Preuves
Ici, on mesure au lieu d'affirmer
Les sites de sécurité affichent souvent des badges. Cette page montre ce que ce site fait réellement, avec la date et la méthode de chaque mesure.
Ce que votre navigateur vient de recevoir
Voici la politique de sécurité du contenu appliquée à cette page, lue en direct dans votre requête. Le nonce, différent à chaque visite, est masqué.
| En-tête | Valeur |
|---|---|
default-src | 'self' |
script-src | 'self' 'nonce-…' 'strict-dynamic' |
style-src | 'self' 'nonce-…' |
img-src | 'self' data: |
font-src | 'self' |
connect-src | 'self' |
object-src | 'none' |
base-uri | 'self' |
form-action | 'self' |
frame-ancestors | 'none' |
upgrade-insecure-requests | — |
Les autres en-têtes de sécurité
Valeurs de la configuration du site. Un test automatique vérifie, à chaque modification, qu'elles sont bien envoyées sur chaque page.
| En-tête | Valeur |
|---|---|
X-Content-Type-Options | nosniff |
Referrer-Policy | strict-origin-when-cross-origin |
Permissions-Policy | camera=(), microphone=(), geolocation=(), payment=(), usb=() |
X-Frame-Options | DENY |
Cross-Origin-Opener-Policy | same-origin |
Strict-Transport-Security | max-age=63072000; includeSubDomains; preload |
Mesures du dernier contrôle
Scores Lighthouse (sur 100) mesurés sur la version de production.
Mesuré le 2026-10-09 · Lighthouse 13.5.0, median of 3 runs · Conditions : mobile emulation, simulated slow network, local server (origin latency not included, see ADR 0001)
| Page | Performance | Accessibilité | Bonnes pratiques | SEO | LCP (ms) | Poids (Ko) |
|---|---|---|---|---|---|---|
/fr | 99 | 100 | 100 | 100 | 2119 | 222 |
/fr/expertises | 99 | 100 | 100 | 100 | 2109 | 219 |
/fr/preuves | 99 | 100 | 100 | 100 | 2110 | 220 |
/en | 99 | 100 | 100 | 100 | 2108 | 221 |
Comment reproduire
Chaque mesure vient d'un script versionné. Les résultats varient de quelques points d'une exécution à l'autre : nous publions une mesure, pas la meilleure de dix.
npm run build · npm run serve:prod · npm run lighthouse
Contrôles automatiques à chaque modification
- Accessibilité : axe (WCAG 2.2 AA) sur toutes les pages, en français et en anglais, en mode clair et sombre.
- Sécurité : en-têtes et politique de contenu stricte sans « unsafe-inline » ni « unsafe-eval », avec un nonce différent à chaque requête.
- Confidentialité : aucune requête vers un autre domaine, aucun cookie, aucune violation de la politique de contenu.
- Robustesse : le texte reste lisible sans JavaScript.
- Chaîne de livraison : audit des modules de production, détection de secrets, analyse du code et de l'image.
Ce que nous ne revendiquons pas
- Ce site ne revendique aucune certification (SOC 2, ISO 27001…).
- Aucun test d'intrusion n'a encore été réalisé sur ce site ; il est prévu avant l'ouverture des fonctions interactives.
- Ces mesures concernent ce site.