datasets: data.gouv.fr, https://www.data.gouv.fr/datasets/6a967ddbae96d422ac435baf
Data license: CC BY 4.0 (portal directory, derived from Dateno); dataset metadata as each portal publishes it · Data source: Dateno, DataPortals.org, data.europa.eu, opendatArchives, and each portal's DCAT catalogue
This data as json
| portal_id | key | harvest_id | title | description | landing_page | publisher | licence | issued | modified | keywords | themes | uri | identifier |
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
| data.gouv.fr | https://www.data.gouv.fr/datasets/6a967ddbae96d422ac435baf | 1 | Referrer-Policy et exposition aux domaines tiers sur 466 pages d'accueil de sites publics francais (releve du 1er septembre 2026) | Une requete GET a ete envoyee le 1er septembre 2026 a chacun de 600 domaines d'organismes publics francais. 466 ont repondu. Pour chaque page d'accueil qui repond, ce jeu de donnees enregistre la valeur de l'en-tete de reponse Referrer-Policy, le nombre de domaines tiers distincts que la page demande au navigateur de charger, et si un cookie est pose des la premiere visite. ## Resultats, calcules sur les 466 domaines repondants - 88 (19 %) declarent un en-tete Referrer-Policy - 122 (26 %) posent un cookie des la page d'accueil, avant toute interaction - 108 (23 %) ne chargent aucun domaine tiers - mediane 2 tiers distincts, moyenne 2,52 - tiers les plus frequents : googleapis.com (196), gstatic.com (100), googletagmanager.com (72), cloudflare.com (67), hcaptcha.com (34) ## Quatre reserves, qui font partie du jeu de donnees et ne sont pas une note de bas de page 1. **Page d'accueil seulement, pas le site entier.** Une page de recherche ou un formulaire peuvent charger d'autres tiers. Une requete par domaine donne de la largeur, pas de la profondeur. 2. **Un tiers n'est pas un traceur.** Une police de caracteres, une carte, un captcha, un lecteur video sont des tiers et peuvent etre legitimes. Le compte mesure une EXPOSITION, c'est-a-dire combien d'operateurs distincts recoivent une requete. Il ne mesure ni intention ni manquement. 3. **Le compte de tiers est un PLANCHER, jamais un total.** Seules les ressources presentes dans le HTML servi sont comptees. Ce qu'un script ajoute ensuite dans le navigateur est invisible a cette methode. 4. **Un domaine qui n'a pas repondu n'est pas un domaine fautif.** Les 134 non-repondants sont exclus de tous les taux et comptes a part. **Aucune conclusion de conformite ne peut etre tiree de ce fichier.** Il enregistre ce qu'une page demande a un navigateur. Il ne dit rien de ce qu'un responsable de traitement a declare ou documente. A noter egalement : les navigateurs appliquent strict-origin-when-cross-origin par defaut depuis 2021, donc un en-tete absent signifie un defaut accepte et non une porte ouverte. ## Methode et code Une requete GET par domaine, delai d'attente 12 secondes, huit en parallele, un User-Agent qui se nomme. Le code de collecte, la methode et le commentaire sont publies ici : https://anonymflow.com/en/blog/referrer-policy-public-sites Le CSV brut est egalement servi a l'adresse https://anonymflow.com/data/releve-tiers-sites-publics-2026-09-01.csv et archive avec un DOI : https://doi.org/10.5281/zenodo.22225318 | https://www.data.gouv.fr/datasets/referrer-policy-et-exposition-aux-domaines-tiers-sur-466-pages-daccueil-de-sites-publics-francais-releve-du-1er-septembre-2026 | Leroy Leroy | http://www.opendefinition.org/licenses/cc-by | 2026-09-01T07:25:15.809000 | 2026-09-01T07:25:30.831000 | ["donnees-personnelles", "http", "open-data", "referrer-policy", "rgaa", "sites-publics", "vie-privee"] | [] | https://www.data.gouv.fr/datasets/6a967ddbae96d422ac435baf | 6a967ddbae96d422ac435baf |