Ce que Vigie garde, et ce qu'il ne garde pas

Mis à jour le 19 octobre 2026. Écrit pour être lu, pas pour être long.

Le bilan d'un nom de domaine

Le bilan n'interroge que des informations publiques : la réponse du site et de quelques adresses connues pour être sensibles (dépôt git, fichier .env, sauvegardes, phpinfo, listings de dossiers, XML-RPC et liste des comptes WordPress), son certificat et les versions de chiffrement qu'il accepte, les enregistrements DNS du domaine, la fiche du registre (RDAP) et la page d'accueil. Vigie ne se connecte jamais ailleurs que sur les ports web (80 et 443), ne tente aucun mot de passe, n'envoie aucun formulaire et ne suit aucun lien de la page.

Le résultat est conservé avec la date et le nom de domaine, pour servir de cache pendant quinze minutes, pour la surveillance, et pour calculer la moyenne anonyme affichée sous le score. L'adresse IP de la personne qui lance le bilan est conservée 30 jours, uniquement pour limiter le nombre de bilans par connexion, puis effacée.

La vérification d'un mail

Le mail collé ou déposé est analysé en mémoire et n'est pas enregistré. Vigie ne clique sur aucun lien et n'ouvre aucune pièce jointe. Ne sont conservés que la date, le verdict, la taille du message et une empreinte (SHA-256) qui ne permet pas de le reconstituer. Pour dater les domaines des liens, Vigie interroge le registre public (RDAP) sur le nom de domaine seul, jamais sur l'adresse complète. L'adresse IP est conservée 30 jours pour le quota de cinq vérifications par jour, puis effacée.

La demande de surveillance

Les coordonnées saisies (entreprise, nom, mail, téléphone, domaine) servent à vous rappeler et, si vous confirmez, à ouvrir la surveillance et à vous envoyer les alertes. Elles ne sont ni cédées ni utilisées pour autre chose. Chaque alerte et chaque bulletin envoyés à un abonné sont adressés en copie cachée à contact@nexka.fr, pour que NEXKA sache ce que vous avez reçu quand vous appelez. Un abonnement s'arrête par simple mail ; les données de surveillance sont alors supprimées sous 30 jours.

Les services tiers interrogés

Pour répondre vite et sans dépendre d'un seul résolveur, certaines questions DNS passent par un résolveur DNS sur HTTPS : Cloudflare (1.1.1.1), puis Google (8.8.8.8) si le premier ne répond pas. Ces services voient donc le nom de domaine interrogé, comme n'importe quel résolveur, et rien d'autre. La réputation du domaine est vérifiée auprès de la liste publique DBL de Spamhaus. La fiche du nom de domaine vient de l'AFNIC (rdap.nic.fr) pour les .fr et des registres joints via rdap.org pour les autres extensions. Aucune de ces requêtes ne contient votre adresse IP ni le contenu d'un mail.

Ce que Vigie n'a pas

Pas de compte, pas de cookie, pas de mesure d'audience, pas de pixel, pas de script tiers. Les polices et les images sont servies depuis vigie.nexka.fr.

Hébergement et responsable

Vigie est hébergé en France (o2switch, Clermont-Ferrand) et édité par NEXKA. Les mentions légales complètes sont sur nexka.fr. Pour toute question ou demande d'effacement : contact@nexka.fr.