RU EN
www.
Технический аудит · 2026-05-26

embuild.be

Портал э-фактуризации федерации строительного сектора Бельгии
BE

Портал электронной фактуризации федерации Embuild — 10 запросов, единственный домен. Все ресурсы, включая шрифты Google Fonts и Font Awesome, размещены локально на собственном домене; внешних обращений, трекеров и cookie нет. Образцовая приватная конфигурация. Нарушений не зафиксировано.

Хронология утечки

+0 мс · загрузка портала
Все ресурсы — HTML, стили, скрипты, изображения — с собственного домена efacturatie.embuild.be (хостинг Odoo.sh).
локальные шрифты
Google Fonts (DM Sans, Kumbh Sans) и Font Awesome раздаются локально со своего домена (/web/content/.../google-font-...), без обращения к Google.
состояние сеанса — без согласия
Set-Cookie за весь сеанс ноль. Сторонних сервисов, требующих согласия, нет; consent-баннер не требуется.
нет сторонних обращений
Аналитики, Google, карт, рекламы, записи сессий и любых внешних доменов в замере нет.

Декларация против факта

✓ Общая политика конфиденциальности Embuild (cookie и согласие описаны обобщённо) — заявлен

Контекст

efacturatie.embuild.be — портал электронной фактуризации (e-invoicing / Peppol) федерации строительного сектора Бельгии Embuild asbl. Ответственный за обработку — Embuild asbl. Политика конфиденциальности объёмна (около 32 700 символов). Сайт размещён на платформе Odoo.sh. Замер: 10 запросов, единственный домен, снят на чистом браузере.

Заявленное против фактического

Замер показывает полностью самодостаточную страницу. Все ресурсы — разметка, стили, скрипты, изображения, переводы — загружаются с собственного домена efacturatie.embuild.be. Шрифты, что особенно показательно, раздаются локально: несмотря на имя ресурса google-font-DM_Sans,Kumbh_Sans, файл шрифта отдаётся самим сайтом (это встроенная функция платформы Odoo, скачивающая и хостящая Google Fonts локально), и никакого обращения к доменам Google в замере нет. Набор иконок Font Awesome также размещён локально.

Внешних доменов в замере нет вообще: ни аналитики, ни Google, ни карт, ни рекламных пикселей, ни записи сессий. Cookie не выставлены (Set-Cookie ноль). Consent-менеджер отсутствует — но он и не требуется, поскольку нет ни одного стороннего сервиса или нетехнической cookie, для которых нужно было бы согласие. Общая политика Embuild описывает cookie и согласие обобщённо; фактическое поведение страницы им не противоречит, так как сторонней обработки нет.

Тайминг относительно согласия

Все обращения идут к собственному домену. Сторонних ресурсов, требующих согласия, на странице нет; cookie не выставляются. Для самодостаточной страницы это ожидаемое и корректное поведение.

Чего по замеру утверждать нельзя

Замер охватывает страницу портала э-фактуризации. Формы авторизации и отправки счетов Peppol могут вовлекать дополнительную обработку, которую данный замер публичной страницы не охватывает. Обработка на стороне сервера в браузерном замере не видна.

Вывод

Портал электронной фактуризации Embuild реализован образцово с точки зрения приватности: все ресурсы, включая Google Fonts и Font Awesome, размещены локально на собственном домене, внешних обращений нет вовсе, трекеры и cookie отсутствуют. Локальное размещение шрифтов — именно та мера, которая устраняет передачу IP сторонним получателям, — здесь применена по умолчанию. Нарушений в замере не зафиксировано.