Démonstration en lecture seule. Logiciel Fictif, ses clients et leurs réponses sont inventés, et l'espace est figé. Les boutons et les formulaires s'affichent comme chez un abonné, mais rien de ce que vous faites ici n'est enregistré ni envoyé. Retour à l'offre.
Vos sous-traitants et ce qui se voit de l'extérieur
Logiciel Fictif.
4 prestataires probables vus sur votre domaine attendent votre réponse.
Dernières lectures réussies (heure de Paris) : DNS le 1er novembre 2026 à 05 h 00 ; pages le 1er novembre 2026 à 05 h 00.
Télécharger le dossier complet (versions, avis, réponses, preuves de date et un script pour tout vérifier sans le service) ; mes logiciels.
Domaines : 2 vérifiés sur 2. Vos domaines.
Votre liste : version 2 du 1er novembre 2026. Voir et modifier la liste.
Couverture : 3 prestataires de votre liste sur 4 vus de dehors ; les autres ne se voient pas de dehors (base de données, paiement, outils internes…) ou pas sur les pages lues. Ce qui se voit de dehors est un plancher : la comparaison ne dit pas que votre liste est complète.
Contacts de vos clients, abonnés ou importés : 4 confirmés. Contacts de vos clients. Votre page publique.
À regarder (4)
Vu sur votre domaine, pas dans votre liste : à vous de dire s’il traite des données de vos clients.
CLOUDFLARENET, US
Pas dans votre liste
hébergement ou réseau (nom déclaré de l’ASN) ; probable.
Ce qui a été vu (1)
- adresse 192.0.2.20 de logiciel-fictif.example (hôte de votre page de connexion) : réseau AS13335, nommé « CLOUDFLARENET, US » par son exploitant (annuaire public de Team Cymru) (lu le 1er novembre 2026 à 05 h 00)
Pas un sous-traitant de mes clients : CLOUDFLARENET, US
Intercom
Pas dans votre liste
support et chat ; probable. Société ou groupe d'après la table des prestataires connus : Intercom.
Ce qui a été vu (5)
- connexion https://logiciel-fictif.example/connexion.html : script chargé : https://widget.intercom.io/widget/abcd1234 (lu le 1er novembre 2026 à 05 h 00)
- connexion https://logiciel-fictif.example/connexion.html : autorisé par l’en-tête Content-Security-Policy (connect-src) : https://*.intercom.io wss://*.intercom.io (lu le 1er novembre 2026 à 05 h 00)
- connexion https://logiciel-fictif.example/connexion.html : autorisé par l’en-tête Content-Security-Policy (script-src) : https://js.intercomcdn.com (lu le 1er novembre 2026 à 05 h 00)
- connexion https://logiciel-fictif.example/connexion.html : autorisé par l’en-tête Content-Security-Policy (script-src) : https://widget.intercom.io (lu le 1er novembre 2026 à 05 h 00)
- declaree https://logiciel-fictif.example/confidentialite.html : nommé dans la page : « …Notre messagerie d'assistance dans l'application est fournie par Intercom. Les e-mails de notre équipe passent par Google Workspace. … (lu le 1er novembre 2026 à 05 h 00)
Pas un sous-traitant de mes clients : Intercom
Stripe
Pas dans votre liste
paiement ; probable. Société ou groupe d'après la table des prestataires connus : Stripe.
Ce qui a été vu (1)
- declaree https://logiciel-fictif.example/confidentialite.html : nommé dans la page : « …Nos prestataires Les paiements de nos abonnements sont traités par Stripe, qui reçoit le nom, l'adresse e-mail et les données de cart… (lu le 1er novembre 2026 à 05 h 00)
Pas un sous-traitant de mes clients : Stripe
Twilio SendGrid
Pas dans votre liste
envoi d’e-mails ; possible (preuve faible). Société ou groupe d'après la table des prestataires connus : Twilio.
Preuve faible : vu seulement dans l’enregistrement SPF de votre domaine (autorisé à envoyer des e-mails en son nom) ; un SPF reste souvent après qu’un outil a été abandonné.
