Pimzi.app Analyse de réputation

HTTP redirigeait vers HTTPS et l'apex HTTPS servait le service actuel de planification de repas Pimzi avec le statut 200. Les profils desktop, crawler et GridinsoftBot depuis deux réseaux recevaient la même racine française de 116 365 octets et la même réponse anglaise de 114 862 octets. Aucun profil n'a reçu une autre marque, redirection étrangère ou téléchargement automatique.

• Statut HTTP 200
• URL finale https://pimzi.app/
• Type MIME text/html; charset=utf-8
• SHA-256 du fichier 749cef128e40e83b9146f715d98ea0a2f92412120f5bf42b87b46780e6dd187e
• Élément de page Pimzi : des dîners de la semaine, pile dans ton budget
• URL de l’artefact public https://pimzi.app/en
• SHA-256 du fichier 980d564b6c6e923efc6afb3d6802e7533c8890b6c1b231a9d769fe685e11fbbd
• Observation de l’analyste La page anglaise décrivait la planification de repas et le budget courses ; les noms et logos de supermarchés étaient des références de prix sélectionnables, non une connexion ou alerte de compte d'enseigne.

L'accueil et les pages juridiques actuelles identifiaient systématiquement Pimzi comme un service d'abonnement de planification de repas exploité par Neobay LLC. Les mentions citaient Vercel pour l'hébergement, Supabase pour la base et l'authentification, et Whop pour les paiements. Les conditions décrivaient accès mensuel et à vie, annulation, rétractation, remboursement et support ; la confidentialité couvrait compte, quiz, analyse et publicité.

• URL de l’artefact public https://pimzi.app/en/legal/mentions
• URL de l’artefact public https://pimzi.app/en/legal/cgv
• URL de l’artefact public https://pimzi.app/en/legal/terms
• URL de l’artefact public https://pimzi.app/en/legal/privacy
• Élément de page Pimzi est exploité par Neobay LLC.
• Observation de l’analyste L'identité publique et les prestataires déclarés étaient cohérents sur les pages anglaises et françaises examinées. Le nombre d'abonnés, la propriété de l'adresse postale et les résultats individuels de clients n'ont pas été vérifiés indépendamment.

Les pages rendues de connexion et d'inscription étaient des parcours de compte Pimzi cohérents. La connexion demandait e-mail et mot de passe pour les menus Pimzi et proposait Google. Le client actuel utilisait Supabase Auth et un callback OAuth de même origine, conformément aux déclarations. Aucune connexion d'enseigne, alerte de compte tierce, demande de code unique ou destination étrangère d'identifiants n'a été trouvée.

• Statut HTTP 200
• URL de l’artefact public https://pimzi.app/en/login
• URL de l’artefact public https://pimzi.app/en/signup
• Élément de page Bon retour — Connectez-vous pour retrouver vos menus.
• Élément de page Votre e-mail ; Votre mot de passe ; Mot de passe oublié ? ; Continuer avec Google
• Observation de l’analyste Le code client examiné appelait Supabase Auth pour l'authentification Pimzi e-mail/mot de passe et utilisait un callback pimzi.app pour Google OAuth.
• Observation de l’analyste Aucun formulaire n'a été envoyé et aucun identifiant de test n'a été saisi pendant l'examen.

Le quiz rendu ouvrait un parcours de 15 étapes sur le budget, le temps, la santé et la famille. Les accès directs à reveal et checkout sans état de quiz revenaient au parcours produit. Le client demandait une session à l'intégration Whop de même origine et chargeait son script checkout. Aucun champ de carte ou d'identifiants d'enseigne, redirection étrangère ou téléchargement n'était exposé avant paiement.

• URL de l’artefact public https://pimzi.app/en/quiz
• URL de l’artefact public https://pimzi.app/en/reveal
• URL de l’artefact public https://pimzi.app/en/checkout
• Élément de page Une semaine de bons dîners, rien que pour vous.
• Élément de page Étape 1 sur 15 — Qu'est-ce qui vous amène ?
• Observation de l’analyste Le code client examiné créait une session checkout via /api/whop/checkout-session et chargeait la bibliothèque checkout Whop depuis t.whop.tw.
• Observation de l’analyste Aucun paiement, inscription, connexion ou envoi du quiz n'a été réalisé ; les comportements authentifiés et après paiement restent hors du périmètre observé.

Le sitemap actuel listait l'apex et quatre pages juridiques ; les cinq servaient correctement du HTML du même site. Les routes de connexion, inscription, quiz, reveal, génération, menu et checkout servaient aussi Pimzi. Les réponses ne contenaient ni meta refresh, iframe, lien exécutable ou archive, upload ni téléchargement automatique. L'ancienne page créateurs redirigeait vers le site de même marque pimzi.fr et l'ancienne route recrutement renvoyait 404.

• Statut HTTP 200
• URL de l’artefact public https://pimzi.app/sitemap.xml
• SHA-256 du fichier e4fb7a8b03e79dd447d63b38819a4014fd7ed4bba9910fdf6b6fd5d3e1e73318
• Destination de redirection https://pimzi.fr/creators
• Observation de l’analyste Les cinq pages du sitemap et les routes produit/compte supplémentaires n'ont montré ni meta refresh, iframe, lien exécutable ou archive, upload ni téléchargement automatique.
• Observation de l’analyste L'ancienne route /creators utilisait une redirection HTTP directe vers le site créateurs de même marque pimzi.fr ; /recrutement renvoyait 404.

