provence-verdon-vtt.fr

HTML metadata

Title

Provence Verdon VTT – Randonnées VTT et Balades à Vélo en Provence

Description

Découvrez nos parcours VTT et balades à vélo en Provence Verdon. Ce sont plus de 1 100 kilomètres de parcours VTT, tous niveaux de pratique : de la balade familiale aux circuits VTT plus sportifs. Téléchargez vos traces gpx et roulez dans les paysages sublimes des Alpes de Haute-Provence et du Verdon. Parcourez les gorges et lacs du Verdon à vélo.

Language

fr-FR

Canonical

https://provence-verdon-vtt.fr/

Translations

en
fr

Feeds

Provence Verdon VTT » Flux RSS

Open Graph

url: https://provence-verdon-vtt.fr/
title: Provence Verdon VTT – Randonnées VTT et Balades à Vélo en Provence
locale: fr_FR
site name: Provence Verdon VTT
description: Découvrez nos parcours VTT et balades à vélo en Provence Verdon. Ce sont plus de 1 100 kilomètres de parcours VTT, tous niveaux de pratique : de la balade familiale aux circuits VTT plus sportifs. Téléchargez vos traces gpx et roulez dans les paysages sublimes des Alpes de Haute-Provence et du Verdon. Parcourez les gorges et lacs du Verdon à vélo.
locale:alternate: en_GB

Technology

Server: o2switch-PowerBoost-v3
CMS: WordPress

Third-party hosts loaded (2)

static.ingenie.fr×2
gmpg.org×1

Social

Contact

Address: 7 Place de l'Hôtel de Ville, 04800, Gréoux-les-Bains, Alpes-de-Haute-Provence, France

Registration

Registrar

OVH

Created

2021-03-11

Expires

2027-03-11 294 days left

Updated

2026-04-30

Name servers

dns108.ovh.net
ns108.ovh.net

DNS records live

NS

dns108.ovh.net
ns108.ovh.net

MX

1 mx1.mail.ovh.net
100 mx3.mail.ovh.net
5 mx2.mail.ovh.net

TXT

1|www.provence-verdon-vtt.fr

Verified for

Brevo
Google

Email authentication strong

SPF

v=spf1 mx include:spf.sendinblue.com ~all

softfail (~all)

DMARC

v=DMARC1; p=none; sp=none; rua=mailto:dmarc@mailinblue.com!10m; ruf=mailto:dmarc@mailinblue.com!10m; rf=afrf; pct=100; ri=86400

policy: none (monitoring only) · sp=none

DKIM

mail: k=rsa;p=MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQDeMVIzrCa3T14JsNY0IRv5/2V1/v2itlviLQBwXsa7shBD6TrBkswsFUToPyMRWC9tbR/5ey0nRBH0ZVxp+lsmTxid2Y2z…

selectors probed

Certificate (current)

R12

from 2026-04-25 to 2026-07-24

Expires in 65 days

Full certificate history on crt.sh ↗

HTTP security headers

Header hygiene 85/100 Checked live page: https://provence-verdon-vtt.fr/

present

strict-transport-security
content-security-policy
x-frame-options
x-content-type-options
referrer-policy
permissions-policy
cross-origin-opener-policy
cross-origin-embedder-policy
cross-origin-resource-policy

findings

CSP allows unsafe inline scripts/styles
weak frame protection
weak content type protection

Header values

referrer-policy: strict-origin-when-cross-origin, strict-origin-when-cross-origin
x-frame-options: SAMEORIGIN, SAMEORIGIN
permissions-policy: accelerometer=(), autoplay=(), camera=(), cross-origin-isolated=(), display-capture=(self), encrypted-media=(), fullscreen=*, geolocation=(self), gyroscope=(), keyboard-map=(), magnetometer=(), microphone=(), midi=(), payment=*, picture-in-picture=*, publickey-credentials-get=(), screen-wake-lock=(), sync-xhr=*, usb=(), xr-spatial-tracking=(), gamepad=(), serial=(), accelerometer=(), autoplay=(), camera=(), cross-origin-isolated=(), display-capture=(self), encrypted-media=(), fullscreen=*, geolocation=(self), gyroscope=(), keyboard-map=(), magnetometer=(), microphone=(), midi=(), payment=*, picture-in-picture=*, publickey-credentials-get=(), screen-wake-lock=(), sync-xhr=*, usb=(), xr-spatial-tracking=(), gamepad=(), serial=()
x-content-type-options: nosniff, nosniff
content-security-policy: default-src 'self'; script-src 'self' 'unsafe-inline' 'unsafe-eval'; style-src 'self' 'unsafe-inline'; img-src 'self' data: https:; font-src 'self' data:; object-src 'none'; base-uri 'self'; form-action 'self'; upgrade-insecure-requests, default-src 'self'; script-src 'self' 'unsafe-inline' 'unsafe-eval'; style-src 'self' 'unsafe-inline'; img-src 'self' data: https:; font-src 'self' data:; object-src 'none'; base-uri 'self'; form-action 'self'; upgrade-insecure-requests
strict-transport-security: max-age=63072000, max-age=63072000
cross-origin-opener-policy: unsafe-none, unsafe-none
cross-origin-embedder-policy: unsafe-none; report-to='default', unsafe-none; report-to='default'
cross-origin-resource-policy: cross-origin, cross-origin