Maintenance de site web et hébergement

Le contenu exact dépend de votre plateforme. Un contrat typique comprend :

• les mises à jour du cœur, des thèmes et des extensions, d'abord appliquées sur une copie de test ;
• des sauvegardes automatiques stockées hors du serveur de production, avec test de restauration à intervalles convenus ;
• une surveillance de disponibilité avec alertes, ainsi que le suivi du certificat et du renouvellement du domaine ;
• un contrôle de sécurité : comptes utilisateurs, droits, modules inutilisés et vulnérabilités connues ;
• de petites modifications de contenu et de mise en page dans un forfait mensuel convenu ;
• un court compte rendu des travaux réalisés.

Dans son guide pour les petites organisations, le National Cyber Security Centre britannique indique que la meilleure protection contre les virus et autres logiciels malveillants consiste à garder tous les appareils à jour, logiciels et applications compris, et à remplacer les logiciels qui ne reçoivent plus de mises à jour. Il conseille de sauvegarder toutes les données dont l'entreprise a besoin pour fonctionner et cite expressément le site web. Un support de sauvegarde ne doit pas rester branché quand il ne sert pas, et une fois la sauvegarde faite, il faut savoir la restaurer et vérifier qu'elle contient toutes les données importantes.

Le guide « 10 Steps » du NCSC décrit la règle 3-2-1 : au moins trois copies, sur deux supports, dont une hors site. Il recommande aussi une sauvegarde hors ligne séparée du réseau, car les attaquants peuvent viser les sauvegardes. Nous appliquons cette logique aux sites web.

L'hébergement peut faire partie du contrat ou rester chez votre prestataire actuel. S'il reste chez lui, nous travaillons avec les accès que vous nous donnez et listons ce que nous pouvons ou non influencer. Si nous hébergeons, le contrat indique où les données sont stockées, qui y accède et comment les sauvegardes sont conservées. L'Autorité de protection des données belge rappelle qu'un hébergeur qui conserve des données pour le compte d'une entreprise agit en tant que sous-traitant s'il ne les utilise pas à ses propres fins, et que la signature d'un contrat de sous-traitance est toujours obligatoire (article 28.3 du RGPD). Nous encadrons donc ce traitement par un tel contrat plutôt que de le laisser implicite.

Le contrat précise comment nous joindre, quelles demandes sont urgentes et le délai de réponse engagé pour chaque catégorie. Il distingue trois choses : l'entretien courant inclus dans le forfait, les demandes traitées dans une enveloppe d'heures, et les évolutions plus importantes chiffrées comme un projet. Vous savez d'avance dans quelle catégorie tombe une demande. Aucun travail hors périmètre ne démarre sans votre accord.

Une fois par trimestre, ou au rythme que vous choisissez, nous faisons brièvement le point : ce qui a été mis à jour, les risques encore ouverts et l'éventuelle évolution plus importante à prévoir, comme une nouvelle version de PHP ou un autre thème. La maintenance devient ainsi planifiée plutôt que subie, et vous gardez la main sur l'effort et l'ordre des travaux.

Si un autre prestataire a réalisé votre site, nous commençons par une prise en main : accès à l'hébergement, au domaine et aux comptes administrateur, inventaire des modules et des connecteurs, première sauvegarde et liste des risques constatés. Vous recevez cette liste avant le début du contrat. Le tarif est communiqué sur demande après cet état des lieux, car il dépend de la plateforme et du nombre d'intégrations. Un nouveau site démarre à partir de 300 € HT, voir les tarifs. Pour en parler : contact ou demande de devis ; découvrez aussi nos services.

Maintenez-vous un site que vous n'avez pas réalisé ?

Oui. Nous commençons par un bref état des lieux des accès, modules et risques, remis avant le début du contrat.

Combien coûte la maintenance ?

Cela dépend de la plateforme et du nombre d'intégrations ; le tarif est donné sur demande après l'état des lieux.

Puis-je garder mon hébergement actuel ?

Oui si vous le souhaitez. Nous travaillons avec les accès fournis et indiquons par écrit ce que nous pouvons influencer.

Que se passe-t-il en cas d'urgence ?

Le contrat définit les demandes urgentes et le délai de réponse engagé pour chaque catégorie.

Les modifications de contenu sont-elles incluses ?

Les petites modifications relèvent d'une enveloppe mensuelle. Les évolutions plus importantes sont chiffrées comme un projet.