contactées par le navigateur 2606:4700:20::681a:5fb

Derrière Cloudflare — Le domaine est servi derrière le proxy inverse de Cloudflare : l'adresse IP résolue est celle d'un point de présence anycast, pas du serveur d'origine. L'hébergeur réel du site — et le pays où les données sont effectivement stockées — restent invisibles depuis l’extérieur.

Aucun autre domaine propre ne sort du proxy : l'hébergeur d'origine n'est pas déductible depuis ce scan.

Courriel et DNS Microsoft

Courriels lus par Microsoft 🇺🇸 portée extraterritoriale

Opérateur DNS Cloudflare 🇺🇸

Zone signée (DNSSEC) non

IPv6 oui joignable en IPv6

Authentification du courrier SPF · DMARC : rejet

Toute la correspondance de cette organisation transite par une entreprise de droit américain. Une entreprise de droit américain est tenue de communiquer les données qu’elle détient aux autorités des États-Unis (Cloud Act, FISA 702), y compris lorsque ses serveurs se trouvent en Europe. Le pays d’un serveur ne dit donc pas quel droit s’applique aux données qui y passent.

Enregistrements relevés 1 MX · 2 NS · 0 expéditeurs

Enregistrements DNS du domaine
Type	Valeur	Prestataire
MX 0	diapasonmag-fr.mail.protection.outlook.com	Microsoft 🇺🇸
NS	matt.ns.cloudflare.com	Cloudflare 🇺🇸
NS	roxy.ns.cloudflare.com	Cloudflare 🇺🇸

Les MX reçoivent le courrier du domaine, les NS en servent le DNS, les mécanismes SPF listent les prestataires autorisés à envoyer en son nom. Un prestataire non reconnu garde sa valeur brute : c'est elle qui est vérifiable.

Certificat et nom de domaine Let's Encrypt (ISRG)

Autorité de certification Let's Encrypt (ISRG) 🇺🇸

Protocole TLSv1.3 · h2

Certificat valide pour ce nom oui

Émis le / expire le18/07/2026 08:11 → 16/10/2026 08:11

Bureau d'enregistrementGANDI

Âge du domaine 19 ans (depuis le 31/07/2007 15:48)

Pays du titulaire 🇫🇷 France

L'autorité de certification est un tiers de confiance de plus : son droit s'ajoute à celui de l'hébergeur. C'est un signal, pas un reproche — la quasi-totalité du web utilise une autorité américaine gratuite. Enregistrement lu sur rdap.nic.fr (RDAP), où il est revérifiable ; le pays du titulaire n'est presque plus publié depuis le RGPD.

Poids

11 Motransférés au total

8,0 Movenant de tiers

76 %du poids est tiers

7,5 Mode scripts tiers

Octets réellement transférés (compression comprise), tous chargements de la visite confondus. Un poids élevé n'est pas une faute : il dit ce que coûte la page à charger, en données comme en énergie.

Détail par nature de ressource10 ligne(s)

Octets transférés par nature de ressource
Ressource	Origine	Requêtes	Poids
Scripts	tiers	144	7,5 Mo
Polices	propre	11	973 ko
Images	propre	57	699 ko
Scripts	propre	127	641 ko
Données (XHR, API)	tiers	110	494 ko
Feuilles de style	propre	27	125 ko
Pages HTML	propre	4	95 ko
Autres	tiers	46	20 ko
Images	tiers	42	5,4 ko
Pages HTML	tiers	13	4,3 ko

Construit avecWordPress

Plateformes et briques techniques reconnues
Brique	Rôle	Ce qui l'a trahie
WordPress	Gestion de contenu	/wp-content/themes/reworldmedia/assets/stylesheets/dfp_mobile_formats.css?ver=2801

Reconnu aux chemins et aux en-têtes relevés pendant le scan. C'est une description, pas un reproche : une partie des traqueurs listés plus haut arrive généralement avec un thème ou une extension.

Langue déclarée français (France)

Le site se déclare en français (France) (fr-FR), d'après l'attribut lang de la page.

C'est une déclaration, pas une lecture du texte : le rapport répète ce que le site écrit de lui-même, y compris quand il se trompe. Le navigateur a réclamé en-US : sur un site multilingue, c'est donc la langue servie à ce visiteur-là.

En-têtes de sécurité domaine seul transmis aux tiers

URL transmise aux tiers le domaine seul défaut du navigateur

Serveur déclarécloudflare

Les tiers ne reçoivent que le domaine. C’est aussi ce que les navigateurs appliquent par défaut. Le site ne déclare pas de Referrer-Policy : c'est le comportement que les navigateurs appliquent d'eux-mêmes depuis 2020.

