Transparence

À propos de ce site

Comment sooiz.fr est construit, sécurisé et rendu accessible — nos engagements techniques et éditoriaux.

sooiz.fr · Astro SSG · vv1.58

À propos de SOOIZ Signaler une vulnérabilité
Le site

Stack technique & version

Stack technique

  • Générateur : Astro SSG (site statique)
  • Hébergement : Infomaniak (Genève — certifié ISO 27001)
  • Déploiement : GitHub Actions → rsync SSH
  • Analytics : Matomo auto-hébergé (analytics.sooiz.fr) — sans cookie, aucune donnée transmise à des tiers
  • Icônes : Lucide Icons (ISC) — bibliothèque SVG open source

Version du site

v1.58

Numéro basé sur le build CI (GitHub Actions).

Sécurité

Audit de sécurité

TLS & Transport

  • Protocole : TLS 1.3 (TLS 1.0/1.1 rejetés)
  • Cipher : TLS_AES_256_GCM_SHA384
  • Certificat : Let's Encrypt (YR1)
  • HTTP→HTTPS : redirection active

En-têtes HTTP A+

  • Content-Security-Policy
  • Strict-Transport-Security
  • X-Frame-Options
  • X-Content-Type-Options
  • Referrer-Policy
  • Permissions-Policy

Dépendances & code

  • Vulnérabilités npm (build) : 0
  • Secrets exposés : aucun
  • Surface XSS : aucune — site statique SSG

Divulgation responsable

Le fichier security.txt (RFC 9116) est présent.

Accessibilité

RGAA / WCAG 2.1 AA

Ce site vise la conformité partielle au RGAA 4.1 (DINUM) et au niveau WCAG 2.1 niveau AA. L'audit est automatisé à chaque déploiement via axe-core v4 (licence MPL-2.0) via Playwright.

Un audit automatique couvre environ 30–40 % des critères WCAG — il ne se substitue pas à un audit manuel.

Résultats du dernier audit

Audit en cours…

Sources & références

  • RGAA 4.1 — DINUM (Direction Interministérielle du Numérique)
  • WCAG 2.1 — W3C Web Accessibility Initiative
  • axe-core — Deque Systems (licence MPL-2.0)
Problème d'accessibilité ? Écrivez à contact@sooiz.fr
Référencement

SEO & Transparence éditoriale

Outils utilisés — crédits

  • @astrojs/sitemap (MIT) — génération du sitemap XML
  • JSON-LD / Schema.org — balise <script type="application/ld+json"> injectée dans chaque page via BaseLayout ; décrit SOOIZ comme entité Organization (nom, URL, contact, zone géographique) pour les moteurs de recherche et les LLM ; rédigée à la main dans le layout, sans plugin tiers
  • llms.txt — découvrabilité pour les modèles de langage (GEO)
  • Fontsource (MIT) — DM Sans & DM Mono auto-hébergées (/fonts/), sans requête tierce
  • sooiz-v3-tropicale.css — feuille de style maison (tokens CSS, palette, typographie), sans framework CSS tiers

Transparence éditoriale

Les textes de ce site sont rédigés et validés par Frédéric Bourcier. Aucun contenu généré automatiquement n'est publié sans relecture humaine.

Robots.txt : crawl autorisé. Pas de directive noindex. Canonical présent sur toutes les pages.

Vous souhaitez en savoir plus sur SOOIZ, le cabinet ?

Découvrir SOOIZ, le cabinet de conseil