Le site se fait pirater
WordPress fait tourner une énorme partie du web : c'est aussi la cible préférée des robots. Une seule extension pas à jour leur suffit pour entrer.
Mises à jour, sauvegardes, sécurité, surveillance : je m'en occupe tous les mois. Votre site continue de travailler pour vous — devis, commandes, rendez-vous — et vous n'y pensez plus.
WordPress fait tourner une énorme partie du web : c'est aussi la cible préférée des robots. Une seule extension pas à jour leur suffit pour entrer.
Sans surveillance, vous ne l'apprenez pas. C'est un client qui vous le dit. Parfois le lundi matin, après un week-end complet hors ligne.
Un thème, une douzaine d'extensions, chacune avec son propre rythme. Sans test préalable, le résultat s'affiche en direct devant vos visiteurs.
Base de données gonflée, images non compressées, cache mal réglé. Le référencement baisse doucement, sans alerte, pendant des mois.
Aucun de ces problèmes n'est grave en soi.
Ils le deviennent quand on les découvre trop tard.
17 ans d'expérience web et marketing digital. Freelance depuis 2012, j'ai créé Pulpy : moi-même entouré d'un collectif de spécialistes (webdesign, développement, SEO, rédaction). Nous aidons PME, startups et agences à optimiser leurs supports digitaux pour générer leads et ventes. Aujourd'hui, je gère plus de 20 sites WordPress en maintenance.
Quatre choses faites chaque mois, et deux que vous ne verrez jamais parce qu'elles tournent toutes seules.
Envoyé le 1er du mois · lisible en 2 minutes
Pas un export technique de 40 pages. Une page : ce qui a été fait, ce qui va bien, ce qui mérite votre attention le mois prochain. Vous savez enfin ce que vous payez.
Exemple de mise en forme — les chiffres dépendent de votre site et du mois.
Sauvegardes stockées ailleurs que chez votre hébergeur, 30 jours d'historique : si tout casse, on revient à hier. Pare-feu, blocage des connexions suspectes et scan des fichiers, contrôlés chaque mois.
Chaque mise à jour est précédée d'un point de restauration : si elle met le site en erreur, il revient tout seul à son état précédent. Pour tout le reste — une mise en page décalée, un formulaire qui ne part plus — je compare les captures avant et après, parce qu'une machine ne voit pas ça.
Et sur votre site, ça donne quoi ?
Sans engagement
Vous me dites où en est votre site. Je vous dis franchement s'il a besoin d'une maintenance — ou non.
Un compte administrateur à mon nom sur le site, et l'accès à votre hébergement. Ils restent les vôtres, révocables à tout moment.
Version de WordPress, extensions, sauvegardes existantes, sécurité, vitesse. Vous recevez le résultat, même si on s'arrête là.
Beaucoup de sites sont prêts : l'abonnement commence directement. Si le vôtre a besoin d'être remis à niveau d'abord, je vous chiffre ce travail à part — vous connaissez le montant avant de vous engager, et vous décidez.
L'une pour dormir tranquille. L'autre pour que votre site avance aussi pendant que vous travaillez.
Votre site est à jour, sauvegardé et surveillé. Vous n'y touchez plus.
79 €/ mois HT
Facturé chaque mois, sans engagement.
Tout Sérénité, plus du temps chaque mois pour faire évoluer votre site.
159 €/ mois HT
Facturé chaque mois, sans engagement.
Tarifs hors taxes. En mensuel, vous arrêtez d'un mois sur l'autre. En annuel, l'abonnement
court jusqu'à son terme : prévenez-moi avant la date de renouvellement et il ne se reconduit pas.
Boutique en ligne, site multilingue ou multi-sites : .
Il met à jour son serveur, et parfois WordPress lui-même. Il ne teste pas vos extensions, ne vérifie pas que votre formulaire de contact fonctionne encore après, et ne vous prévient pas si votre page d'accueil s'affiche de travers. C'est exactement là que se situe mon travail.