L'apex résolvait vers l'application actuelle servie par Vercel et présentait un certificat valide pour pimzi.app. Certificate Transparency mentionnait apex, app, www et un hôte de liens e-mail. app.pimzi.app redirigeait vers l'apex ; la racine de l'hôte e-mail était vide. Le fichier exact de vérification fourni dans le ticket renvoyait le token attendu en texte brut avec le statut 200 aux requêtes desktop et GridinsoftBot.

• Élément DNS pimzi.app résolvait vers 216.150.1.1 et app.pimzi.app utilisait un CNAME Vercel actuel avant de rediriger vers l'apex.
• Élément de certificat Le certificat actuel de l'apex couvrait pimzi.app et restait valide jusqu'au 2026-11-13.
• URL de l’artefact public https://crt.sh/
• URL de l’artefact public https://rdap.org/domain/pimzi.app
• Statut HTTP 200
• Type MIME text/plain; charset=utf-8
• SHA-256 du fichier 389ff411773c25ead62c26eff661644ff83a9c71c86369ad082d9d20850fd13c
• Observation de l’analyste Le fichier prouve le contrôle actuel du chemin web exact. Cet examen n'a pas changé l'état de propriété du Portal, l'autorisation du ticket étant limitée à l'enquête, la publication et la correction de classification fondée sur les preuves.

L'index Internet Archive a retourné 117 enregistrements distincts réussis d'un crawl du 30 août 2026. Les chemins HTML archivés incluaient accueil anglais, pages juridiques, connexion, inscription, quiz, génération, reveal, réglages reveal et ressources du même site. Les instantanés disponibles présentaient le service Pimzi ; aucune redirection malveillante exacte archivée ni objet malware n'a été identifié.

• URL de l’artefact public https://web.archive.org/web/*/pimzi.app/*
• Observation de l’analyste L'index borné contenait 117 enregistrements distincts de statut 200 datés du 2026-08-30, dont des HTML exacts pour /en, /en/login, /en/signup, /en/quiz, /en/generation, /en/reveal et /en/reveal/settings.
• Observation de l’analyste Les instantanés disponibles d'accueil, connexion, quiz et reveal correspondaient au service Pimzi et ne conservaient aucune destination finale étrangère.
• Observation de l’analyste La disponibilité des archives établit seulement le contenu conservé ; elle ne prouve pas que chaque réponse historique était sûre.

L'OSINT public a été examiné comme contexte non déterminant. urlscan n'avait aucun résultat pour le domaine exact. OTX indiquait zéro pulse et deux observations URL avec réponses HTTP réussies, sans correspondance Google Safe Browsing. Les feeds publics actuels OpenPhish, URLhaus et ThreatFox ne contenaient pas pimzi.app. Des étiquettes larges et des avis signalant facturation, accès, annulation et blocage antivirus subsistaient, mais aucun dossier n'apportait d'URL de phishing actuelle précise, envoi confirmé d'identifiants, fichier malware, payload, hash, exploit ou trace nuisible.

• URL de l’artefact public https://urlscan.io/
• URL de l’artefact public https://otx.alienvault.com/indicator/domain/pimzi.app
• URL de l’artefact public https://www.scamadviser.com/check-website/pimzi.app
• URL de l’artefact public https://fr.trustpilot.com/review/pimzi.app
• Observation de l’analyste urlscan a retourné zéro résultat ; OTX a indiqué zéro pulse et deux URLs observées, / et /en/reveal, sans correspondance Safe Browsing enregistrée.
• Observation de l’analyste Les feeds publics téléchargeables OpenPhish, URLhaus online/full et ThreatFox recent/full ne contenaient aucune correspondance exacte de pimzi.app au moment de l'examen.
• Observation de l’analyste L'instantané agrégé récent conservait de larges étiquettes de Chong Lua Dao, CRDF, CyRadar, Emsisoft, Forcepoint ThreatSeeker et Netcraft. Elles ne nommaient aucun objet nuisible actuel précis.
• Observation de l’analyste Une catégorie de blacklist ou une plainte consommateur diffère matériellement d'une URL ou d'un échantillon précis avec envoi de phishing ou activité malware observés ; aucun objet de ce type n'était présent dans les dossiers publics examinés.

L'examen actuel n'a reproduit ni imitation d'enseigne, alerte de compte tierce, collecte d'identifiants d'un autre service, redirection étrangère, téléchargement automatique, chemin de livraison exécutable ou archive, fichier malware, payload, hash, exploit ou trace nuisible. La connexion était un parcours Pimzi déclaré avec Supabase Auth et le paiement créait une session Whop. La classification générale active Phishing manquait donc de base Gridinsoft actuelle reproductible.

• Observation de l’analyste Aucune URL de phishing actuelle précise, destination tierce d'identifiants, fichier malware, payload, hash, exploit ou trace d'exécution nuisible n'a été reproduit.
• Observation de l’analyste L'instantané récent du rapport Gridinsoft ne contenait aucun signal comportemental positif de première partie soutenant la classification active Phishing.
• Observation de l’analyste Les larges étiquettes actuelles de réputation de domaine ont été gardées comme contexte contradictoire et non utilisées pour déterminer le verdict de première partie.