Aie. La ca pique. Une bonne tape derriere la tete et au boulot.
Le site www.lapaloise.fr obtient un score global de 48/100, ce qui indique des améliorations nécessaires. Les points forts du site sont la gestion de la vie privée et des traceurs, ainsi que la sécurité du réseau et de l'infrastructure, qui obtiennent tous deux des scores parfaits. Cependant, les faiblesses critiques du site sont la conformité légale et le SEO & lisibilité IA, qui obtiennent respectivement 15/100 et 9/100, indiquant des lacunes importantes. Les résultats montrent également des problèmes de configuration e-mail et de sécurité de surface. Il est donc prioritaire de procéder à une revue complète de la conformité légale et de la stratégie SEO pour améliorer la visibilité et la sécurité du site.
Le site www.lapaloise.fr opère dans le secteur de la construction, avec des entités principales détectées liées à ce domaine. Cependant, avec un score global de 48/100 et un volume de contenu très faible, le site accuse un retard significatif par rapport aux standards du secteur, notamment en termes de contenu et de structure, ainsi que de SEO et de lisibilité IA. Les leaders établis du secteur de la construction ont généralement une présence en ligne solide, avec des sites riches en contenu et bien optimisés pour les moteurs de recherche, ce qui n'est pas le cas de www.lapaloise.fr. Les challengers et les sites de niche, quant à eux, pourraient potentiellement profiter des faiblesses de www.lapaloise.fr pour gagner des parts de marché. Le site a cependant un avantage défendable en termes de vie privée et de traçage, avec une mesure d'audience souveraine et un consentement aux cookies, ce qui pourrait être un point de départ pour améliorer sa position concurrentielle.
Geolocalisation du serveur
Details techniques
Apercu social (Open Graph)
Diagnostic image de partage
Image de partage recommandee : 1200x630 px (ratio 1.91:1), JPG ou PNG, < 5 Mo, URL absolue https, balise <meta property="og:image">.
Image de partage absente ou inaccessible.
Voir toutes les balises (1)
Meta basiques
Cartographie DNS
Infrastructure de lapaloise.fr : serveurs de noms, serveurs mail et adresses IP. Cliquez pour agrandir.
Reseau 100/100
Adresse IP
ConformeRésolution IPv4 / IPv6 et reverse DNS (dual-stack recommandé).
- Host
- www.lapaloise.fr
Pare-feu applicatif
InfoDétection de WAF (Cloudflare, Sucuri, Imperva, AWS, etc.).
- Has Waf
- Non
Ports ouverts
ConformePorts TCP courants ouverts sur l'IP du domaine.
- Scanned
- 28
Sous-domaines
InfoSous-domaines exposés détectés (sources passives).
Détail complet dans le rapport PDF.Souverainete 41/100
CDN et origine réelle
A surveillerDétection d'un CDN/proxy devant le site et recherche de l'IP d'origine réelle pour distinguer la souveraineté opérationnelle apparente (edge du CDN) de la souveraineté réelle (juridiction de l'origine).
- Cdn name
- Microsoft Corporation
Souveraineté de l'hébergement
A corrigerSouveraineté opérationnelle (localisation physique UE/EEE/CH) croisée avec la souveraineté juridique réelle (exposition CLOUD Act / FISA 702 selon la nationalité de la maison-mère). Le score retient le pire des deux axes. Si l'hébergeur réel est masqué par un CDN, la souveraineté n'est pas déterminable de l'extérieur.
- Ip
- 51.103.45.117
Souveraineté de la stack
ConformeDépendance du site à des composants tiers non-souverains (fonts, analytics, CDN JS, paiement, captcha) soumis au CLOUD Act, croisée avec leur juridiction.
- Count
- 0
DNS 50/100
DNSSEC
A corrigerSignature DNSSEC active et chaîne de confiance.
- DS
- 3 elements
Enregistrements DNS
ConformeRecords A, AAAA, MX, NS, TXT et cohérence DNS.
