Not bad at all. A hair away from flawless, don't let up.
Le site le-rouf.com obtient un score global de 77/100, ce qui indique des améliorations nécessaires. Les points forts du site incluent une excellente souveraineté et hébergement (100/100) ainsi qu'une bonne gestion de la vie privée et des traceurs (99/100). Cependant, les faiblesses critiques sont la sécurité de surface HTTP (49/100) et la configuration e-mail (36/100), qui nécessitent une attention immédiate. Il est essentiel de prioriser la mise en place de mesures de sécurité telles que HSTS et la configuration de SPF, DKIM et DMARC pour améliorer la sécurité globale du site. La première action prioritaire devrait être de résoudre les problèmes de sécurité de surface HTTP pour protéger les utilisateurs et les données du site.
Le site le-rouf.com opère dans le secteur de la restauration et des événements, avec des entités détectées telles que "Brunch" et "BBQ" qui suggèrent une offre de services de restauration et d'organisation d'événements. Face aux acteurs types de ce secteur, le site peut être considéré comme un challenger, avec un contenu riche et une structure solide, mais qui accuse un retard en termes d'optimisation pour les agents IA et de configuration e-mail sécurisée. Les leaders établis du secteur ont probablement une présence en ligne plus forte et une meilleure optimisation pour les moteurs de recherche, tandis que les sites de niche pourraient se concentrer sur des offres plus spécialisées. Le site le-rouf.com a un avantage défendable en termes de contenu et de structure, mais doit améliorer son optimisation pour les IA et sa configuration e-mail pour rester compétitif. Il accuse également un retard en termes de sécurité de surface, avec des en-têtes de sécurité HTTP et une configuration HSTS qui doivent être améliorées pour protéger les données des utilisateurs.
Server geolocation
Details techniques
Social preview (Open Graph)
Le Rouf | Rouen | Émotion culinaire à travers nos 6 univers
Le Rouf est ouvert du lundi au dimanche, de 12h à 14h et 19h à 23h. Réserver votre table à partir de notre site web et rejoignez-nous !
Diagnostic image de partage
Image de partage recommandee : 1200x630 px (ratio 1.91:1), JPG ou PNG, < 5 Mo, URL absolue https, balise <meta property="og:image">.
Image de partage au format non conforme (recommande : 1200×630 px, ratio 1.91:1).
Voir toutes les balises (18)
OpenGraph
Twitter Card
Meta basiques
Cartographie DNS
Infrastructure de le-rouf.com : serveurs de noms, serveurs mail et adresses IP. Cliquez pour agrandir.
Network 89/100
Adresse IP
CompliantRésolution IPv4 / IPv6 et reverse DNS (dual-stack recommandé).
- Host
- le-rouf.com
Pare-feu applicatif
InfoDétection de WAF (Cloudflare, Sucuri, Imperva, AWS, etc.).
- Has Waf
- No
Ports ouverts
CompliantPorts TCP courants ouverts sur l'IP du domaine.
- Scanned
- 28
Sous-domaines
To fixSous-domaines exposés détectés (sources passives).
Full detail in the PDF report.Sovereignty 100/100
CDN et origine réelle
CompliantDétection d'un CDN/proxy devant le site et recherche de l'IP d'origine réelle pour distinguer la souveraineté opérationnelle apparente (edge du CDN) de la souveraineté réelle (juridiction de l'origine).
- Front ip
- 51.91.236.193
Souveraineté de l'hébergement
CompliantSouveraineté opérationnelle (localisation physique UE/EEE/CH) croisée avec la souveraineté juridique réelle (exposition CLOUD Act / FISA 702 selon la nationalité de la maison-mère). Le score retient le pire des deux axes. Si l'hébergeur réel est masqué par un CDN, la souveraineté n'est pas déterminable de l'extérieur.
- Ip
- 51.91.236.193
Souveraineté de la stack
CompliantDépendance du site à des composants tiers non-souverains (fonts, analytics, CDN JS, paiement, captcha) soumis au CLOUD Act, croisée avec leur juridiction.
- Count
- 0
DNS 100/100
DNSSEC
CompliantSignature DNSSEC active et chaîne de confiance.
- DS
- 3 items
Enregistrements DNS
CompliantRecords A, AAAA, MX, NS, TXT et cohérence DNS.
- A
- 1 item
Enregistrements TXT
InfoRecords TXT bruts (vérifications de domaine, SPF, DKIM, divers).
- Count
- 3
Serveurs DNS
CompliantServeurs de noms autoritaires et hébergeurs DNS.
- Dns
- 2 items
TLS / Certificates 88/100
Certificat TLS
CompliantValidité du certificat, chaîne, expiration, algorithme de clé.
- Key
- 3 items
Certificate Transparency
To fixCertificats publiés dans les logs CT (crt.sh).
Full detail in the PDF report.Connexion TLS
CompliantVersions TLS supportées, suites de chiffrement, état du handshake.
- Cipher
- TLS_AES_256_GCM_SHA384
Enregistrements CAA
To monitorAutorités de certification autorisées à émettre pour ce domaine.
- Apex
- le-rouf.com
Qualys SSL Labs
InfoNote Qualys SSL Labs et détails du rapport.
- Pending
- Yes
HTTP headers 49/100
Contenu mixte
CompliantRessources HTTP chargées depuis une page HTTPS.
- Count
- 0
En-têtes HTTP bruts
InfoTous les en-têtes de réponse renvoyés par le serveur.
- Headers
- 10 items
En-têtes de sécurité HTTP
To fixCSP, Referrer-Policy, X-Frame-Options, Permissions-Policy et anti-clickjacking.
- Csp
- 7 items
HSTS
To fixEn-tête Strict-Transport-Security et durée max-age.
- Message
- Site does not serve any HSTS headers.