Les robots qui scannent WordPress ne regardent pas votre chiffre d'affaires : ils cherchent une faille, sur n'importe quel site. Un site vitrine de cinq pages se fait pirater exactement comme un site de cinquante. La différence, c'est que le petit site n'a souvent aucune sauvegarde pour s'en remettre.
Oui, c'est même le cas le plus fréquent. On commence toujours par un état des lieux : version de WordPress, extensions installées, sauvegardes existantes, sécurité, vitesse. Si je vois des points bloquants, je vous le dis avant de vous facturer quoi que ce soit.
Je reçois l'alerte dans les minutes qui suivent — avant vous, et avant vos clients. Je cherche l'origine (hébergeur, extension, attaque), je vous préviens, et je remets le site en ligne, au besoin en restaurant la dernière sauvegarde saine.
Cette remise en ligne est comprise dans votre abonnement, quelle que soit la cause de la panne. Vous recevez ensuite un message court : ce qui s'est passé, et ce que j'ai mis en place pour que ça ne recommence pas.
La remise en ligne, non : elle est toujours comprise. Le reste dépend de l'origine.
Si la panne vient d'une mise à jour que j'ai passée, c'est à moi de la réparer, sans discussion.
Si elle vient d'ailleurs — une modification faite par quelqu'un d'autre, une extension payante dont la licence a expiré, un piratage qui demande un nettoyage en profondeur — votre site est quand même remis en ligne, mais le travail de réparation se chiffre à part.
Dans tous les cas, les trente premières minutes sont comprises, et je ne facture jamais sans vous avoir prévenu avant. Vous ne découvrirez pas une facture après coup.
Tout ce qui relève de la vie normale d'un site : changer un texte ou un tarif, ajouter une page, publier un article, remplacer des photos, mettre à jour une fiche produit, corriger un formulaire. En revanche, une refonte, une nouvelle fonctionnalité ou une boutique complète sortent du forfait — on les chiffre à part, et vous savez à l'avance combien.
Ne sont pas compris : la refonte du site, le développement de nouvelles fonctionnalités, la création de contenu, le changement d'hébergeur, et la reprise de code sur mesure écrit par un tiers. Tout cela se chiffre à part, et vous savez à l'avance combien.
Non. Les extensions et thèmes payants de votre site (constructeur de page, outils métier, extensions premium) restent à votre nom et à votre charge. Sans licence valide, ils continuent de fonctionner mais ne reçoivent plus aucun correctif de sécurité — et ça ne se voit nulle part. Je vous le signale dans l'état des lieux, et chaque année.
Leur état compte autant que le sien : sur un même compte, une faille chez l'un ouvre une porte chez les autres. C'est invisible depuis n'importe quel tableau de bord — je le vérifie à l'état des lieux et je vous dis franchement ce qu'il en est.
Chez un prestataire européen, et elles ne sortent pas de l'Union européenne. Les outils que j'utilise pour la maintenance — tableau de bord, sauvegardes, surveillance — sont ceux d'un acteur français.
Vos sauvegardes sont chiffrées et stockées ailleurs que chez votre hébergeur : si lui tombe, elles ne tombent pas avec lui. Et chaque trimestre, je vous en remets une copie complète, que vous gardez de votre côté.
D'un compte administrateur à mon nom sur le site, et d'un accès à l'hébergement. Ils restent les vôtres : vous pouvez les révoquer à tout moment, et c'est d'ailleurs la première chose à faire si nous arrêtons de travailler ensemble.
En mensuel, oui : d'un mois sur l'autre, dans les deux sens. En annuel, l'abonnement court jusqu'à son terme — pour arrêter, prévenez-moi avant la date de renouvellement ; pour changer de formule, on ajuste à ce moment-là.
Beaucoup de clients commencent en Sérénité et passent en Performance quand ils réalisent le temps qu'ils perdaient à faire les modifications eux-mêmes.
Je regarde l'état réel de votre WordPress — version, extensions, sauvegardes, sécurité, vitesse — et je vous dis franchement s'il a besoin d'une maintenance ou non. C'est ce que je fais déjà tous les mois sur plus de 20 sites WordPress.
Sans engagement