VIGITYR
Ce que votre site expose, sans que personne ne vous l'ait dit
Un constat de deux pages, daté et référencé, sur ce qu'un observateur extérieur peut constater depuis votre nom de domaine. Sans scan, sans test d'intrusion, sans contact préalable.
Exemple de constat — données masquées
Le site intègre un module de discussion [masqué]. Aucune mention de la nature automatisée de ce service n'a été trouvée sur la page d'accueil ni dans les pages légales accessibles. Base: art. 50 règlement UE 2024/1689, applicable depuis le 2 août 2026.
Deux éléments obligatoires sont absents des pages légales accessibles: l'identité du responsable du traitement et la mention de la finalité du traitement des données. Base: loi belge du 11 mars 2003, art. 5; RGPD art. 13-14.
Le site utilise HTTPS et redirige les connexions non sécurisées. Le chiffrement des échanges est en place.
Pourquoi maintenant
Le règlement européen sur l'intelligence artificielle (AI Act) est entré en application progressive depuis août 2026. Les entreprises qui utilisent des outils d'assistance automatisée sur leur site web ont une obligation de transparence envers leurs visiteurs.
En parallèle, les règles sur les mentions légales et la protection des données existent depuis plusieurs années mais restent peu appliquées dans les PME du secteur du transport. Un constat documenté permet à un dirigeant de corriger la situation avant qu'elle ne soit relevée par un tiers.
Les cinq vérifications
- [01]
Transparence IA
Détection des modules de discussion automatisée sur la page d'accueil. Vérification de la présence d'une mention de leur nature automatique, conformément au règlement UE 2024/1689.
- [02]
Sous-domaines actifs non référencés
Depuis les journaux publics de certificats, identification des adresses actives associées au domaine qui ne sont pas reliées depuis le site principal. Un sous-domaine oublié est une surface maintenue sans surveillance.
- [03]
Mentions légales et RGPD
Vérification de la présence du numéro d'entreprise belge, de l'identité du responsable du traitement et de la finalité déclarée pour les formulaires.
- [04]
Concentration de prestataires
Identification de l'hébergeur et du prestataire de messagerie à partir des enregistrements DNS publics. Comparaison avec d'autres entreprises du secteur pour signaler une dépendance commune.
- [05]
Certificat TLS
Vérification que le site redirige les connexions non chiffrées vers HTTPS. Point de contrôle technique fondamental, souvent conforme.
Ce que je ne fais pas
Cette section est la plus importante de la page. Elle définit les limites de la démarche.
- --Aucun scan de port
- --Aucun test de vulnérabilité
- --Aucune tentative d'authentification
- --Aucune énumération de chemins ou de sous-domaines par force brute
- --Aucun envoi de données vers un formulaire
- --Aucune requête à un rythme susceptible de perturber le site
- --Aucun contournement du fichier robots.txt
Tout ce qui figure dans le constat provient de sources publiques: enregistrements DNS, journaux de certificats, pages accessibles à n'importe quel visiteur. Le résultat est observable par quiconque sait où chercher.
Un premier audit offert, pour y voir clair
Gratuit · Sans engagement
Découvrez ce que votre site révèle de votre entreprise.
Je vous offre un premier audit de votre présence numérique publique. Vous recevez un constat clair et documenté pour comprendre les points à améliorer et engager les bonnes actions, en toute confiance.
- -- Les cinq vérifications présentées sur cette page
- -- Un rapport de deux pages, daté et référencé
- -- Des constats concrets pour savoir où agir en priorité
Un simple message avec votre nom de domaine suffit pour commencer.
Ce premier audit est offert pour faire connaissance et vous apporter une première valeur concrète. Aucun paiement, aucun abonnement, aucune obligation de poursuivre. Il porte uniquement sur les informations accessibles publiquement, selon la méthode décrite ci-dessus.
Qui établit ce constat
Je m'appelle Nolan Bormans. Je travaille avec des petites entreprises belges sur leurs outils numériques. Ce service est né d'une observation simple: la plupart des PME du transport ne savent pas ce que leur site expose, et personne ne le leur a expliqué clairement.
Le constat n'est pas un audit de sécurité. Ce n'est pas une prestation de conseil juridique. C'est un relevé factuel, documenté, de ce qui est observable depuis l'extérieur.
Demander un relevé
Envoyez un message avec votre nom de domaine. Je reviens vers vous dans les 24 heures ouvrables avec un devis et un délai de livraison.
contact@vigityr.be