HSTS Preload
To fixInscription du domaine dans la liste HSTS preload des navigateurs.
- Raw
- 4 items
Mozilla Observatory
To fixScore et grade Mozilla HTTP Observatory.
- Scanned At
- 2026-06-15T19:00:41.643Z
Politique CORS
CompliantEn-têtes Access-Control-Allow-Origin et permissivité cross-origin.
- Cors
- not enabled
Redirections
CompliantChaîne de redirections HTTP suivie depuis la racine.
- Hops
- 1
Statut HTTP
CompliantCode de réponse HTTP de la page racine et temps de réponse.
- Is Up
- Yes
Performance 81/100
Google PageSpeed Insights
CompliantPerformance, SEO, accessibilité et bonnes pratiques (Lighthouse mobile).
- Scores
- 4 items
Email 36/100
Configuration e-mail (SPF / DKIM / DMARC)
To fixSPF, DKIM, DMARC, BIMI, MTA-STS et TLS-RPT.
- Spf
- 6 items
Visibility (SEO / AI) 77/100
Indice de visibilité (SEO + IA)
CompliantDécouvrabilité par les moteurs (robots.txt, sitemap, favicon) et par les crawlers IA (llms.txt, ai.txt, manifest).
- Geo
- 4 items
- Seo
- 4 items
Advice: Manquants pour la visibilite : llms.txt (decouvrabilite IA), ai.txt (controle entrainement IA). robots.txt et sitemap.xml sont essentiels au referencement ; ...
Optimisation pour les IA (GEO)
To monitorExploitabilite du contenu par les moteurs generatifs et crawlers IA : densite de contenu, donnees structurees (JSON-LD/Schema), statistiques et citations, acces des bots IA.
- Json Ld
- Yes
- Has Stats
- No
- Breakdown
- 7 items
- Reference
- GEO arXiv:2311.09735 (KDD 2024)
- Word Count
- 3997
- Has Pillars
- Yes
+ 7 more in the PDF
Advice: GEO : enrichir le contenu en CITATIONS de sources credibles (+41% KDD 2024) et STATISTIQUES chiffrees (+33%), structurer (listes/tableaux), ajouter du JSON-L...
SEO on-page
CompliantBalisage SEO de chaque page : titre, meta description, H1 unique, sous-titres, viewport, langue, canonique, hreflang, attributs alt.
- Images
- 2 items
- Per Page
- 5 items
- Sitewide
- 3 items
- Pages Conform
- 5 items
- Pages Analyzed
- 5
Advice: SEO on-page : viser un <title> 30-65 car. et une meta description 50-160 car. UNIQUES par page, exactement UN <h1>, des <h2> structurants, <meta viewport>, <...
Privacy 99/100
Consentement aux cookies (CMP)
CompliantPresence d'une plateforme de gestion du consentement et coherence avec les traceurs deposes (RGPD / CNIL).
- Has Cmp
- Yes
Cookies
CompliantCookies posés par la page d'accueil, attributs Secure / HttpOnly / SameSite.
- Count
- 0
Ressources tierces
CompliantDomaines tiers chargés par la page (scripts, images, iframes).
- Unique Count
- 4
Traceurs détectés
CompliantOutils d'analytique et de pistage publicitaire identifiés.
- Count
- 0
Content 84/100
Archives Web
InfoPrésence du domaine dans la Wayback Machine et historique des captures.
Full detail in the PDF report.Fichier robots.txt
CompliantPrésence et contenu du fichier robots.txt.
- Robots
- 4 items
Pages liées
InfoLiens sortants externes détectés sur la page d'accueil.
- Counts
- 2 items
Pret pour les agents IA
To monitorSignaux d'action exploitables par un agent IA ou un humain : donnees produit/offre, parcours d'action (formulaire, panier, devis, reservation), contact direct (tel/email).
- Rcs tel
- No
Sitemap XML
CompliantPrésence et nombre d'URL déclarées dans le sitemap.
- Url Count
- 0
Subresource Integrity
CompliantAttributs integrity et crossorigin sur scripts et feuilles de style externes.
Full detail in the PDF report.Technologies détectées
InfoCMS, frameworks, CDN, analytiques identifiés sur la page.
- Count
- 2
Legal compliance 90/100
Conformité légale
CompliantPrésence des pages légales (mentions légales, confidentialité, CGV/CGU, cookies) selon la vente et la juridiction. Indice de présence, pas un avis juridique.
- Cgu
- No
Trust 96/100
Injection de prompt (IA)
CompliantInstructions cachees destinees a manipuler les IA qui lisent la page (OWASP LLM01) : commentaires, texte invisible, caracteres Unicode masques.
- Reference
- OWASP LLM01:2025 Prompt Injection
Liens reseaux sociaux
CompliantPresence de liens vers les profils sociaux officiels (signal d'autorite et de presence de marque).
- Count
- 2
- Networks
- 2 items
- Pages Analyzed
- 3
Advice: Profils sociaux relies : Facebook, Instagram. Bon signal d'autorite.
Menaces connues
InfoPrésence du domaine dans les listes de menaces (Google Safe Browsing, PhishTank) et les filtres DNS publics (AdGuard, CleanBrowsing).
Full detail in the PDF report.Whois
InfoDonnées de registration du domaine (registrar, dates, contacts).
- Dnssec
- signed
security.txt
InfoPrésence du fichier security.txt et points de contact sécurité.
Full detail in the PDF report.Full report as PDF · €29, one-time payment. Barely the price of a million tokens elsewhere - except here, you actually get what you’re looking for.
Don't let these flaws hold back your growth
The diagnostic is done. To effectively fix these structural blockers, regain the advantage in your market and secure your indexation for years to come, precision engineering is required.
Optimize my infrastructure