- A
- 2 elements
Enregistrements TXT
InfoRecords TXT bruts (vérifications de domaine, SPF, DKIM, divers).
- Count
- 1
Serveurs DNS
ConformeServeurs de noms autoritaires et hébergeurs DNS.
- Dns
- 3 elements
TLS / Certificats 52/100
Certificat TLS
A corrigerValidité du certificat, chaîne, expiration, algorithme de clé.
- Key
- 3 elements
Certificate Transparency
InfoCertificats publiés dans les logs CT (crt.sh).
Détail complet dans le rapport PDF.Connexion TLS
ConformeVersions TLS supportées, suites de chiffrement, état du handshake.
- Cipher
- TLS_AES_256_GCM_SHA384
Enregistrements CAA
A surveillerAutorités de certification autorisées à émettre pour ce domaine.
- Apex
- lapaloise.fr
Qualys SSL Labs
A surveillerNote Qualys SSL Labs et détails du rapport.
- Host
- www.lapaloise.fr
En-tetes HTTP 45/100
Contenu mixte
ConformeRessources HTTP chargées depuis une page HTTPS.
- Count
- 0
En-têtes HTTP bruts
InfoTous les en-têtes de réponse renvoyés par le serveur.
- Headers
- 8 elements
En-têtes de sécurité HTTP
A corrigerCSP, Referrer-Policy, X-Frame-Options, Permissions-Policy et anti-clickjacking.
- Csp
- 3 elements
HSTS
A surveillerEn-tête Strict-Transport-Security et durée max-age.
- Max Age
- 31536000
HSTS Preload
A corrigerInscription du domaine dans la liste HSTS preload des navigateurs.
- Raw
- 4 elements
Mozilla Observatory
A corrigerScore et grade Mozilla HTTP Observatory.
- Scanned At
- 2026-06-22T19:03:31.425Z
Politique CORS
ConformeEn-têtes Access-Control-Allow-Origin et permissivité cross-origin.
- Cors
- not enabled
Redirections
ConformeChaîne de redirections HTTP suivie depuis la racine.
- Hops
- 0
Statut HTTP
ConformeCode de réponse HTTP de la page racine et temps de réponse.
- Is Up
- Oui
Performance 80/100
Google PageSpeed Insights
ConformePerformance, SEO, accessibilité et bonnes pratiques (Lighthouse mobile).
- Scores
- 4 elements
E-mail 24/100
Configuration e-mail (SPF / DKIM / DMARC)
A corrigerSPF, DKIM, DMARC, BIMI, MTA-STS et TLS-RPT.
- Spf
- 6 elements
Visibilite (SEO / IA) 9/100
Indice de visibilité (SEO + IA)
A corrigerDécouvrabilité par les moteurs (robots.txt, sitemap, favicon) et par les crawlers IA (llms.txt, ai.txt, manifest).
- Geo
- 4 elements
- Seo
- 4 elements
Conseil : Manquants pour la visibilite : robots.txt, sitemap.xml, favicon, llms.txt (decouvrabilite IA), ai.txt (controle entrainement IA). robots.txt et sitemap.xml s...
Optimisation pour les IA (GEO)
A corrigerExploitabilite du contenu par les moteurs generatifs et crawlers IA : densite de contenu, donnees structurees (JSON-LD/Schema), statistiques et citations, acces des bots IA.
- Json Ld
- Non
- Has Stats
- Non
- Breakdown
- 7 elements
- Reference
- GEO arXiv:2311.09735 (KDD 2024)
- Word Count
- 3
- Has Pillars
- Non
+ 6 autres dans le PDF
Conseil : GEO : enrichir le contenu en CITATIONS de sources credibles (+41% KDD 2024) et STATISTIQUES chiffrees (+33%), structurer (listes/tableaux), ajouter du JSON-L...
SEO on-page
A corrigerBalisage SEO de chaque page : titre, meta description, H1 unique, sous-titres, viewport, langue, canonique, hreflang, attributs alt.
