Vérifiez par vous-même
J'écris que ce site ne dépose aucun cookie, ne charge rien de tiers et que le formulaire de contact ne conserve rien. Vous n'avez pas à me croire sur parole : voici, pour chaque engagement, ce que vous devez voir sur www.vdhome.be.
Les étapes pour le vérifier dans votre propre navigateur figurent sur Que voit un visiteur de votre site web ?.
Vérifié le 16 octobre 2026.
2. Aucune requête vers des tiers
Ce que vous devez voir sur www.vdhome.be: Avec le filtre -domain:www.vdhome.be, une liste vide, ou dans Safari uniquement www.vdhome.be. Les polices viennent aussi de www.vdhome.be. Une exception, et elle est à moi : sur la page de contact, votre navigateur récupère un petit calcul anti-spam auprès de forms.vdhome.be quand vous commencez à écrire, et votre demande y est envoyée quand vous l'envoyez.
3. La Content-Security-Policy
La Content-Security-Policy est la règle qui indique à votre navigateur d'où une page peut charger quelque chose. Ce qui n'y figure pas, votre navigateur le refuse de lui-même.
Dans le code source
- Affichez le code source de la page : Ctrl+U dans Chrome, Edge et Firefox (Cmd+Option+U sur Mac) ; dans Safari : Développement > Afficher le code source de la page.
- Cherchez en haut
<meta http-equiv="Content-Security-Policy". Vous y lisez notammentdefault-src 'self'etconnect-src 'self' https://forms.vdhome.be: uniquement ce site, plus mon formulaire.
Dans les en-têtes de réponse
Sur la page elle-même (la première requête dans l'onglet Réseau) : Content-Security-Policy avec frame-ancestors 'none', ainsi que X-Frame-Options, X-Content-Type-Options, Referrer-Policy, Permissions-Policy et Strict-Transport-Security.
Les scripts de la page y figurent avec leur empreinte (sha256-...) : un script qui n'y figure pas exactement ainsi, votre navigateur ne l'exécute pas.
Ce que le formulaire de contact envoie, et où
Le formulaire envoie votre demande par une connexion chiffrée à forms.vdhome.be : mon propre serveur chez Hetzner Online GmbH en Allemagne. Ce serveur dépose la demande sous forme de message directement dans ma propre boîte mail (info@vdhome.be, Google Workspace), avec la fonction Gmail qui insère un message : il ne peut lui-même envoyer aucun e-mail, à personne.
Le serveur ne conserve rien : ni contenu ni adresse IP dans ses propres journaux.
Vous pouvez voir la requête vous-même : ouvrez l'onglet Réseau avant d'envoyer et cliquez sur la requête vers forms.vdhome.be/v1/request. Sous Payload ou Requête figure exactement ce qui part.
Ce qui part : le service choisi, la langue, la taille de votre organisation, votre nom, adresse e-mail, organisation, fonction, secteur, échéance et votre question, un champ caché vide contre les robots de spam et la solution du calcul.
Le code source est public sous la licence EUPL-1.2 : vous pouvez lire ce que le serveur fait de votre demande.
Les prestataires que j'utilise
La même liste que dans la déclaration de confidentialité. Il n'y en a pas d'autres : pas d'outils d'analyse, pas de régies publicitaires, pas de polices ni de scripts externes.
Google (Firebase Hosting)
- Pour quoi
- Sert ce site (www.vdhome.be)
- Où
- Réseau mondial de Google
- Ce qu'ils peuvent voir
- Les journaux serveur de chaque visite, pour le fonctionnement et la sécurité du service
Hetzner Online GmbH
- Pour quoi
- Serveur du formulaire de contact (forms.vdhome.be)
- Où
- Allemagne
- Ce qu'ils peuvent voir
- Votre demande pendant sa transmission ; elle n'y est pas conservée
Google Cloud EMEA Ltd (Google Workspace)
- Pour quoi
- Ma boîte mail (info@vdhome.be)
- Où
- Irlande ; Google peut traiter des données hors de l'UE
- Ce qu'ils peuvent voir
- Votre demande et ma correspondance
Quelle version vous voyez
En bas de chaque page figure un tampon de version : le code court de la modification (commit git) à partir de laquelle le site a été construit, et la date de cette construction. Les deux sont inscrits dans la page lors de la construction ; la page ne récupère rien pour cela.
Ce que cela signifie : si vous me signalez une erreur ou une affirmation du site, ce code me permet de retrouver exactement le texte que vous avez vu. Ce que ce n'est pas : une preuve que vous pouvez recalculer vous-même. Le code source de ce site n'est pas public ; celui du serveur de formulaire l'est (voir plus haut).
Cette page : version d4cf0a3a, construite le 2026-10-22
Signaler un problème de sécurité
Vous avez trouvé une vulnérabilité ? Le fichier security.txt de www.vdhome.be indique comment la signaler.