En-têtes relevés sur la réponse du site
En-tête	Valeur
Serveur déclaré server	cloudflare
Politique de sécurité du contenu (CSP) Limite les serveurs auxquels la page a le droit de s'adresser. Une politique stricte empêche un script injecté d’exfiltrer quoi que ce soit ; son absence ne crée pas de faille à elle seule.	absent
HTTPS obligatoire (HSTS) Oblige le navigateur à revenir en HTTPS pour les visites suivantes, ce qui ferme la fenêtre de la toute première requête en clair.	absent
Interprétation des types MIME (X-Content-Type-Options) Interdit au navigateur de deviner le type d’un fichier, ce qui évite qu’un contenu déposé soit exécuté comme un script.	absent
Intégration dans un cadre (X-Frame-Options) Empêche un autre site d’encadrer cette page pour faire cliquer le visiteur à son insu. Largement remplacé par la directive `frame-ancestors` de la CSP.	absent
Accès aux capteurs et périphériques (Permissions-Policy) Déclare les capacités (caméra, micro, géolocalisation, capteurs) que la page et les cadres qu’elle intègre ont le droit de demander.	absent

Une absence n'est pas une faille : ces en-têtes réduisent les conséquences d'un défaut ailleurs, et ne changent rien à ce que la page envoie aux tiers. Relevé sur la première page du site à avoir abouti.

Fichiers publics 146 partenaire(s) déclaré(s)

robots.txtpublié

ads.txtpublié

security.txt absent

Ce site déclare lui-même 146 régie(s) autorisée(s) à vendre son inventaire publicitaire, dont 51 en direct. Contrairement au reste du rapport, cette liste ne dépend pas de ce qui s'est chargé pendant le scan : elle est vérifiable à /ads.txt.

Partenaires publicitaires déclarés dans ads.txt
Régie	Rôle	Relation	Comptes
freewheel.tv	—	revendeur	201
appnexus.com	—	revendeur	99
pubmatic.com	—	revendeur	98
rubiconproject.com	—	revendeur	80
openx.com	—	revendeur	59
google.com	—	revendeur	53
smartadserver.com	Régie publicitaire Smart AdServer (Equativ)	revendeur	51
indexexchange.com	—	revendeur	39
triplelift.com	—	revendeur	36
freewheel.tv	—	direct	34
improvedigital.com	—	revendeur	28
spotxchange.com	—	revendeur	26
spotx.tv	—	revendeur	25
contextweb.com	—	revendeur	24
adform.com	—	revendeur	21
advertising.com	—	revendeur	20
yahoo.com	—	revendeur	18
rubiconproject.com	—	direct	15
loopme.com	—	revendeur	14
pubmatic.com	—	direct	11
sovrn.com	—	revendeur	11
appnexus.com	—	direct	10
smartadserver.com	Régie publicitaire Smart AdServer (Equativ)	direct	9
emxdgt.com	—	revendeur	8
onetag.com	—	revendeur	8
smartclip.net	—	revendeur	8
rhythmone.com	—	revendeur	7
lkqd.net	—	revendeur	7
beachfront.com	—	revendeur	7
indexexchange.com	—	direct	6
improvedigital.com	—	direct	6
tremorhub.com	—	revendeur	6
smaato.com	—	revendeur	6
experian.com	—	revendeur	6
districtm.io	—	revendeur	6
aol.com	—	revendeur	6
adtech.com	—	revendeur	5
criteo.com	Régie publicitaire Criteo	direct	5
google.com	—	direct	5
xad.com	—	revendeur	5
sharethrough.com	—	revendeur	5
lijit.com	—	revendeur	5
admanmedia.com	—	revendeur	5
33across.com	—	revendeur	5
aps.amazon.com	—	revendeur	4
criteo.com	Régie publicitaire Criteo	revendeur	4
teads.tv	—	revendeur	4
tidaltv.com	—	revendeur	4
video.unrulymedia.com	—	revendeur	4
yahoo.com	—	direct	4
themediagrid.com	—	direct	4
spotxchange.com	—	direct	4
spotx.tv	—	direct	4
openx.com	—	direct	4
lijit.com	—	direct	4
adyoulike.com	—	direct	4
adform.com	—	direct	4
outbrain.com	Régie publicitaire Outbrain	direct	3
advertising.com	—	direct	3
richaudience.com	—	direct	3
aniview.com	—	revendeur	3
aolcloud.net	—	revendeur	3
groundtruth.com	—	revendeur	3
richaudience.com	—	revendeur	3
smilewanted.com	—	revendeur	3
soundcast.io	—	revendeur	3
sunmedia.tv	—	revendeur	3
vidoomy.com	—	revendeur	3
yieldlab.net	—	revendeur	3
soundcast.io	—	direct	2
quantum-advertising.com	—	direct	2
powerlinks.com	—	direct	2
onetag.com	—	direct	2
nsightvideo.com	—	direct	2
ividence.com	—	direct	2
dailymotion.com	Vidéo embarquée Dailymotion	direct	2
contextweb.com	—	direct	2
adswizz.com	—	revendeur	2
adyoulike.com	—	revendeur	2
condigolabs.com	—	revendeur	2
connectad.io	—	revendeur	2
gumgum.com	—	revendeur	2
ividence.com	—	revendeur	2
lkqd.com	—	revendeur	2
mobfox.com	—	revendeur	2
powerlinks.com	—	revendeur	2
pubnative.net	—	revendeur	2
pulsepoint.com	—	revendeur	2
quantum-advertising.com	—	revendeur	2
risecodes.com	—	revendeur	2
soundcast.fm	—	revendeur	2
synacor.com	—	revendeur	2
themediagrid.com	—	revendeur	2
vidazoo.com	—	revendeur	2
bliink.io	Régie publicitaire Bliink	direct	2
taboola.com	Régie publicitaire Taboola	direct	2
adpone.com	—	revendeur	1
ads.adasiaholdings.com	—	revendeur	1
adtrue.com	—	revendeur	1
aerserv.com	—	revendeur	1
amazon-adsystem.com	—	revendeur	1
amazon.com	—	revendeur	1
axonix.com	—	revendeur	1
c.amazon-adsystem.com	—	revendeur	1
conversantmedia.com	—	revendeur	1
coxmt.com	—	revendeur	1
fyber.com	—	revendeur	1
nativo.com	—	revendeur	1
piximedia.com	—	revendeur	1
seedtag.com	—	revendeur	1
xandr.com	—	direct	1
vidoomy.com	—	direct	1
vi.ai	—	direct	1
undertone.com	—	direct	1
triplelift.com	—	direct	1
tremorhub.com	—	direct	1
teads.tv	—	direct	1
targetspot.com	—	direct	1
soundcast.fm	—	direct	1
sovrn.com	—	direct	1
sharethrough.com	—	direct	1
seedtag.com	—	direct	1
rhythmone.com	—	direct	1
pulsepoint.com	—	direct	1
loopme.com	—	direct	1
impactify.io	—	direct	1
betweendigital.com	—	direct	1
aps.amazon.com	—	direct	1
aol.com	—	direct	1
adtech.com	—	direct	1
adagio.io	—	direct	1
spotim.market	—	revendeur	1
springserve.com	—	revendeur	1
ssp.ynxs.io	—	revendeur	1
tappx.com	—	revendeur	1
tritondigital.com	—	revendeur	1
verve.com	—	revendeur	1
vi.ai	—	revendeur	1
xandr.com	—	revendeur	1
xapads.com	—	revendeur	1
4aolcloud.net	—	revendeur	1
9mediaonline.com	—	revendeur	1
ad-stir.com	—	revendeur	1
ad.plus	—	revendeur	1
adagio.io	—	revendeur	1
admixer.net	—	revendeur	1

