Ouch. That stings. A good smack on the head and back to work.
Le site www.lapaloise.fr obtient un score global de 48/100, ce qui indique des améliorations nécessaires. Les points forts du site sont la gestion de la vie privée et des traceurs, ainsi que la sécurité du réseau et de l'infrastructure, qui obtiennent tous deux des scores parfaits. Cependant, les faiblesses critiques du site sont la conformité légale et le SEO & lisibilité IA, qui obtiennent respectivement 15/100 et 9/100, indiquant des lacunes importantes. Les résultats montrent également des problèmes de configuration e-mail et de sécurité de surface. Il est donc prioritaire de procéder à une revue complète de la conformité légale et de la stratégie SEO pour améliorer la visibilité et la sécurité du site.
Le site www.lapaloise.fr opère dans le secteur de la construction, avec des entités principales détectées liées à ce domaine. Cependant, avec un score global de 48/100 et un volume de contenu très faible, le site accuse un retard significatif par rapport aux standards du secteur, notamment en termes de contenu et de structure, ainsi que de SEO et de lisibilité IA. Les leaders établis du secteur de la construction ont généralement une présence en ligne solide, avec des sites riches en contenu et bien optimisés pour les moteurs de recherche, ce qui n'est pas le cas de www.lapaloise.fr. Les challengers et les sites de niche, quant à eux, pourraient potentiellement profiter des faiblesses de www.lapaloise.fr pour gagner des parts de marché. Le site a cependant un avantage défendable en termes de vie privée et de traçage, avec une mesure d'audience souveraine et un consentement aux cookies, ce qui pourrait être un point de départ pour améliorer sa position concurrentielle.
Server geolocation
Details techniques
Social preview (Open Graph)
Diagnostic image de partage
Image de partage recommandee : 1200x630 px (ratio 1.91:1), JPG ou PNG, < 5 Mo, URL absolue https, balise <meta property="og:image">.
Image de partage absente ou inaccessible.
Voir toutes les balises (1)
Meta basiques
Cartographie DNS
Infrastructure de lapaloise.fr : serveurs de noms, serveurs mail et adresses IP. Cliquez pour agrandir.
Network 100/100
Adresse IP
CompliantRésolution IPv4 / IPv6 et reverse DNS (dual-stack recommandé).
- Host
- www.lapaloise.fr
Pare-feu applicatif
InfoDétection de WAF (Cloudflare, Sucuri, Imperva, AWS, etc.).
- Has Waf
- No
Ports ouverts
CompliantPorts TCP courants ouverts sur l'IP du domaine.
- Scanned
- 28
Sovereignty 41/100
CDN et origine réelle
To monitorDétection d'un CDN/proxy devant le site et recherche de l'IP d'origine réelle pour distinguer la souveraineté opérationnelle apparente (edge du CDN) de la souveraineté réelle (juridiction de l'origine).
- Cdn name
- Microsoft Corporation
Souveraineté de l'hébergement
To fixSouveraineté opérationnelle (localisation physique UE/EEE/CH) croisée avec la souveraineté juridique réelle (exposition CLOUD Act / FISA 702 selon la nationalité de la maison-mère). Le score retient le pire des deux axes. Si l'hébergeur réel est masqué par un CDN, la souveraineté n'est pas déterminable de l'extérieur.
- Ip
- 51.103.45.117
Souveraineté de la stack
CompliantDépendance du site à des composants tiers non-souverains (fonts, analytics, CDN JS, paiement, captcha) soumis au CLOUD Act, croisée avec leur juridiction.
- Count
- 0
DNS 50/100
DNSSEC
To fixSignature DNSSEC active et chaîne de confiance.
- DS
- 3 items
Enregistrements DNS
CompliantRecords A, AAAA, MX, NS, TXT et cohérence DNS.
- A
- 2 items
Enregistrements TXT
InfoRecords TXT bruts (vérifications de domaine, SPF, DKIM, divers).
- Count
- 1
Serveurs DNS
CompliantServeurs de noms autoritaires et hébergeurs DNS.
- Dns
- 3 items
TLS / Certificates 52/100
Certificat TLS
To fixValidité du certificat, chaîne, expiration, algorithme de clé.
- Key
- 3 items
Certificate Transparency
InfoCertificats publiés dans les logs CT (crt.sh).
Full detail in the PDF report.Connexion TLS
CompliantVersions TLS supportées, suites de chiffrement, état du handshake.
- Cipher
- TLS_AES_256_GCM_SHA384
Enregistrements CAA
To monitorAutorités de certification autorisées à émettre pour ce domaine.
- Apex
- lapaloise.fr
Qualys SSL Labs
To monitorNote Qualys SSL Labs et détails du rapport.
- Host
- www.lapaloise.fr
HTTP headers 45/100
Contenu mixte
CompliantRessources HTTP chargées depuis une page HTTPS.
- Count
- 0
En-têtes HTTP bruts
InfoTous les en-têtes de réponse renvoyés par le serveur.
- Headers
- 8 items
En-têtes de sécurité HTTP
To fixCSP, Referrer-Policy, X-Frame-Options, Permissions-Policy et anti-clickjacking.
- Csp
- 3 items
HSTS
To monitorEn-tête Strict-Transport-Security et durée max-age.
- Max Age
- 31536000
HSTS Preload
To fixInscription du domaine dans la liste HSTS preload des navigateurs.
- Raw
- 4 items
Mozilla Observatory
To fixScore et grade Mozilla HTTP Observatory.
- Scanned At
- 2026-06-22T19:03:31.425Z
Politique CORS
CompliantEn-têtes Access-Control-Allow-Origin et permissivité cross-origin.
