Commencer par un audit
Avant tout engagement, vous obtenez une image claire de ce que vous possédez : risques, extensions abandonnées, réalité des sauvegardes, et ce qu'il faudrait pour rendre le site parfaitement ennuyeux.
Sur cette page
Ce que couvre un contrat
| Domaine | Ce qui se passe concrètement |
|---|---|
| Mises à jour | Cœur, extensions et thèmes appliqués d'abord en préproduction, vérifiés sur vos pages critiques, puis déployés. Annulés en cas de problème. |
| Sauvegardes | Hors site, à une fréquence adaptée à vos changements de contenu — et restaurées à l'essai périodiquement, seul moyen de savoir qu'elles fonctionnent. |
| Supervision | Disponibilité, intégrité des fichiers, détection de comptes administrateurs inattendus. Mieux vaut l'apprendre de moi que d'un client. |
| Sécurité | Durcissement, hygiène des identifiants, suivi des vulnérabilités connues des extensions, et retrait des extensions abandonnées. |
| Performance | Contrôles périodiques des Core Web Vitals pour éviter la dégradation silencieuse à mesure que le contenu s'accumule. |
| Rapport | Un court rapport écrit mensuel : ce qui a changé, ce que j'ai trouvé, ce que je recommande. En français clair. |
| Priorité | Les clients sous contrat passent devant en cas d'incident — et je connais déjà le site. |
Pourquoi « tout mettre à jour » casse les sites
Mettre à jour est nécessaire : les extensions non corrigées sont la première cause de compromission des sites WordPress. Mais mettre à jour sans précaution est une panne en soi. Les scénarios sont d'une régularité ennuyeuse :
- L'auteur de l'extension a changé quelque chose. Une version majeure renomme une fonction que votre thème appelle, et le site tombe au chargement suivant.
- PHP a bougé sous vos pieds. L'hébergeur monte de version, et une extension utilisant une syntaxe supprimée meurt aussitôt — de votre côté, rien n'a changé.
- L'extension abandonnée. Aucune mise à jour depuis trois ans, puis un jour l'incompatibilité. Aucun correctif n'arrivera : il faut la remplacer, ce qui se planifie.
- L'extension premium dont la licence a expiré. Elle continue de fonctionner mais ne reçoit plus de correctifs de sécurité — et personne ne le remarque avant qu'elle devienne le point d'entrée.
Votre sauvegarde ne fonctionne probablement pas
- Elle est sur le même serveur que le site. Utile pour une mauvaise mise à jour, inutile si le compte est suspendu, si le disque tombe, ou si l'attaquant la supprime — ce que font les bons.
- La rétention est plus courte que votre délai de détection. Sept jours de sauvegardes n'aident pas face à une compromission vieille de trois semaines : tous vos points de restauration sont déjà infectés. C'est la première raison pour laquelle un piratage devient irrécupérable.
- Personne ne l'a jamais restaurée. Exports de base tronqués, médias manquants, sauvegarde arrêtée en silence depuis des mois. Tant qu'une restauration n'a pas été faite, vous n'avez pas une sauvegarde : vous avez une croyance.
Développement sur mesure
Maintenir et construire sont la même discipline à deux moments différents : un site bâti sans soin coûte cher à maintenir pour toujours. Ce que je réalise :
- Thèmes et blocs sur mesure — construits correctement sur l'éditeur de blocs, pour que votre équipe édite le contenu sans développeur, et sans la surcharge d'un page builder pour chaque visiteur.
- WooCommerce — des boutiques qui restent rapides au-delà de quelques milliers de commandes, là où la plupart des réalisations s'effondrent.
- Plateformes d'adhésion — là où la rigueur du contrôle d'accès compte réellement.
- Migrations — changement d'hébergeur, préproduction, changement de domaine, HTTP vers HTTPS, sans perdre votre référencement au passage.
- Simplification — remplacer les douze extensions qui font le travail de trois, ce qui améliore généralement à la fois la vitesse et la sécurité.
Aucune dépendance imposée
Tout est livré documenté : ce qui est sur mesure, pourquoi, et comment le modifier. Si vous souhaitez confier le site à un autre prestataire ou à une équipe interne plus tard, c'est possible — sans reconstruction. Un client qui reste parce que partir serait douloureux n'est pas un client que je veux.
Reprendre le site d'un autre
La situation la plus fréquente : la personne qui l'a construit n'est plus là, aucune documentation, un thème sur mesure, et plus personne n'ose y toucher. C'est un mardi ordinaire.
Cela commence par un audit, pas un contrat. Vous recevez une image écrite de ce que vous possédez : ce qui est sur mesure ou dépend d'extensions, ce qui est abandonné, ce qui constitue un risque, si les sauvegardes sont réelles, et ce que coûterait de rendre l'ensemble prévisible. Ensuite vous décidez — y compris de ne rien faire.
Questions fréquentes
Pourquoi payer si WordPress se met à jour tout seul ?
Les mises à jour automatiques causent une grande part des urgences pour lesquelles on m'appelle. La maintenance signifie des mises à jour testées en préproduction, vérifiées sur les pages qui génèrent votre chiffre d'affaires, et annulables.
Mon hébergeur ne sauvegarde-t-il pas déjà ?
Généralement oui, sur la même infrastructure, avec quelques jours de rétention. Cela ne suffit pas si le compte est suspendu ou si le piratage est passé inaperçu pendant des semaines.
Que comprend un contrat de suivi ?
Mises à jour testées, supervision, sauvegardes hors site vérifiées, durcissement de la sécurité, contrôles de performance, rapport mensuel écrit et réponse prioritaire.
Pouvez-vous reprendre un site existant ?
Oui, c'est l'essentiel du travail. Je commence par un audit pour que vous sachiez ce que vous possédez avant tout engagement.
Et si je n'ai besoin d'aide qu'occasionnellement ?
Aucun problème : le travail ponctuel est facturé à l'heure, sans contrat. Le contrat existe parce que la prévention coûte moins cher que les urgences, pas parce que c'est la seule façon de travailler avec moi.
Démarrer
Parlez-moi du site. L'audit d'abord, les décisions ensuite.