Sommaire
Quatre redirections, et le même identifiant d’affilié qu’une fiche du 29 octobre
Les cinq boutons d’inscription de sillagepatriveuse.org mènent tous à la même adresse interne, /sign-up. Interrogée le 3 novembre 2026, celle-ci ne sert aucune page : elle répond 301 et renvoie vers le réseau tracking.affidihfthn.com, avec une chaîne qui identifie l’offre et le vendeur, offer_id=260836 et aff_id=27824.
Ce numéro d’affilié, 27824, n’est pas neuf. Il apparaît à l’identique dans la chaîne de redirection décrite le 29 octobre 2026 dans notre dossier sur velarendect.com, où l’offre portait le numéro 260855 et où la page d’arrivée s’appelait 291026-vela-rendect. Deux marques, deux offres, un seul compte d’affilié, un seul domaine de service, et le même hébergeur pour les pages d’arrivée.
La portée de ce rapprochement mérite d’être bornée. Rien, dans les données ouvertes, n’attribue les deux enseignes à la même personne : le registre du nom que nous examinons ici ne publie aucun titulaire, et le précédent non plus. Ce que les relevés établissent est plus étroit, et suffit à changer la lecture de la page : la marque affichée n’est pas le produit, c’est l’étiquette d’un emplacement. Le produit, c’est le contact collecté, et il s’achemine par un relais qui servait déjà une autre enseigne cinq jours plus tôt.
Dernière mise à jour : 03/11/2026
📄 Document
Ci-dessous, la page d’accueil de sillagepatriveuse.org telle qu’elle s’affichait le 3 novembre 2026 : le bandeau « Trade Smarter With Sillage Patriveuse », la grille des dix fonctions numérotées de 01 à 10 et les quatre témoignages signés d’un prénom et d’une ville, dans l’ordre où le visiteur les rencontre, avant les cinq renvois vers l’inscription.
Pour une utilisation dans le cadre d’une procédure judiciaire, commandez la version complète sans filigrane.
La deuxième redirection porte encore le nom d’une autre enseigne
Suivie saut par saut, la chaîne ne mène pas directement à la marque annoncée. Après le réseau d’affiliation, le deuxième relais s’appelle valocredoireai-digital.zipyb.com : un nom de produit qui n’a plus rien à voir avec Sillage Patriveuse, et qui n’apparaît nulle part sur la vitrine. Les paramètres continuent d’y défiler, avec un identifiant de campagne (TrackingID 1211527), le même 27824 en sous-campagne, et le numéro d’offre 260836 rappelé une troisième fois.
Ce relais n’est pas une bizarrerie isolée : c’est la trace d’un emplacement réutilisé. Le nom du locataire précédent n’a pas été retiré du domaine avant d’y brancher la nouvelle marque. Le sous-identifiant, lui, change à chaque enseigne : aff_sub=SP.org/signup ici, aff_sub=vr/signup dans la chaîne du 29 octobre. Autrement dit, celui qui achète le contact étiquette son trafic par marque, sur un même compte et un même réseau.
La quatrième étape atterrit enfin sur 031126-sillage-patriveuse.geekever.com, puis sur sa version française. Le nom de domaine de ce dernier hôte, geekever.com, est le même que celui qui servait la page d’arrivée de l’enseigne précédente. Un domaine de service, deux marques : la vitrine change de nom plus souvent que le tuyau qui la porte.
Le site d’arrivée porte un libellé daté du jour même
La page finale s’annonce en français, mais son titre conserve la langue de l’usine : « Sillage Patriveuse | Outils de conservation de contenu | Site offic ». La traduction de « Content Preservation Tools » n’a aucun rapport avec le trading promis deux clics plus tôt, et la description qui l’accompagne parle de bots de trading et de supervision par IA, dans un français de gabarit.
Le préfixe du libellé d’hébergement, lui, se lit comme une date : 031126, soit le 3 novembre 2026, le jour de notre visite. La page d’arrivée de l’enseigne précédente portait 291026. Deux campagnes, deux numéros d’offre distincts (260855 puis 260836), et une page d’atterrissage refaite sous un nom daté à chaque lancement.
