Aller au contenu
NNextHop
Annuaire French Tech
FT120www.clubfunding.euDernier scan : 2026-05-22 à 06:55Fondée en 2014Confiance : moyenne
ClubFunding

ClubFunding

55/100
Score de souveraineté
Dépendances à réduire

Souveraineté observable modérée selon les signaux publics

Le score est construit à partir de signaux publics. Les points bloquants sont isolés en haut de page, puis détaillés par preuves techniques pour permettre une lecture décisionnelle avant l'analyse exhaustive.

Hébergement frontal
OVH

France

Cloud applicatif
Non encore analysé

Scan en file

Traceurs tiers
3 traceurs US

20 domaines tiers

Hygiène DNS/mail
DNSSEC non signé

Intégrité DNS non garantie

Carte de flux des dépendances

Lecture du parcours visiteur vers les services critiques. Les dépendances extra-européennes apparaissent immédiatement.

USFR / UEInconnuÉlevéeStandard
Parcours visiteur
Services cœur
Utilisateur
Visiteur
Inconnu
OVH
Frontal web
OVH
FR / UE
Trackers
20 tiers
US
Microsoft Entra ID
Identité
Microsoft Entra ID
US
Dépendance forte
Réversibilité
Niveau d'audit requis
À auditer
Contrôle & réversibilité
3dépendances cartographiées
2dépendances US
1dépendances FR/UE
1zone à auditer
Les dépendances marquées « Dépendance forte » représentent un risque élevé pour la souveraineté numérique.

Score détaillé

Les facteurs les plus faibles sont placés en premier pour orienter les décisions.

Souverainete identite (SSO)

0 /100

Authentification sous contrôle extra-européen (Microsoft Entra ID).

Souverainete technique

71 /100

4 composant(s) observé(s), dont 1 sous contrôle extra-européen (certificat TLS).

Souverainete des donnees

72 /100

2 composant(s) observé(s), sans dépendance extra-européenne détectée.

Souverainete juridique

77 /100

3 composant(s) observé(s), sans dépendance extra-européenne détectée.

Souverainete operationnelle

N/O

Dépend de contrats, accès support, infogérance et gouvernance non observables publiquement.

Reversibilite et dependance

N/O

Dépend de contrats, accès support, infogérance et gouvernance non observables publiquement.

Actions recommandées

Chaque action indique le problème traité, pas seulement le constat technique.

Moyenne

Trackers tiers détectés

Les trackers tiers peuvent transmettre des données de navigation hors UE.

Basse

Publier une documentation de transparence

Plusieurs informations critiques ne sont pas observables publiquement.

Preuves techniques priorisées

La table exhaustive reste disponible, mais la vue par défaut affiche les preuves qui expliquent le score.

Voir toutes les preuves DNS ↗
TypeNomOpérateurPaysImpact
MessagerieInconnuInconnuInconnuOpérateur de messagerie observé via le MX : Inconnu. Expéditeurs autorisés par le SPF (envoi/alias, pas la plateforme) : Microsoft 365, Zendesk, HubSpot.
IdentitéMicrosoft Entra IDMicrosoft Entra IDMicrosoft Entra IDUSDomaine géré par Microsoft Entra (« Managed », tenant f6534100-c8f8-4c08-9cf0-7185eb0a9234) AVEC usage Microsoft 365 corroboré (SPF outlook, autodiscover→Outlook) : l'identité du personnel est authentifiée par Microsoft (annuaire cloud, juridiction US).
OrigineOVHOVHOVHFROrigine réelle derrière le CDN, déduite d'indices publics (Certificate Transparency / sondes).
MarketingGoogle Ads/DoubleClickGoogle Ads/DoubleClickGoogle Ads/DoubleClickUSPublicité / profilage via Google Ads/DoubleClick US : des données de navigation du visiteur (pages vues, identifiants) sont exposées à un tiers US.
Hébergement frontalOVHOVHOVHFRHébergement frontal SOUVERAIN : OVH (contrôle FR) — pas d'exposition CLOUD Act. Résolution IP + classification ASN.
AnalyticsGoogle Tag ManagerGoogle Tag ManagerGoogle Tag ManagerUSMesure d'audience déléguée à Google Tag Manager (outil US) : statistiques agrégées de fréquentation — PAS d'accès direct aux données métier, mais la mesure est confiée à un tiers US.
AnalyticsMixpanelMIXMixpanelUSMesure d'audience déléguée à Mixpanel (outil US) : statistiques agrégées de fréquentation — PAS d'accès direct aux données métier, mais la mesure est confiée à un tiers US.
Certificat TLSLet's EncryptLet's EncryptLet's EncryptUSCertificat TLS émis par Let's Encrypt.

Financement

Tours de table connus et investisseurs principaux — 125 M€ levés au total.

DateTourMontantLead(s)
2022-09Growth125 M€Florac Investissements, Peninsula Capital, EMZ Partners

Détails avancés

Les données longues sont regroupées par thème pour réduire la charge visuelle de la page.

Chaîne de dépendances observée
frontal OVH, messagerie Inconnu, identité Microsoft Entra ID. Les zones de données, sauvegardes, logs, clés de chiffrement et accès support nécessitent une vérification par audit.
Réseau & DNS complets
Les enregistrements détaillés sont affichés dans une vue filtrable dédiée afin d'éviter une table très longue dans le flux principal.
Sous-domaines détectés
Liste complète disponible avec filtres par type, pays, opérateur et niveau d'impact.

Limites de l'analyse

Ces aspects ne sont pas vérifiables à distance et doivent être confirmés par audit.

🔒 Localisation des données🔒 Sauvegardes🔒 Logs🔒 Clés de chiffrement🔒 Accès support