Maintenance et sécurité de sites WordPress, près de Blois
Je suis Vasile Boulay, fondateur de Stea Web, installé à Fresnes, à une quinzaine de kilomètres de Blois. J’assure la maintenance des sites WordPress des TPE, artisans, commerçants et indépendants : mises à jour, sauvegardes, sécurité et vitesse. Quand un élément ne fonctionne plus, comme un formulaire de contact, je le remets en état. Le travail se fait à distance, en Loir-et-Cher comme en Indre-et-Loire, dans le Loiret ou ailleurs en France. La maintenance est facultative et chiffrée sur devis, selon la taille du site.
Ce que comprend la maintenance mensuelle
La maintenance mensuelle d’un site WordPress comprend les mises à jour, les sauvegardes et la surveillance.
Une partie des mises à jour corrige des failles de sécurité : tant qu’elles ne sont pas appliquées, ces failles restent ouvertes. Mais une mise à jour peut aussi entrer en conflit avec une extension ou avec le thème. D’où une règle simple : une sauvegarde juste avant chaque mise à jour.
- Mises à jour du cœur de WordPress, des extensions et du thème.
- Sauvegardes du site, fichiers et base de données.
- Surveillance du site, pour repérer ce qui ne fonctionne plus.
Selon ce que vous souhaitez y inclure, s’y ajoutent le nettoyage de la base de données et le travail sur la sécurité et la vitesse décrit ci-dessous. Au fil des années, la base se charge de révisions d’articles et de restes d’extensions supprimées.
Sécurité : HTTPS, en-têtes et pare-feu
La sécurité d’un site WordPress repose notamment sur le HTTPS, les en-têtes de sécurité, un pare-feu et le blocage des tentatives de connexion répétées.
- Le HTTPS. Les navigateurs affichent un avertissement « non sécurisé » sur un site sans certificat : celui-ci doit donc rester valide.
- Les en-têtes de sécurité. Ce sont des consignes que le serveur envoie au navigateur avec chaque page, par exemple n’utiliser que la connexion chiffrée, ou refuser que le site soit affiché à l’intérieur d’un autre.
- Le pare-feu et le blocage des connexions répétées. Des robots essaient des mots de passe en boucle sur la page de connexion de WordPress ; après plusieurs échecs, l’adresse d’où viennent les essais est bloquée.
Aucune de ces protections ne remplace une sauvegarde récente. Et un site qui encaisse des paiements demande une sécurité renforcée : elle est prévue dès la conception d’une boutique en ligne WooCommerce.
Vitesse : cache, images et Core Web Vitals
La vitesse d’un site WordPress se travaille sur trois points : la mise en cache, le poids des images et les Core Web Vitals.
Le cache évite au serveur de recalculer chaque page à chaque visite. Les images sont souvent envoyées telles qu’elles sortent de l’appareil photo, bien plus grandes que leur taille d’affichage ; redimensionnées et compressées, elles pèsent beaucoup moins. Quant aux Core Web Vitals, ce sont les mesures par lesquelles Google évalue le chargement, la réactivité et la stabilité d’une page.
Un réseau de diffusion comme Cloudflare, qui sert les fichiers depuis des serveurs proches du visiteur, se met en place quand le projet le justifie, pas par principe. La vitesse compte aussi dans mon travail de référencement naturel.
Formulaire de contact muet, e-mails classés en spam
Un formulaire de contact qui n’envoie plus ses e-mails se répare en deux temps : un envoi authentifié en SMTP, puis trois réglages du nom de domaine, SPF, DKIM et DMARC.
C’est une panne discrète : le visiteur croit vous avoir écrit, et vous ne recevez rien. Par défaut, WordPress envoie ses e-mails sans s’authentifier auprès d’un serveur de messagerie, et les messageries peuvent les rejeter ou les classer en courrier indésirable. La réparation consiste à les faire partir en SMTP, depuis une adresse de votre domaine.
