Contrat de maintenance site web : ce qu’il doit inclure et comment comparer

Ce qu’est un contrat de maintenance de site web et ce qu’il remplace

Un site web n’est pas un dépliant qui reste tel qu’il a été imprimé. C’est un logiciel qui tourne sur un serveur, et les logiciels ont des versions, des réglages et des pièces écrites par d’autres. Un contrat de maintenance site web est l’accord par lequel quelqu’un s’occupe de ces pièces selon un calendrier, au lieu que le propriétaire y pense quand quelque chose est déjà cassé.

La documentation officielle de WordPress résume la règle de base en une ligne : il faut toujours mettre WordPress à jour vers la dernière version, et l’administration signale quand une nouvelle est disponible. Cette ligne cache une petite tâche qui revient régulièrement pour le cœur, chaque extension et chaque thème. Ajoutez une copie des données, un contrôle d’ouverture et une retouche de temps en temps : voilà le contenu d’un contrat.

Mises à jour du cœur, des extensions et du thème

D’après la documentation de WordPress, les versions mineures et de sécurité peuvent s’appliquer seules, en arrière-plan, sur la plupart des sites, tandis qu’une version majeure avec de nouvelles fonctions demande encore qu’une personne clique sur le bouton. Cette différence compte dans un contrat. Quelqu’un doit décider quand la version majeure est installée, regarder le site ensuite et dire ce qui se passe si quelque chose casse.

Le guide de durcissement de WordPress ajoute deux points faciles à oublier. Les anciennes versions ne reçoivent plus de mises à jour de sécurité, et une extension que vous n’utilisez pas doit être supprimée du système, pas seulement désactivée. L’agence américaine CISA le dit en termes généraux : activez les mises à jour automatiques chaque fois que c’est possible et remplacez les logiciels qui ne sont plus pris en charge.

Les mises à jour échouent aussi parfois. La documentation de WordPress décrit une mise à jour bloquée qui laisse un message d’échec sur le site et demande de supprimer par FTP un fichier nommé .maintenance. Un bon contrat dit qui s’en charge et si une sauvegarde est faite avant chaque mise à jour.

Sauvegardes : ce qui est copié, à quelle fréquence et où

Le guide de sauvegarde de WordPress est net : copier les fichiers ne suffit pas. La base de données contient les articles, les pages et les réglages, elle est stockée à part, et une sauvegarde complète exige donc les deux. Le guide suggère de sauvegarder d’abord la base, puis les fichiers, et de les garder ensemble comme un seul jeu, parce qu’une restauration utilise les deux.

Pour la fréquence, le document donne un repère : environ une fois par semaine pour un petit site qui change peu, chaque jour pour un site qui change souvent. Il recommande aussi une copie avant chaque mise à jour ou déménagement. Pour une boutique ouverte toute la journée, une copie hebdomadaire peut coûter une semaine de commandes.

L’endroit où les copies sont rangées compte autant que la fréquence. Le guide conseille de garder plusieurs sauvegardes récentes à des endroits différents, par exemple sur le serveur d’hébergement, dans le cloud et sur un ordinateur local, et de faire de temps en temps une copie manuelle pour vérifier que l’automatique fonctionne. La CISA recommande des sauvegardes automatiques et continues, protégées par chiffrement et par des copies hors ligne. Un contrat qui dit seulement que les sauvegardes sont incluses n’a encore rien dit.

Surveillance de disponibilité et effet d’une panne sur la recherche

Surveiller la disponibilité, c’est avoir un programme qui demande vos pages toutes les quelques minutes et prévient une personne quand elles ne répondent pas. Sans lui, le propriétaire apprend une panne par un client, une commande manquée ou l’appel d’un ami. La valeur du service est l’alerte : qui la reçoit, à quelles heures et ce que cette personne fait ensuite.

Les moteurs de recherche remarquent aussi les pannes. Google documente que les erreurs serveur 5xx et les réponses 429 font ralentir ses robots d’exploration, qu’il ignore le contenu reçu avec un statut 5xx et que les URL qui continuent de renvoyer des erreurs serveur finissent par être retirées de l’index. Quand le serveur répond de nouveau normalement, Google relève progressivement le rythme d’exploration. Une courte panne est une gêne ; une panne longue ou répétée a un coût dans la recherche, lent à réparer.

