Sécurité

Le site est accessible uniquement par une connexion chiffrée (HTTPS). Cette note de sécurité ne présente que des faits techniques publics et vérifiables ; nous ne publions pas de détails confidentiels sur les mesures de protection.

• Sur instruction du serveur, le navigateur n'ouvre le site et ses sous-domaines que par une connexion chiffrée, pendant un an (HSTS).
• Une politique de sécurité du contenu (CSP) limite les sources depuis lesquelles le site peut charger scripts, feuilles de style, images et polices.
• Aucun site tiers ne peut intégrer le site dans un cadre.
• L'utilisation de la caméra, du microphone, de la géolocalisation et de l'interface de paiement est désactivée.
• Le site sert lui-même ses polices.
• Seul le script de mesure d'audience Cloudflare Web Analytics est chargé depuis un fournisseur externe ; aucun autre script, aucune image, aucune feuille de style ni aucune police.
• Le site n'utilise aucun code de suivi publicitaire. La mesure d'audience est agrégée ; selon Cloudflare, elle n'utilise pas de cookies et n'identifie pas les visiteurs.
• La connexion admin se fait sur invitation et en deux étapes : chaque connexion exige une seconde vérification, actuellement un code reçu par e-mail.

Dernière vérification: 2026-10-11