Faites ce que je votepas ce que je fais

Retour au trombinoscope

Christophe Plassard

Sénat · Les Indépendants

Christophe Plassard

Code ou contenu injecté dans ses pages, Meta et Google Analytics avant votre choix : la maintenance fait relâche.

Sénateur — Charente-Maritime

Fiche officielle ↗

Vérolé

Piraté. Et personne n'a rien remarqué.

Il vote les lois du numérique. Son site, lui, s'est fait pirater et dépose ses cookies de mesure (Google Analytics, Meta) avant votre consentement.

Le site

https://christopheplassard.fr/

Premier constat le 03/11/2026 à 18:37 (heure de Paris), revérifié le 4 novembre · WordPress 7.1.4 (thème plassard de l'Agence Fleurie, Formidable Forms, Spectra, extension Official Facebook Pixel)

Nature du site : corroborée par identité éditoriale sur copies HTTP — contrôle du domaine non établi

⚠️ Site piraté : lien direct retiré, voir les archives plus bas.

Vérolé Mouchards sans permission
CookiesInfractionGoogle Analytics et Meta : cookies posés avant tout choix. Mentions légalesIncomplètesIntrouvable dans les pages relevées : le directeur de la publication, un numéro de téléphone. Vos donnéesIntrouvablePas de politique de confidentialité trouvée ; pas de formulaire vu sur l'accueil. HébergementRelevéServeur : o2switch.

🦠 Toujours là le lendemain

  1. 3 novembre — code ou contenu injecté constaté, pages archivées sur la Wayback Machine.
  2. 04/11/2026 à 14:01 — Le bloc caché de liens vers des sites de jeux d'argent est toujours dans la page.

Revérification en lecture seule (code des pages, navigateur et robot de Google), copie datée conservée.

⛔ Les constats établis

  • Code ou contenu injecté dans les pages du site Constaté

    relevé du 3 novembre, toujours présent le 4 novembre à 14 h, archives Wayback ci-dessous

  • Cookies Meta posés avant tout choix (_fbp) Constaté

    2026-11-03 à 18:37 (Brave, 3 novembre)

  • Cookies Google Analytics posés avant tout choix (_ga, _ga_2EN783RML8) Constaté

    2026-11-03 à 18:37 (Brave, 3 novembre)

⚖️ Ce que dit la loi, et ce que ça coûte

RGPD, art. 32 et 33

Le responsable doit assurer la sécurité des données qu'il traite. Si une violation de données présente un risque pour les personnes, il la notifie à la CNIL dans les 72 heures après en avoir pris connaissance. Le site piraté est d'abord victime ; le constat porte sur sa maintenance.

Art. 83.4 : jusqu'à 10 M€ ou 2 % du chiffre d'affaires.

Loi Informatique et Libertés, art. 82 ; CNIL, lignes directrices et recommandation du 17 septembre 2020

Aucun traceur non indispensable sans consentement préalable. Refuser doit être aussi simple qu'accepter, et un refus doit être respecté.

Amende administrative de la CNIL (loi Informatique et Libertés, art. 20). Pour mémoire : 150 M€ pour Google et 60 M€ pour Facebook en décembre 2021, pour un refus des cookies moins simple que l'acceptation.

🔎 Le détail

Cookies et traceurs

Infraction
  • Bannière, 2026-11-03, BraveNon vue

Cookies de mesure posés avant tout choix

  • Meta : _fbp
  • Google Analytics : _ga, _ga_2EN783RML8

Ressources tierces chargées avant tout choix (3 novembre)

  • Facebook / Meta
  • Google Analytics
  • Google Tag Manager
  • Google reCAPTCHA
  • Code.jquery.com
  • Maxcdn.bootstrapcdn.com
  • P.typekit.net
  • S.w.org
  • Use.typekit.net

Charger une police, une vidéo ou un script ne prouve pas à lui seul un pistage.

Le navigateur Brave envoie le signal GPC de refus du suivi : certains bandeaux ne s'affichent alors pas. Chrome a été utilisé sans ce signal. Une observation vaut pour ce parcours, à cette date.

Mentions légales

Incomplètes
  • Page de mentionsTrouvée

Introuvable dans les pages légales relevées

  • Le directeur de la publication
  • Un numéro de téléphone

Hébergement

Relevé
  • DéclaréAgence Fleurie
  • ServeurO2switch (réseau AS50474)
  • Société🇫🇷 France
  • Réseau (3 novembre)109.234.167.55 · AS50474 · registre : France

Les mentions citent « Agence Fleurie » (agence ou revendeur ?) ; serveur chez o2switch. La nationalité d'une société ou le pays d'un réseau ne prouvent pas le lieu de stockage des données ; l'adresse IP peut varier d'un relevé à l'autre.

🧾 Les preuves

Capture de la page d'accueil de christopheplassard.fr
Page d'accueil, navigateur vierge, sans aucun clic. 03/11/2026 à 18:37.
Ressources tierces chargées avant le moindre clic — christopheplassard.fr
connect.facebook.net Facebook / Meta  ×3
   ↳ https://connect.facebook.net/en_US/fbevents.js
www.google.com Google reCAPTCHA  ×2
   ↳ https://www.google.com/recaptcha/api.js
www.googletagmanager.com Google Tag Manager  ×1
   ↳ https://www.googletagmanager.com/gtag/js
region1.google-analytics.com Google Analytics  ×1
   ↳ https://region1.google-analytics.com/g/collect
www.gstatic.com Google reCAPTCHA  ×1
   ↳ https://www.gstatic.com/recaptcha/releases/bSuJ2xBC8cFy7pM4Z3Hu9boH/recaptcha__fr.js
use.typekit.net  ×5
   ↳ https://use.typekit.net/vxw1ruq.css
code.jquery.com  ×2
   ↳ https://code.jquery.com/jquery-3.4.1.min.js
s.w.org  ×2
   ↳ https://s.w.org/images/core/emoji/17.0.2/svg/1f1eb-1f1f7.svg
maxcdn.bootstrapcdn.com  ×1
   ↳ https://maxcdn.bootstrapcdn.com/font-awesome/4.7.0/css/font-awesome.min.css
p.typekit.net  ×1
   ↳ https://p.typekit.net/p.css
Cookies présents avant le moindre clic
_fbp  .christopheplassard.fr  (90 j)
_ga_2EN783RML8  .christopheplassard.fr  (180 j)
_ga  .christopheplassard.fr  (180 j)
Cookies de mesure posés avant tout choix
Meta  _fbp
   ↳ 2026-11-03 à 18:37 (Brave, 3 novembre)
Google Analytics  _ga, _ga_2EN783RML8
   ↳ 2026-11-03 à 18:37 (Brave, 3 novembre)
Code injecté relevé dans la page le 3 novembre
Bloc caché <div style="display:none"> de 77 liens de référencement vers des sites de jeux d'argent et de casino indonésiens (« situs slot », « toto 4d », « togel », « pkv games », « slot gacor », « atatoto », « ligabola »…), injecté dans l'en-tête du thème après les icônes sociales, présent sur l'accueil, /contact/ et /mentions-legales/

🗄️ Archives horodatées (Wayback Machine)

Vous êtes Christophe Plassard ou son équipe ?

Le site a été corrigé, ou un constat est faux ? Écrivez à contact@christopheboutry.com : on revérifie avec la même méthode et on met la fiche à jour, en le signalant. Droit de réponse : LCEN, art. 1-1 III.

Partager cette fiche X Bluesky LinkedIn