- Images
- 2 elements
- Per Page
- 1 element
- Sitewide
- 3 elements
- Pages Conform
- 5 elements
- Pages Analyzed
- 1
Conseil : SEO on-page : viser un <title> 30-65 car. et une meta description 50-160 car. UNIQUES par page, exactement UN <h1>, des <h2> structurants, <meta viewport>, <...
Vie privee 100/100
Consentement aux cookies (CMP)
ConformePresence d'une plateforme de gestion du consentement et coherence avec les traceurs deposes (RGPD / CNIL).
- Has Cmp
- Non
Cookies
ConformeCookies posés par la page d'accueil, attributs Secure / HttpOnly / SameSite.
- Count
- 0
Ressources tierces
ConformeDomaines tiers chargés par la page (scripts, images, iframes).
- Unique Count
- 0
Traceurs détectés
ConformeOutils d'analytique et de pistage publicitaire identifiés.
- Count
- 0
Contenu 40/100
Archives Web
InfoPrésence du domaine dans la Wayback Machine et historique des captures.
- Not Archived
- Site jamais archive via Wayback Machine
Fichier robots.txt
A surveillerPrésence et contenu du fichier robots.txt.
Détail complet dans le rapport PDF.Pages liées
InfoLiens sortants externes détectés sur la page d'accueil.
Détail complet dans le rapport PDF.Pret pour les agents IA
A corrigerSignaux d'action exploitables par un agent IA ou un humain : donnees produit/offre, parcours d'action (formulaire, panier, devis, reservation), contact direct (tel/email).
- Rcs tel
- Non
Sitemap XML
A surveillerPrésence et nombre d'URL déclarées dans le sitemap.
Détail complet dans le rapport PDF.Subresource Integrity
ConformeAttributs integrity et crossorigin sur scripts et feuilles de style externes.
Détail complet dans le rapport PDF.Technologies détectées
InfoCMS, frameworks, CDN, analytiques identifiés sur la page.
- Count
- 1
Conformite legale 15/100
Conformité légale
A corrigerPrésence des pages légales (mentions légales, confidentialité, CGV/CGU, cookies) selon la vente et la juridiction. Indice de présence, pas un avis juridique.
- Cgu
- Non
Confiance 39/100
Injection de prompt (IA)
ConformeInstructions cachees destinees a manipuler les IA qui lisent la page (OWASP LLM01) : commentaires, texte invisible, caracteres Unicode masques.
- Reference
- OWASP LLM01:2025 Prompt Injection
Liens reseaux sociaux
A surveillerPresence de liens vers les profils sociaux officiels (signal d'autorite et de presence de marque).
- Count
- 0
- Pages Analyzed
- 1
Conseil : Aucun lien vers des profils sociaux detecte. Relier le site aux profils officiels (LinkedIn, X, etc.) renforce les signaux d'autorite et de marque pour les m...
Menaces connues
InfoPrésence du domaine dans les listes de menaces (Google Safe Browsing, PhishTank) et les filtres DNS publics (AdGuard, CleanBrowsing).
Détail complet dans le rapport PDF.Whois
A surveillerDonnées de registration du domaine (registrar, dates, contacts).
- Dnssec
- unsigned
security.txt
A corrigerPrésence du fichier security.txt et points de contact sécurité.
- Is Present
- Non
Suivez l'audience de votre site sans cookie, sans bandeau de consentement et sans dépendre de Google ou Matomo. Solution 100% souveraine, Zero-Knowledge (aucune donnée personnelle stockée), exemptée de consentement (mesure d'audience anonyme), scellée par une poignée de main post-quantique (PQC).
Activer la mesure d'audience souveraineRapport complet en PDF · 29 €, paiement unique. Même pas le prix d’un million de tokens chez certains - sauf qu’ici, vous êtes sûr d’obtenir ce que vous cherchez.
Ne laissez pas ces failles brider votre croissance
Le diagnostic est posé. Pour corriger efficacement ces bloqueurs structurels, reprendre l’avantage sur votre marché et sécuriser votre indexation pour les années à venir, une ingénierie de précision est requise.
Optimiser mon infrastructure