Le contenu de cette page mérite d’être lu pour ce qu’il est : six cartes de capacités, une pile de couches, trois étapes de workflow, et un formulaire. Pas un prix, pas une capture de produit, pas un nom de société. Le texte décrit ce que ferait un outil, sans jamais montrer l’outil. C’est la définition d’une page de capture, pas d’une plateforme.
Sa propre adresse canonique appartient à un chantier de février
Le sélecteur de langue, lui, fonctionne. Les versions anglaise, allemande, italienne et espagnole de la page répondent toutes en 200, avec le même formulaire et le même bandeau. Le défaut n’est donc pas dans ce que le visiteur voit, il est dans ce que la page déclare à son propre sujet.
Son adresse canonique, celle qui désigne à un moteur la version de référence, est https://20260210_171500.staged-affiliate.invalid/fr/. Le préfixe se lit comme un horodatage de préproduction, le 10 février 2026 à 17 h 15 min 00 s, et l’extension appartient au domaine que l’ICANN réserve à la documentation : elle ne peut jamais résoudre. Vingt-neuf déclarations de langue, les vingt-huit langues du sélecteur plus une entrée par défaut, pointent vers ce même hôte.
Les blocs de données que la page adresse aux indexeurs répètent l’adresse : l’entité « Organization » y déclare ce chantier comme site officiel, avec un logo pris au même endroit, et l’entité « WebSite » fait de même. Le gabarit a été fabriqué en février, dupliqué dans vingt-huit langues, puis mis en ligne sans que son adresse de référence soit réécrite. Ce détail dit aussi comment une telle page recrute : les moteurs reçoivent une adresse morte et ne peuvent pas l’indexer à la sienne, tandis que le trafic arrive par le réseau d’affiliation.
Le formulaire emporte une empreinte du navigateur, pas seulement un numéro
Le formulaire demande quatre informations, toutes obligatoires : prénom, nom, courriel, téléphone. L’indicatif français est proposé par défaut et le pays est figé dans un champ caché. Un sixième champ, invisible, sert de piège à robots. Jusqu’ici, rien que de très banal pour une page de capture.
Deux bibliothèques changent la nature de l’échange. La première affiche les drapeaux et les indicatifs internationaux. La seconde calcule une empreinte de navigateur : le code de la page explique, en commentaire, que l’identifiant du visiteur est calculé dès le chargement afin d’être prêt au moment de l’envoi. Le visiteur ne laisse donc pas quatre champs, il laisse aussi une signature technique qui le reconnaît même s’il efface ses témoins de connexion.
L’envoi part vers /api/lead, avec trois adresses de secours inscrites dans le script (/lead-submit, /leads.php, /submit-lead). Une feuille de style de la page nomme le service récepteur, Trackbox, et décrit le message affiché lorsque la même adresse IP a déjà déposé un dossier. Le contrôle par IP n’est pas un détail de confort : il indique que la file d’attente est surveillée, et que le doublon est un problème pour celui qui reçoit. Un dossier voisin, publié cinq jours plus tôt, décrivait déjà le même formulaire taillé pour les numéros français : yieldar-io.click.
Les trois pages légales de la page d’arrivée sont, elles, vides. Elles annoncent charger leur texte depuis un fichier .txt, affichent « Loading content… » et s’arrêtent là, le fichier en question répondant par une redirection sans contenu. La seule phrase substantielle est en anglais, au pied du formulaire : « This website functions solely as a marketing platform and does not provide, endorse, or facilitate any trading, brokerage, or investment services. » Sur la vitrine, la même maison se présente comme une plateforme de négociation conforme et vérifiée.
