Transparence technique
Le site lui-même
Relevé du
Transport et domaine
- TLS 1.3 uniquement, TLS 1.0 et 1.1 refusés.
- HSTS d’un an, sous-domaines inclus, avec directive de préchargement.
- Zone DNS signée (DNSSEC), autorités de certification restreintes (CAA).
- HTTP/3 disponible, redirection permanente de http vers https.
En-têtes de réponse
- Politique de sécurité du contenu sans unsafe-inline. Les styles embarqués sont autorisés par le hachage SHA-256 de leur contenu, recalculé à chaque réponse.
- frame-ancestors à none, base-uri et form-action restreints à l’origine.
- Dix-neuf capacités du navigateur refusées par Permissions-Policy.
- nosniff, Referrer-Policy stricte, isolation d’origine (COOP, CORP).
- Point de collecte déclaré pour les violations de politique.
Courriel
- SPF terminé par un rejet strict.
- DKIM en place.
- DMARC en p=reject, alignement strict des deux identifiants, rapports agrégés collectés.
Données personnelles
- Aucun cookie propre au site.
- Aucune mesure d’audience, aucun traceur publicitaire.
- Aucune ressource chargée depuis un tiers. Polices et images hébergées localement.
- Aucun formulaire, le contact se fait par courriel.
- Traitements et durées décrits dans la politique de confidentialité.
Chargement
- Une dizaine de kilo-octets par page, compression comprise.
- Aucun script exécuté par le site.
- Feuille de style embarquée et réduite à la volée, rien ne bloque le premier rendu.
- Polices sous-ensemblées au latin, préchargées, substituts ajustés en métrique.
- Images en AVIF avec repli, dimensions déclarées, chargement différé hors écran.
- Revalidation par date. Une page inchangée n’est pas retéléchargée.
Accessibilité
- Contrastes de 4,95:1 à 18,88:1 selon le rôle et le thème, seuil AA franchi partout.
- Un seul h1 par page, hiérarchie de titres sans saut.
- Lien d’évitement, repères de navigation nommés, contour de focus visible.
- Cibles tactiles de 44 px sur écran étroit.
- Zones défilantes (tableaux, blocs de code) atteignables au clavier.
- Animations neutralisées si le système le demande.
- Rapport d’exemple en PDF balisé, déclaré conforme PDF/UA-1.
Référencement et lecture automatique
- Données structurées sur chaque page, URL canonique, plan de site, flux Atom.
- Chaque page se donne en Markdown sur en-tête Accept: text/markdown. Environ 10 400 jetons ramenés à 2 200 sur le rapport d’exemple.
- llms.txt publié, conditions de réutilisation explicites : indexation, citation et entraînement autorisés.
- security.txt au format RFC 9116, date d’expiration réécrite à chaque requête.
Mesures externes
- PageSpeed Insights (nouvelle fenêtre) : 100 sur 100 en performance, accessibilité, bonnes pratiques et référencement.
- Mozilla Observatory (nouvelle fenêtre) : A+, douze tests sur douze.
- Qualys SSL Labs (nouvelle fenêtre) : A+ sur les quatre points de terminaison.
- Security Headers (nouvelle fenêtre) : A+.
- Hardenize (nouvelle fenêtre) : tous les indicateurs au vert.
- Google Rich Results Test (nouvelle fenêtre) : données structurées reconnues, sans erreur.
- EcoIndex (nouvelle fenêtre) : A, 88 sur 100. Huit requêtes, 94 Ko transférés, 171 nœuds.
- Verisign DNSSEC Analyzer (nouvelle fenêtre) : chaîne de signature valide.