{"database": "catalogue", "table": "datasets", "rows": [["data.gouv.fr", "https://www.data.gouv.fr/datasets/6a967ddbae96d422ac435baf", 1, "Referrer-Policy et exposition aux domaines tiers sur 466 pages d'accueil de sites publics francais (releve du 1er septembre 2026)", "Une requete GET a ete envoyee le 1er septembre 2026 a chacun de 600 domaines d'organismes publics francais. 466 ont repondu. Pour chaque page d'accueil qui repond, ce jeu de donnees enregistre la valeur de l'en-tete de reponse Referrer-Policy, le nombre de domaines tiers distincts que la page demande au navigateur de charger, et si un cookie est pose des la premiere visite.\n\n## Resultats, calcules sur les 466 domaines repondants\n\n- 88 (19 %) declarent un en-tete Referrer-Policy\n- 122 (26 %) posent un cookie des la page d'accueil, avant toute interaction\n- 108 (23 %) ne chargent aucun domaine tiers\n- mediane 2 tiers distincts, moyenne 2,52\n- tiers les plus frequents : googleapis.com (196), gstatic.com (100), googletagmanager.com (72), cloudflare.com (67), hcaptcha.com (34)\n\n## Quatre reserves, qui font partie du jeu de donnees et ne sont pas une note de bas de page\n\n1. **Page d'accueil seulement, pas le site entier.** Une page de recherche ou un formulaire peuvent charger d'autres tiers. Une requete par domaine donne de la largeur, pas de la profondeur.\n2. **Un tiers n'est pas un traceur.** Une police de caracteres, une carte, un captcha, un lecteur video sont des tiers et peuvent etre legitimes. Le compte mesure une EXPOSITION, c'est-a-dire combien d'operateurs distincts recoivent une requete. Il ne mesure ni intention ni manquement.\n3. **Le compte de tiers est un PLANCHER, jamais un total.** Seules les ressources presentes dans le HTML servi sont comptees. Ce qu'un script ajoute ensuite dans le navigateur est invisible a cette methode.\n4. **Un domaine qui n'a pas repondu n'est pas un domaine fautif.** Les 134 non-repondants sont exclus de tous les taux et comptes a part.\n\n**Aucune conclusion de conformite ne peut etre tiree de ce fichier.** Il enregistre ce qu'une page demande a un navigateur. Il ne dit rien de ce qu'un responsable de traitement a declare ou documente. A noter egalement : les navigateurs appliquent strict-origin-when-cross-origin par defaut depuis 2021, donc un en-tete absent signifie un defaut accepte et non une porte ouverte.\n\n## Methode et code\n\nUne requete GET par domaine, delai d'attente 12 secondes, huit en parallele, un User-Agent qui se nomme. Le code de collecte, la methode et le commentaire sont publies ici : https://anonymflow.com/en/blog/referrer-policy-public-sites\n\nLe CSV brut est egalement servi a l'adresse https://anonymflow.com/data/releve-tiers-sites-publics-2026-09-01.csv et archive avec un DOI : https://doi.org/10.5281/zenodo.22225318", "https://www.data.gouv.fr/datasets/referrer-policy-et-exposition-aux-domaines-tiers-sur-466-pages-daccueil-de-sites-publics-francais-releve-du-1er-septembre-2026", "Leroy Leroy", "http://www.opendefinition.org/licenses/cc-by", "2026-09-01T07:25:15.809000", "2026-09-01T07:25:30.831000", "[\"donnees-personnelles\", \"http\", \"open-data\", \"referrer-policy\", \"rgaa\", \"sites-publics\", \"vie-privee\"]", "[]", "https://www.data.gouv.fr/datasets/6a967ddbae96d422ac435baf", "6a967ddbae96d422ac435baf"]], "columns": ["portal_id", "key", "harvest_id", "title", "description", "landing_page", "publisher", "licence", "issued", "modified", "keywords", "themes", "uri", "identifier"], "primary_keys": ["portal_id", "key"], "primary_key_values": ["data.gouv.fr", "https://www.data.gouv.fr/datasets/6a967ddbae96d422ac435baf"], "units": {}, "query_ms": 2.387716000157525, "source": "Dateno, DataPortals.org, data.europa.eu, opendatArchives, and each portal's DCAT catalogue", "source_url": "https://github.com/datenoio/dataportals-registry", "license": "CC BY 4.0 (portal directory, derived from Dateno); dataset metadata as each portal publishes it", "license_url": "https://creativecommons.org/licenses/by/4.0/"}