Quarante-cinq domaines répondent depuis la même machine
La vitrine est hébergée sur une seule adresse, 95.216.35.103, chez Hetzner, à Helsinki. L’inventaire inverse de cette machine rend cinquante-huit noms d’hôtes, dont quarante-cinq domaines clients distincts, le reste étant les sous-domaines techniques de l’hébergeur. Quatre d’entre eux ont été interrogés le 3 novembre 2026 et servent la même promesse, avec la même construction de titre : cryptorobo.org (« Crypto Robo | Official Website Trading Platform »), quantumai-uk.org, magnafinviora.org et senvix-ai.org.
Un serveur mutualisé peut héberger des clients sans rapport les uns avec les autres, et nous ne concluons pas d’une adresse IP à un propriétaire. Ce qui est mesuré ici est différent : quarante-cinq noms de la même famille, quantum, immediate, ai, forex, sur une seule machine, dont plusieurs portent le nom d’une célébrité ou d’un milliardaire. Ce n’est pas le hasard d’un hébergement partagé, c’est une chaîne de production qui pousse ses pages depuis un seul endroit.
Cette mesure explique la vitesse du recyclage observé plus haut : remplacer une marque par une autre ne demande ni nouvelle machine, ni nouvelle équipe, ni nouveau réseau d’affiliation. Il suffit d’un nom de domaine à quelques euros et d’un libellé daté.
Un nom ouvert le 18 septembre, deux orthographes dans ses propres fichiers
Le registre place la création du nom au 18 septembre 2026, à 11 h 37 min 50 s, heure universelle. L’échéance est fixée un an plus tard, jour pour jour. Le nom est tenu chez Dynadot, avec le seul statut d’interdiction de transfert, et sans titulaire publié. Fait plus rare : le registre déclare deux serveurs de noms logés dans le domaine lui-même, qui ne répondent à aucune adresse, alors que la zone est effectivement servie par deux serveurs de l’hébergeur. Consultez la fiche WHOIS complète sur DomainTools pour vérifier les détails d’enregistrement du domaine.
Le certificat de sécurité a été délivré par Let’s Encrypt à 11 h 21 min 46 s, soit seize minutes avant l’horodatage d’ouverture du nom, et couvre le domaine comme toutes ses déclinaisons par un joker, jusqu’au 17 décembre 2026. Le serveur, lui, annonce une dernière modification de sa page le 18 septembre à 12 h 33 min 30 s, pour 38 850 octets. Les archives publiques n’ont conservé que deux instantanés, les 18 et 19 septembre, avec une empreinte identique : la page n’a pas changé depuis le lendemain de son ouverture.
Le nom lui-même est une fabrication, et la page l’assume en l’expliquant : « Sillage », la trace laissée derrière un bateau, et « Patriveuse », présenté comme un clin d’œil à l’héritage et au voyage. Aucun des deux termes n’existe en français sous cette forme. La vérification la plus simple se fait dans ses propres fichiers : l’image de partage social et le plan de site renvoient vers deux fichiers nommés sillage-patriceuse, avec un c, tous deux introuvables, tandis que la seule image réellement servie s’appelle Sillage-Patriveuse, avec un v. Une marque qui se trompe elle-même d’orthographe dans les fichiers qu’elle demande aux moteurs d’indexer.
La page affirme pourtant que « the company behind Sillage Patriveuse is registered and contactable ». Or ni raison sociale, ni adresse postale, ni identifiant d’immatriculation n’apparaissent nulle part, et les adresses /contact comme /terms y répondent en erreur. Interrogés le 3 novembre 2026, les six fichiers de l’Autorité des marchés financiers que nous avons téléchargés ce jour-là ne rendent aucune entrée correspondant à ce nom, ni dans une graphie ni dans l’autre : cette absence constate l’état du fichier à notre date de consultation, elle ne vaut ni agrément ni blanchiment. La fiche publique que ScamDoc consacre au domaine lui attribue 25 % de confiance, et signale un domaine très récent.
