# Audit de site

Nous observons ce que votre environnement web révèle depuis l'extérieur : technologies, exposition publique, référencement, infrastructure, signaux de sécurité.

Ce n'est pas un audit de conformité, ni un pentest, ni une visibilité sur un réseau interne.

## Le rapport complet analyse notamment

- technologies et frameworks détectés
- sous-domaines et services publics
- DNS et infrastructure observable
- référencement technique
- performances
- sécurité web observable
- formulaires et parcours
- tracking et outils tiers
- données structurées
- questions métier
- priorités proposées par CINQ

Pour éviter d'exposer publiquement les détails techniques d'un site, le rapport complet est accessible après vérification de l'adresse e-mail.

## Confidentialité

- L'analyse publique est distante : elle n'accède pas à votre réseau local.
- Comme tout service Internet, CINQ reçoit l'adresse IP utilisée pour établir la connexion. Le diagnostic l'utilise ici pour identifier les caractéristiques publiques du réseau.
- Une donnée absente n'est jamais interprétée comme un zéro.
- WebRTC n'est pas utilisé pour découvrir des adresses privées.
- Aucun mot de passe, cookie ou historique n'est collecté.

## Lire ensuite

- [Diagnostic CINQ](https://5pour100.fr/diagnostic.md): Hub : diagnostic web public ; diagnostic Windows en validation.
- [Journée Direction](https://5pour100.fr/journee-direction.md): Avis de direction, pas un audit générique.
- [Pré-audit NIS2](https://5pour100.fr/pre-audit-nis2.md): Alignement NIS2, pas un pentest.