- Cors
- not enabled
Redirections
CompliantChaîne de redirections HTTP suivie depuis la racine.
- Hops
- 0
Statut HTTP
CompliantCode de réponse HTTP de la page racine et temps de réponse.
- Is Up
- Yes
Performance 80/100
Google PageSpeed Insights
CompliantPerformance, SEO, accessibilité et bonnes pratiques (Lighthouse mobile).
- Scores
- 4 items
Email 24/100
Configuration e-mail (SPF / DKIM / DMARC)
To fixSPF, DKIM, DMARC, BIMI, MTA-STS et TLS-RPT.
- Spf
- 6 items
Visibility (SEO / AI) 9/100
Indice de visibilité (SEO + IA)
To fixDécouvrabilité par les moteurs (robots.txt, sitemap, favicon) et par les crawlers IA (llms.txt, ai.txt, manifest).
- Geo
- 4 items
- Seo
- 4 items
Advice: Manquants pour la visibilite : robots.txt, sitemap.xml, favicon, llms.txt (decouvrabilite IA), ai.txt (controle entrainement IA). robots.txt et sitemap.xml s...
Optimisation pour les IA (GEO)
To fixExploitabilite du contenu par les moteurs generatifs et crawlers IA : densite de contenu, donnees structurees (JSON-LD/Schema), statistiques et citations, acces des bots IA.
- Json Ld
- No
- Has Stats
- No
- Breakdown
- 7 items
- Reference
- GEO arXiv:2311.09735 (KDD 2024)
- Word Count
- 3
- Has Pillars
- No
+ 6 more in the PDF
Advice: GEO : enrichir le contenu en CITATIONS de sources credibles (+41% KDD 2024) et STATISTIQUES chiffrees (+33%), structurer (listes/tableaux), ajouter du JSON-L...
SEO on-page
To fixBalisage SEO de chaque page : titre, meta description, H1 unique, sous-titres, viewport, langue, canonique, hreflang, attributs alt.
- Images
- 2 items
- Per Page
- 1 item
- Sitewide
- 3 items
- Pages Conform
- 5 items
- Pages Analyzed
- 1
Advice: SEO on-page : viser un <title> 30-65 car. et une meta description 50-160 car. UNIQUES par page, exactement UN <h1>, des <h2> structurants, <meta viewport>, <...
Privacy 100/100
Consentement aux cookies (CMP)
CompliantPresence d'une plateforme de gestion du consentement et coherence avec les traceurs deposes (RGPD / CNIL).
- Has Cmp
- No
Cookies
CompliantCookies posés par la page d'accueil, attributs Secure / HttpOnly / SameSite.
- Count
- 0
Ressources tierces
CompliantDomaines tiers chargés par la page (scripts, images, iframes).
- Unique Count
- 0
Traceurs détectés
CompliantOutils d'analytique et de pistage publicitaire identifiés.
- Count
- 0
Content 40/100
Archives Web
InfoPrésence du domaine dans la Wayback Machine et historique des captures.
- Not Archived
- Site jamais archive via Wayback Machine
Fichier robots.txt
To monitorPrésence et contenu du fichier robots.txt.
Full detail in the PDF report.Pages liées
InfoLiens sortants externes détectés sur la page d'accueil.
Full detail in the PDF report.Pret pour les agents IA
To fixSignaux d'action exploitables par un agent IA ou un humain : donnees produit/offre, parcours d'action (formulaire, panier, devis, reservation), contact direct (tel/email).
- Rcs tel
- No
Sitemap XML
To monitorPrésence et nombre d'URL déclarées dans le sitemap.
Full detail in the PDF report.Subresource Integrity
CompliantAttributs integrity et crossorigin sur scripts et feuilles de style externes.
Full detail in the PDF report.Technologies détectées
InfoCMS, frameworks, CDN, analytiques identifiés sur la page.
- Count
- 1
Legal compliance 15/100
Conformité légale
To fixPrésence des pages légales (mentions légales, confidentialité, CGV/CGU, cookies) selon la vente et la juridiction. Indice de présence, pas un avis juridique.
- Cgu
- No
Trust 39/100
Injection de prompt (IA)
CompliantInstructions cachees destinees a manipuler les IA qui lisent la page (OWASP LLM01) : commentaires, texte invisible, caracteres Unicode masques.
- Reference
- OWASP LLM01:2025 Prompt Injection
Liens reseaux sociaux
To monitorPresence de liens vers les profils sociaux officiels (signal d'autorite et de presence de marque).
- Count
- 0
- Pages Analyzed
- 1
Advice: Aucun lien vers des profils sociaux detecte. Relier le site aux profils officiels (LinkedIn, X, etc.) renforce les signaux d'autorite et de marque pour les m...
Menaces connues
InfoPrésence du domaine dans les listes de menaces (Google Safe Browsing, PhishTank) et les filtres DNS publics (AdGuard, CleanBrowsing).
Full detail in the PDF report.Whois
To monitorDonnées de registration du domaine (registrar, dates, contacts).
- Dnssec
- unsigned
security.txt
To fixPrésence du fichier security.txt et points de contact sécurité.
- Is Present
- No
Track your website audience without cookies, without a consent banner and without relying on Google or Matomo. A fully sovereign, Zero-Knowledge solution (no personal data stored), consent-exempt (anonymous audience measurement), sealed by a post-quantum (PQC) handshake.
Enable sovereign audience analyticsFull report as PDF · €29, one-time payment. Barely the price of a million tokens elsewhere - except here, you actually get what you’re looking for.
Don't let these flaws hold back your growth
The diagnostic is done. To effectively fix these structural blockers, regain the advantage in your market and secure your indexation for years to come, precision engineering is required.
Optimize my infrastructure