Aucune mesure ici : chaque ligne nomme sa source et sa date et renvoie vers elle — c'est là, et non ici, que se conteste un signalement.

Ce site ne figure dans aucune des listes consultées.

Résolveurs DNS filtrants 0 blocage(s)

Chez un abonné dont le fournisseur d'accès ou l'employeur emploie l'un de ces résolveurs, un domaine bloqué est simplement inaccessible. C'est un fait sur l'accessibilité, pas sur le contenu — et les trois familles ne s'additionnent pas.

Sécurité — 0 blocage(s) sur 4 résolveur(s) ayant répondu. Résolveurs qui refusent les domaines présents dans des flux de menaces.
Résolveur	Adresse	Réponse	Observé
CleanBrowsing Security	185.228.168.9	résolu	—
Comodo Secure	8.26.56.26	résolu	—
OpenDNS	208.67.222.222	résolu	—
Quad9	9.9.9.9	résolu	—

Publicité — 0 blocage(s) sur 1 résolveur(s) ayant répondu. Résolveurs qui refusent les domaines de régies et de mesure d’audience.
Résolveur	Adresse	Réponse	Observé
AdGuard	94.140.14.14	résolu	—

Contrôle parental — 0 blocage(s) sur 5 résolveur(s) ayant répondu. Résolveurs qui refusent les contenus classés adultes. Le classement est celui de l’opérateur du résolveur.
Résolveur	Adresse	Réponse	Observé
AdGuard Famille	94.140.14.15	résolu	—
CleanBrowsing Adulte	185.228.168.10	résolu	—
CleanBrowsing Famille	185.228.168.168	résolu	—
Cloudflare Famille	1.1.1.3	résolu	—
OpenDNS Famille	208.67.222.123	résolu	—

Flux de menaces non interrogés

Non interrogés : ces quatre API distantes annonceraient à un tiers quel site est analysé. Éteintes par défaut, elles s'activent avec THREATS=on et une clé par source.

Wayback Machine non interrogée

Non interrogée : envoyer l'URL à Internet Archive révèle ce site à un tiers. Éteint par défaut, activable avec WAYBACK=on.

21/08/2026 15:00 3 page(s) Mobile (iPhone 15 Pro)

diapasonmag.fr Rescanner Signaler Supprimer

Où sont les serveurs contactés

Chaque domaine contacté

Poids

diapasonmag.fr