Ce qui a été vu (1)
- SPF de logiciel-fictif.example : v=spf1 include:_spf.google.com include:spf.mailjet.com include:sendgrid.net ~all (lu le 1er novembre 2026 à 05 h 00)
Pas un sous-traitant de mes clients : Twilio SendGrid
Vus aussi : messagerie de l'équipe, site vitrine, rapports DMARC, non reconnus (2)
Selon votre usage, ils traitent des données de vos clients ou non (des e-mails de clients passent par la messagerie de l'équipe, par exemple) ; les domaines que la table ne connaît pas sont montrés tels quels. À vous d'en juger ; ils ne déclenchent pas d'alerte le jour même.
HubSpot
Pas dans votre liste
mesure d’audience et marketing ; à juger par vous. Société ou groupe d'après la table des prestataires connus : HubSpot.
Ce qui a été vu (1)
- accueil https://logiciel-fictif.example/index.html : script chargé : https://js.hs-scripts.com/1234567.js (lu le 1er novembre 2026 à 05 h 00)
Pas un sous-traitant de mes clients : HubSpot
cdn.inconnu-fictif.example
Pas dans votre liste
non reconnu.
Ce qui a été vu (1)
- accueil https://logiciel-fictif.example/index.html : script chargé : https://cdn.inconnu-fictif.example/widget.js (lu le 1er novembre 2026 à 05 h 00)
Pas un sous-traitant de mes clients : cdn.inconnu-fictif.example
Vus et dans votre liste (3)
Vu et dans votre liste. Un prestataire de votre liste peut être vu de plusieurs façons (envoi d'e-mails, hébergement, réseau).
- Vu Amazon Web Services
vu comme Amazon Web Services, rapproché par la fiche du catalogue.Ce qui a été vu (2)
- CNAME de app.logiciel-fictif.example : app.logiciel-fictif.example CNAME d111111abcdef8.cloudfront.net. (lu le 1er novembre 2026 à 05 h 00)
- adresse 192.0.2.10 de d111111abcdef8.cloudfront.net : réseau AS16509, nommé « AMAZON-02, US » par son exploitant (annuaire public de Team Cymru) (lu le 1er novembre 2026 à 05 h 00)
- Vu Mailjet
vu comme Mailjet, rapproché par la fiche du catalogue.Ce qui a été vu (1)
- SPF de logiciel-fictif.example : v=spf1 include:_spf.google.com include:spf.mailjet.com include:sendgrid.net ~all (lu le 1er novembre 2026 à 05 h 00)
- Vu Google Workspace
vu comme Google Workspace, rapproché par la fiche du catalogue.Ce qui a été vu (3)
- MX de logiciel-fictif.example : MX 1 aspmx.l.google.com. (lu le 1er novembre 2026 à 05 h 00)
- SPF de logiciel-fictif.example : v=spf1 include:_spf.google.com include:spf.mailjet.com include:sendgrid.net ~all (lu le 1er novembre 2026 à 05 h 00)
- declaree https://logiciel-fictif.example/confidentialite.html : nommé dans la page : « …est fournie par Intercom. Les e-mails de notre équipe passent par Google Workspace. Le mot Mailjetter n'est le nom d'aucun prestatair… (lu le 1er novembre 2026 à 05 h 00)
Dans votre liste, pas vus de l'extérieur (1)
Dans votre liste, pas vu de l’extérieur : c’est souvent normal (traitement côté serveur, outil interne).
- Pas vu Scaleway : base de données
Ce qui ne se voit pas de dehors
Chercher vos prestataires dans votre package.json ou votre requirements.txt : le paiement, le stockage ou le suivi des erreurs que votre code appelle, sans accès à aucun compte.
« Pas vu » ne prouve rien : un outil chargé après un clic ou un consentement, ou un site qui bloque les robots, reste invisible de dehors. Ces catégories se lisent rarement de l'extérieur ; le service ne juge pas, il garde la date à laquelle vous les avez vérifiées.
Hébergement de la base de données et des sauvegardes
Jamais déclaré vérifié par vous.
Journalisation et suivi des erreurs
Jamais déclaré vérifié par vous.
Paiement et facturation
Jamais déclaré vérifié par vous.
Outils internes de l’équipe (support, CRM, analyse) qui reçoivent des données de vos clients
Jamais déclaré vérifié par vous.
Abonnement : actif
19 € par mois, TVA non applicable (article 293 B du CGI), sans engagement. État : actif.
La résiliation prend effet à la fin du mois déjà payé (conditions générales, article 5).