Maintenance
Maintenance et sécurité de votre site internet
Un site tombe rarement en panne d’un coup. Une mise à jour bloque le formulaire, un certificat expire, une balise de suivi se tait, et personne ne s’en rend compte avant que le téléphone cesse de sonner. La maintenance consiste à s’en apercevoir en premier.
Les pannes qui coûtent des demandes
Les pannes coûteuses sont les plus discrètes. Un site hors ligne se remarque dans l’heure. Un formulaire qui n’envoie plus d’e-mails depuis trois semaines, non. Pas plus qu’un agenda de réservation déconnecté, un bouton WhatsApp qui pointe vers un ancien numéro ou un pixel qui ne se déclenche plus après une mise à jour. Vos publicités optimisent alors à l’aveugle.
Notre maintenance teste donc les éléments qui rapportent, en plus de ceux qui font du bruit quand ils cassent. Sur les sites WordPress, elle commence par les mises à jour. Sur tous les sites, elle finit par les formulaires.
Chaque mois, nous remplissons chaque formulaire, réservons un créneau test, vérifions que la demande arrive dans le CRM Napexy avec la bonne source, et confirmons que les événements de suivi arrivent là où ils doivent.
Ce que couvre notre maintenance
- Mises à jour de WordPress, du thème, des extensions ou des dépendances, testées en préproduction avant la mise en ligne
- Sauvegardes automatiques stockées hors du serveur, avec des restaurations de test planifiées
- Surveillance de la disponibilité, avec alerte à une personne nommée
- Contrôle des en-têtes de sécurité et des certificats SSL
- Recherche de logiciels malveillants et de fichiers modifiés sur les sites WordPress
- Envoi test de chaque formulaire et de chaque parcours de réservation, vérifié dans le CRM
- Contrôle du suivi : analytics, pixel Meta et événements de l’API Conversions
- Surveillance des dates de renouvellement des domaines et des certificats
- Correction des liens cassés et des erreurs 404 signalés par la Search Console
- Un court rapport mensuel de ce qui a été fait et constaté
Le travail de sécurité
Contrôle des accès
Un compte nominatif par personne, la double authentification, et les anciens salariés ou prestataires retirés le jour de leur départ.
En-têtes de sécurité
Content-Security-Policy, HSTS et les autres contrôlés chaque mois, car un nouveau script ou une nouvelle extension peut les affaiblir sans bruit.
Des mises à jour sans surprise
Les mises à jour passent d’abord sur une copie de préproduction, pour qu’une extension défaillante n’atteigne jamais vos visiteurs.
Protection des formulaires
Un filtrage du spam et des robots qui ne bloque pas les vraies personnes et ne leur impose pas d’énigmes.
Des sauvegardes saines
Des sauvegardes conservées assez longtemps pour revenir à une version antérieure à l’infection, même découverte tard.
Si votre site est piraté
Limiter les dégâts
Nous mettons le site hors ligne ou en maintenance s’il diffuse des logiciels malveillants ou redirige les visiteurs.
Restaurer
Une sauvegarde saine est remise en ligne, ou les fichiers infectés sont nettoyés s’il n’en existe pas.
Fermer la porte d’entrée
Nous trouvons par où l’attaquant est entré (une extension périmée, un mot de passe volé) et corrigeons, sinon l’infection revient.
Réinitialiser les accès
Chaque mot de passe, clé et compte administrateur est changé ou supprimé.
Lever les alertes de Google
Nous consultons le rapport sur les problèmes de sécurité de la Search Console et demandons un réexamen une fois le site propre.
Rendre compte
Vous recevez un compte rendu écrit. Si des données personnelles ont été exposées, le RGPD peut vous obliger à prévenir l’autorité de contrôle dans les 72 heures, et notre rapport vous donne les faits pour en décider.
Site statique ou WordPress : ce que recouvre la maintenance
| Site statique (Astro, Next.js) | WordPress | |
|---|---|---|
| Mises à jour | Framework et dépendances, quelques fois par an | WordPress, thème et extensions, chaque semaine |
| Risques principaux | Domaine ou certificat expiré, intégrations cassées | Extensions périmées, mots de passe faibles, logiciels malveillants |
| L’essentiel du travail | Vérifier formulaires, suivi et intégrations | Mises à jour, analyses de sécurité et les mêmes vérifications |
Questions fréquentes
Pouvez-vous maintenir un site que vous n’avez pas construit ?
Oui. Nous commençons par un audit : versions des logiciels, extensions, accès, sauvegardes, formulaires et suivi. Vous recevez la liste de ce qu’il faut corriger avant le début de la maintenance régulière.
Que se passe-t-il si le site tombe en panne ?
La surveillance nous alerte et nous intervenons. Les délais d’intervention sont écrits dans le contrat de maintenance, pour que vous sachiez à quoi vous attendre avant toute panne.
Gérez-vous l’hébergement et les noms de domaine ?
Nous pouvons les gérer ou travailler avec votre hébergeur actuel. Dans les deux cas, nous veillons à ce que le domaine soit enregistré au nom de votre entreprise.
Un site statique a-t-il besoin de maintenance ?
Moins, mais oui. Il n’y a pas d’extension à mettre à jour, mais les domaines expirent, les certificats se renouvellent, les intégrations changent leurs API et les formulaires doivent toujours être testés. Sur un site statique, la maintenance porte surtout sur ces contrôles.
Les modifications de contenu sont-elles comprises ?
De petites modifications peuvent faire partie du contrat. Nous fixons le périmètre au départ, pour qu’un forfait mensuel ne cache jamais une facture surprise.
La maintenance joue-t-elle sur le référencement ?
Indirectement. Pages cassées, lenteurs et alertes de sécurité pénalisent toutes le site. Nous corrigeons les erreurs 404 et d’exploration dans le cadre du contrat ; le travail de SEO technique plus poussé se fait à part.
Mis à jour le · Par l’équipe Napexy
À lire aussi
Dites-nous où vous voulez grandir.
Un échange de 30 minutes avec un stratège. Vous repartez avec un plan clair et un devis fixe, que vous travailliez avec nous ou non.