Mesures et vérification
Vérifier ce qui est en place.
Chaque point ci-dessous dit ce que fait le site et comment le vérifier avec les outils de développement du navigateur.
Ressources locales uniquement
Le jeu et ces pages ne chargent que des fichiers de ce site : scripts, styles, polices et images. Aucun CDN, aucun service de mesure d’audience, aucune ressource tierce.
Pour vérifier : rechargez une page panneau Réseau ouvert. Toutes les requêtes visent la même origine.
Scripts
Le jeu, en page d’accueil, utilise JavaScript : React et le moteur de simulation, embarqués localement. Les pages de présentation (À propos, Sécurité, Sources, Contact, Mentions légales) n’en utilisent aucun, et leur politique interdit tout script.
Pour vérifier : désactivez JavaScript et ouvrez une page de présentation ; son contenu et sa navigation restent disponibles.
Aucune collecte sur les visiteurs
Ni cookie, ni stockage dans le navigateur, ni formulaire, ni traçage. Le jeu garde son état en mémoire : recharger la page lance une nouvelle mission. Il ne fait aucune requête réseau après le chargement.
Pour vérifier : examinez les panneaux Stockage (ou Application) et Réseau pendant une mission. Les journaux techniques de l’hébergeur sont un autre sujet, traité dans les mentions légales.
Politique restrictive du navigateur
Une politique de sécurité du contenu (CSP) qui commence par default-src 'none' n’autorise que les ressources du site, interdit les scripts et styles en ligne, bloque les connexions réseau des scripts et impose Trusted Types quand le navigateur le permet.
D’autres en-têtes interdisent l’intégration dans un cadre, empêchent la détection de type MIME, suppriment le référent, désactivent les fonctions du navigateur par Permissions-Policy et posent HSTS sans préchargement.
Limites
Ces mesures réduisent ce que le site peut faire dans votre navigateur. Elles ne garantissent pas l’absence de toute faille. Pour signaler un problème de sécurité, voir la page Contact.