Les enregistrements SPF, DKIM et DMARC permettent aux messageries de vérifier qu’un message envoyé au nom de votre domaine vient bien de vous. Sans eux, ce message risque de finir dans les courriers indésirables de votre destinataire.
Un site construit par un autre prestataire
Un site WordPress construit par un autre prestataire peut aussi être entretenu, après une analyse de son état.
Cette analyse dit par où commencer. Parfois, un entretien régulier suffit. Parfois, des corrections s’imposent d’abord : extensions qui ne sont plus mises à jour par leurs auteurs, sauvegardes absentes, e-mails qui ne partent plus. Et il arrive qu’il vaille mieux repartir sur une nouvelle base.
Si le site est trop fragile pour être simplement entretenu, je vous le dis. La question devient alors celle d’une refonte, dont je décris la démarche sur ma page création de site internet sur mesure.
Une maintenance facultative
La maintenance est facultative : un site livré fonctionne sans elle.
Pour les sites que je crée, le paiement est unique, et l’hébergement comme le nom de domaine sont à votre nom : vous restez propriétaire de votre site, avec ou sans maintenance. Vous pouvez aussi faire les mises à jour vous-même, en gardant la règle d’une sauvegarde avant chacune. Pour apprendre à tenir votre site seul, je propose une formation à WordPress.
Le coût de la maintenance dépend de la taille du site et de ce que vous souhaitez y inclure. Contrairement aux tarifs de création, il n’est pas publié : il est fixé sur devis.
Comment se met en place la maintenance
Une maintenance commence par un premier échange et une analyse du site ; vient ensuite un devis détaillé et gratuit.
- Le premier échange, par téléphone ou en visioconférence : ce que fait votre site, ce qui a déjà posé problème.
- L’analyse du site : versions de WordPress, des extensions et du thème, sauvegardes, HTTPS et en-têtes de sécurité, vitesse, envoi des e-mails, titres, descriptions et redirections.
- Le devis : ce qui est inclus, le rythme des interventions et le coût, connus avant tout engagement.
Je travaille seul, sans sous-traitance : la personne qui analyse votre site est celle qui intervient ensuite dessus. Pour commencer, décrivez-moi votre site.
Vos questions sur la maintenance
Qui assure la maintenance de mon site ?
Moi, Vasile Boulay, fondateur de Stea Web, installé à Fresnes (41700). Je travaille seul, sans sous-traitance. La maintenance se faisant à distance, elle concerne aussi bien les sites du Loir-et-Cher que ceux de Tours, d’Orléans ou d’ailleurs en France.
Que se passe-t-il si une mise à jour casse mon site ?
La sauvegarde faite juste avant permet de remettre le site dans son état précédent. Je cherche ensuite la cause, par exemple un conflit entre deux extensions ou avec le thème, avant de refaire la mise à jour.
La maintenance est-elle obligatoire ?
Non. Un site livré fonctionne sans maintenance, et rien ne vous oblige à en prendre une. Si vous en souhaitez une, son contenu, son rythme et son coût sont fixés dans le devis.
Mon site n’a pas été fait par vous : pouvez-vous l’entretenir ?
Oui, après une analyse de son état. Il me faut pour cela les accès à l’administration WordPress, à l’hébergement et au nom de domaine. Si le site est trop fragile pour être simplement entretenu, je vous le dis avant tout engagement.
Combien coûte la maintenance d’un site WordPress ?
Elle est chiffrée sur devis, selon la taille du site et ce que vous souhaitez y inclure. Le devis est détaillé et gratuit.
La maintenance améliore-t-elle le référencement ?
Elle y contribue sans le remplacer : un site rapide, sécurisé et sans erreur est une base saine. Le travail sur les contenus et sur les recherches de vos clients relève du référencement naturel (SEO). Et personne ne peut promettre honnêtement une première place sur Google.
Un site WordPress à entretenir ?
Décrivez-moi votre site et ce qui vous préoccupe. Après un premier échange, je vous remets un devis détaillé et gratuit, sans engagement.