Ce qu’un versement ou un appel déclenche ensuite
À ce stade, la vitrine ne réclame ni dépôt, ni frais, ni coordonnées bancaires. Ce qu’elle prend est plus discret et se revend : l’identité déclarée, l’adresse de courrier, le numéro de téléphone, et l’empreinte du navigateur qui va avec. La première précaution consiste à figer ce qui est parti, et dans quel contexte : l’adresse complète de la page d’arrivée, paramètres compris, puisqu’ils portent le numéro d’offre et le numéro d’affilié. C’est cette adresse, et non la vitrine, qui nomme le vendeur.
Vient ensuite le relevé des sollicitations. Un numéro cédé à un réseau d’apporteurs ne produit presque jamais un seul appel : les retours arrivent d’indicatifs différents, parfois sous un nom d’emprunt, et c’est leur chronologie qui relie le formulaire à ceux qui l’exploitent. Noter chaque appel et chaque message, avec l’heure et le numéro affiché, transforme une gêne en pièce datable.
Un versement peut suivre, et il ne disparaît pas toujours. Maître Goce Novakov, avocat au barreau de Paris, revient dans la séquence ci-dessous sur une décision où la banque d’une cliente trompée a été jugée fautive pour avoir laissé passer des opérations qu’elle aurait dû signaler, et condamnée à en rembourser l’essentiel. La vidéo expose le raisonnement du tribunal et ce qu’il change pour une victime qui a viré des fonds vers une interface de ce type.
Si de l’argent est parti, la banque émettrice devient la première adresse à saisir, avec la référence de l’opération et la date. Pour les coordonnées, deux destinataires existent : l’autorité de protection des données compétente, saisie d’une demande d’accès et d’effacement, et le bureau d’enregistrement qui tient le nom, seul détenteur de l’identité déclarée par le titulaire. Le volet pénal, lui, n’oblige à mandater personne : la page que le cabinet consacre au dépôt de plainte décrit le récit de faits et les pièces à réunir.
Trois réponses sur ce que devient le numéro laissé
La page affirme que la société qui exploite la marque est enregistrée et joignable, mais elle ne donne ni dénomination, ni adresse, ni numéro d’immatriculation, et les adresses de contact du domaine répondent en erreur. Le registre du nom ne publie aucun titulaire. Une inscription vérifiable se cite par un identifiant consultable : ici, il n’y en a aucun.
On quitte le domaine après une redirection vers un réseau d’affiliation, qui transmet l’offre à un relais portant encore le nom d’une autre enseigne, puis à une page datée du jour. Cette page réclame l’identité déclarée, une adresse de courrier et un numéro de téléphone, et calcule au passage une empreinte du navigateur. Aucun compte n’est ouvert, aucun tableau de bord n’est créé.
Non. Interrogés le 3 novembre 2026, les six fichiers de l’AMF téléchargés ce jour-là ne contiennent aucune entrée pour ce nom, dans l’une ou l’autre de ses graphies. Cette absence décrit l’état du fichier à cette date ; elle ne constitue ni une autorisation, ni une garantie de régularité.
Conservez d’abord l’adresse complète de la page d’arrivée, avec ses paramètres, puis la date et l’heure de l’envoi. Adressez ensuite une demande d’accès et d’effacement à l’autorité de protection des données compétente, copie de l’envoi en annexe. En parallèle, notez chaque appel reçu avec son numéro et son horaire : c’est cette liste qui documentera l’usage fait de vos coordonnées.
Ce dossier ne décrit pas une plateforme qui aurait déçu, mais un emplacement commercial réaffecté. La marque Sillage Patriveuse a été posée sur un emplacement qui servait, cinq jours plus tôt, une enseigne dont le nom traîne encore dans la deuxième redirection. Le nom de domaine a moins de sept semaines, la page n’a pas bougé depuis le lendemain de son ouverture, et quarante-cinq promesses voisines répondent depuis la même machine.
Pour ceux qui ont rempli le formulaire, la perte n’est pas encore financière : elle est dans ce numéro qui circule désormais. C’est précisément ce que BrokerDefense évalue avant toute démarche, en mettant la promesse affichée en regard de ce que le nom est devenu, et en replaçant chaque pièce, l’adresse d’arrivée, la date, les appels reçus, dans l’ordre où un dossier se constitue.
