E.EuroStackDigitale Souveränität
← Zurück zu Cartes.app
9.5von 10
Trust Score · ready

Wie vertrauenswürdig ist Cartes.app?

Der Wert stammt aus der transparenten Bewertungsmethode des Quelldatensatzes. Er ist eine strukturierte Orientierung, keine Sicherheitsgarantie und kein Ersatz für deine eigene Risikoprüfung.

Detaildaten sind vorübergehend nicht erreichbar. Angezeigt wird der letzte verfügbare Stand.
BasisklasseVollständig Open Source80 von 100 Basispunkten
+
Operative Faktoren+14,8aus vier Dimensionen
=
Endwert94,8entspricht 9.5 / 10

Vier Bewertungsdimensionen

Positive Signale erhöhen, Vorbehalte reduzieren den Wert
Sicherheit5,0 / 12
Signale +1,5 · Abzüge −2,5
Governance1,5 / 8
Signale +3,5 · Abzüge −6,0
Zuverlässigkeit2,3 / 6
Signale +3,0 · Abzüge −3,8
Vertrag & Portabilität6,0 / 6
Signale +5,0 · Abzüge −1,3

Positive Signale

20 Belege
+1 · Governance

Pappers identifiziert Menoz als französische SAS in Brest unter Leitung von Mael Thomas-Quillevere.

Quelle prüfen ↗
+1 · Governance

NLnet listet Cartes als durch NGI0 Core mit Unterstützung der Europäischen Kommission gefördert.

Quelle prüfen ↗
+0.5 · Governance

Offizielle Materialien veröffentlichen Serverkosten und Finanzierungsnotizen für das von Menoz getragene Projekt.

Quelle prüfen ↗
+0.5 · Governance

Der Maintainer verweist auf frühere Arbeit an großen französischen öffentlichen Digitaldiensten.

Quelle prüfen ↗
+0.5 · Governance

Der GitHub-Mirror sagt, dass das Projekt zu Codeberg umgezogen ist.

Quelle prüfen ↗
+1 · Sicherheit

Die offizielle About-Seite sagt, dass Website und Server bei Scaleway in Frankreich gehostet werden.

Quelle prüfen ↗
+0.5 · Sicherheit

Der offizielle Datenschutztext sagt, dass Analytics mit selbst gehostetem Umami auf dem Scaleway-Server laufen.

Quelle prüfen ↗
+0.5 · Zuverlässigkeit

Offizielle Blog-Listen zeigen neue Produktbeiträge im März und April 2026.

Quelle prüfen ↗
+0.5 · Zuverlässigkeit

Die Roadmap sagt, dass Cartes einen eigenen Hauptkartenstil und Tile-Stack auf einem französischen Scaleway-Server gebaut hat.

Quelle prüfen ↗
+0.5 · Zuverlässigkeit

OpenStreetMap France dokumentiert Suche, POIs, Basemaps, Panoramax, Wetter, GPX und Bahn-Abfahrten.

Quelle prüfen ↗
+0.5 · Zuverlässigkeit

Die README verweist Mitwirkende auf öffentliche Issues und einen Matrix-Kanal.

Quelle prüfen ↗
+1 · Vertrag & Portabilität

Das Package-Manifest deklariert die Projektlizenz als AGPL-3.0-or-later.

Quelle prüfen ↗
+1 · Vertrag & Portabilität

Offizielle Materialien sagen, dass Web-App und Serverkomponenten AGPL-Open-Source sind.

Quelle prüfen ↗
+0.5 · Vertrag & Portabilität

Die offiziellen Integrationsdocs bieten iframe-Einbettung für Cartes-Karten.

Quelle prüfen ↗
+0.5 · Vertrag & Portabilität

OpenStreetMap France nennt GPX-Download für berechnete Routen.

Quelle prüfen ↗
+0.5 · Vertrag & Portabilität

Die offizielle Präsentation sagt, dass Cartes eine kostenlose Web-App ohne Store-Installation ist.

Quelle prüfen ↗
+0.5 · Vertrag & Portabilität

Data.gouv beschreibt Cartes als auf offenen Daten und offenem Code basierend, ohne Datensammlung.

Quelle prüfen ↗
+0.5 · Vertrag & Portabilität

Die Roadmap nutzt Panoramax als offene Quelle für Straßenbilder.

Quelle prüfen ↗
+0.5 · Vertrag & Portabilität

Die offiziellen Integrationsdocs führen fehlende Ortsdetails zurück zur Bearbeitung in OpenStreetMap.

Quelle prüfen ↗

Vorbehalte

10 Punkte
Minor · −1

Der GitHub-Mirror zeigt derzeit Security and quality 0; dort gibt es also keine öffentliche Advisory-Historie.

Quelle prüfen ↗
Major · −3

Ein offenes Issue dokumentiert weiterhin veraltete Pakete und kritische npm-Dependency-Warnungen bei der Installation.

Quelle prüfen ↗
Major · −2.5

Offizielle Materialien nennen eine einzelne Hauptentwicklerperson für Cartes, was ein hohes Kontinuitätsrisiko schafft.

Quelle prüfen ↗
Moderate · −2

Das Package-Manifest enthält Sentry-, Vercel-Analytics- und ATProto-Abhängigkeiten, die in der kurzen Datenschutzzusammenfassung nicht erklärt werden.

Quelle prüfen ↗
Moderate · −1.5

Offizielle Materialien von 2025 sagen, dass noch keine eigene Rechtseinheit für Cartes gegründet wurde.

Quelle prüfen ↗
Moderate · −1

Der Gründer sagte, dass Planet-Dumps nicht täglich erscheinen und Cartes' Tilemaker wöchentlich läuft; Karten können daher verzögert sein.

Quelle prüfen ↗
Moderate · −1

Die Roadmap sagt, dass der Auto-Modus zurückliegt, und verweist für Navigation auf Organic Maps.

Quelle prüfen ↗
Moderate · −1

Die Next.js-Konfiguration erlaubt Produktionsbuilds trotz ESLint- und TypeScript-Fehlern.

Quelle prüfen ↗
Minor · −0.75

Offizielle Materialien beschreiben Cartes als zuerst auf Frankreich ausgerichtet, während die Internationalisierung noch ausgerollt wird.

Quelle prüfen ↗
Minor · −1.25

Support läuft community-basiert über Issues und Matrix; ein SLA-gestütztes Supportmodell ist nicht sichtbar.

Quelle prüfen ↗

So funktioniert die Methode

Die Basisklasse beginnt je nach Offenheit und Rechtsraum bei unterschiedlichen Ausgangswerten. Danach werden Sicherheit, Governance, Zuverlässigkeit sowie Vertrag und Portabilität bewertet. Neuere oder strukturelle Vorbehalte wiegen stärker; ältere Ereignisse verlieren stufenweise Gewicht. Abzüge sind grundsätzlich gedeckelt, bestimmte gravierende Ausnahmen können davon ausgenommen sein. Klassenobergrenzen verhindern, dass positive Zusatzpunkte grundlegende Jurisdiktions- oder Transparenzrisiken vollständig verdecken.

Wichtig: Der Score bewertet öffentlich belegte Eigenschaften. Er besagt nicht, dass ein Produkt fehlerfrei, rechtssicher oder für deinen konkreten Einsatzzweck geeignet ist.