Contrôles de sécurité qui appartiennent à un contrat

Le guide de durcissement de WordPress énumère des habitudes qu’un contrat peut prendre en charge : mots de passe robustes créés avec un générateur, authentification en deux étapes, aucun identifiant évident comme admin, extensions et thèmes issus uniquement de sources fiables. Il en donne la raison : quelqu’un qui accède au compte administrateur peut installer des scripts malveillants et mettre en danger tout le serveur.

La CISA, dans ses Cyber Essentials, place l’authentification multifacteur parmi les premières étapes et demande un plan testé pour les incidents et la reprise. Pour un petit site, cela devient une courte liste de tâches régulières. Vérifier qui possède un compte, supprimer ceux que personne n’utilise, contrôler que le certificat de la connexion sécurisée est valide et savoir où se trouve la dernière bonne sauvegarde. La documentation de WordPress note que HTTPS fonctionne dès qu’un certificat est installé sur le serveur : le certificat fait donc partie de la configuration que quelqu’un doit surveiller.

Aucun contrat ne peut promettre qu’un site ne sera jamais attaqué. Ce qu’un contrat peut promettre, c’est une routine : les pièces sont à jour, les comptes en ordre, les copies existent et quelqu’un regarde. Cette promesse modeste a l’avantage de pouvoir être vérifiée.

Petites modifications : ce qui relève de la maintenance et ce qui est un projet

Presque tous les sites ont besoin de petits changements chaque mois : de nouveaux horaires, un prix, une photo, un numéro corrigé, une bannière pour des soldes. C’est rapide quand une seule personne s’en occupe, et lent quand chaque modification exige un nouveau devis. Beaucoup de contrats limitent donc le nombre de petites modifications : c’est cette limite qu’il faut lire.

La frontière entre une modification et un projet devrait être écrite. Changer une phrase ou remplacer une image relève de la maintenance. Un nouveau modèle de page, un système de réservation ou la refonte de l’accueil relèvent du développement et se chiffrent à part. Si le contrat parle de petites modifications sans les définir, demandez un exemple en heures ou en demandes, et combien de temps une demande attend dans la file.

Comment comparer les offres : les questions qui distinguent un contrat d’une grille de prix

Posez les offres côte à côte et adressez à chacune les mêmes questions. Que met-on à jour exactement, et une sauvegarde précède-t-elle ? Où sont rangées les copies, et quelqu’un en a-t-il déjà restauré une ? Qui reçoit l’alerte de panne et quand est-il joignable ? Qu’est-ce qui est exclu : l’hébergement, le nom de domaine, la rédaction des textes, la remise en état après une attaque ?

Regardez ensuite la propriété et la sortie. L’hébergement, le domaine et les comptes administrateur devraient être à votre nom, et le prestataire reçoit un accès, pas la seule clé. Demandez ce qu’il advient si vous résiliez : vous rend-on les fichiers, les sauvegardes et les mots de passe, et avec quel préavis ?

Enfin, demandez ce que vous verrez chaque mois. Une courte note indiquant ce qui a été mis à jour, vérifié et modifié coûte peu au prestataire et vous dit si le travail est réel. Sans ce compte rendu, vous devinez ce qui se passe sur votre site.

Que préparer, et comment fonctionne le forfait Website care plan

Avant de souscrire une offre, réunissez les informations dont un prestataire a besoin : l’adresse du site, la plateforme, l’hébergeur, le titulaire du domaine et la liste des personnes qui ont un accès. Notez ce qui compte le plus : formulaire, boutique, réservation. Décidez qui valide les changements et comment vous voulez être prévenu des problèmes.

VITON13 Studio propose cela sous la forme du forfait Website care plan. Il comprend les mises à jour et la sécurité, les sauvegardes, la surveillance de disponibilité et de petites modifications chaque mois. Avant tout paiement, le studio envoie un court bilan de santé de votre site, pour que vous voyiez ce qu’il a trouvé et jugiez le travail. Le paiement est mensuel, à partir de 13 $/mois, et l’on résilie avec un préavis de 30 jours.

Si vous préférez le faire vous-même, la liste ci-dessous est un bon début, et les pages de WordPress et de la CISA citées ici permettent d’apprendre. Si vous préférez déléguer, décrivez votre site et regardez le bilan gratuit avant tout paiement.