Contrat de maintenance WordPress ou PrestaShop : ce qu'il doit vraiment contenir

« Maintenance de site » : derrière ces mots, les offres varient énormément, d'un simple clic sur « mettre à jour » à un vrai suivi de sécurité. Si vous avez un site WordPress ou une boutique PrestaShop, voici ce que doit contenir un contrat de maintenance sérieux, les questions à poser et les pièges à éviter.

Pourquoi un site a besoin de maintenance

Un site WordPress ou PrestaShop repose sur un cœur, un thème et des extensions (ou modules) développés par des auteurs différents. Chacun publie régulièrement des correctifs, dont certains corrigent des failles de sécurité. Un site non mis à jour pendant quelques mois devient une cible facile : injection de spam, redirections vers des sites frauduleux, vol de données clients, voire de numéros de carte sur une boutique mal protégée.

Ce que doit contenir un bon contrat

Des mises à jour testées

Mettre à jour, c'est facile. Mettre à jour sans casser le site, c'est le vrai métier. Demandez si les mises à jour sont testées (sur une copie du site ou avec un retour arrière possible) et si le tunnel de commande est vérifié après chaque intervention sur une boutique.

Des sauvegardes vérifiées

Fichiers et base de données, sauvegardés régulièrement, stockés ailleurs que sur le serveur du site, et surtout restaurables : une sauvegarde qu'on n'a jamais testée n'est qu'un espoir.

La surveillance

Disponibilité du site, expiration du certificat SSL et du nom de domaine, formulaires de contact qui fonctionnent : ce sont des pannes discrètes que l'on découvre souvent trop tard.

La sécurité

Suppression des extensions abandonnées, comptes administrateurs vérifiés, durcissement du serveur, analyse régulière des vulnérabilités connues.

Du temps pour les corrections et évolutions

Un volume d'heures inclus (une heure, trois heures, une journée par mois) pour corriger un bug, modifier une page ou ajouter une fonctionnalité, avec un délai d'intervention clair.

Un compte rendu

Ce qui a été fait, ce qui reste à prévoir, les incidents détectés. Sans compte rendu, impossible de savoir ce que vous payez.

Les questions à poser avant de signer

• Le contrat est-il sans engagement ou engageant sur un an ?
• Que se passe-t-il si le site est piraté : est-ce inclus ?
• Les heures non consommées sont-elles reportées ?
• Qui intervient, et comment le joindre en cas d'urgence ?
• Pouvez-vous reprendre un site que vous n'avez pas créé ?

Combien ça coûte ?

Pour donner un repère, mes formules démarrent à 35 € HT par mois (1 heure d'intervention, délai de 48 h), 90 € HT avec 3 heures et un délai de 24 h, 200 € HT avec une journée par mois. Elles sont sans engagement et les heures non consommées sont reportées. Le détail est sur la page maintenance.

WordPress et PrestaShop : les spécificités

Sur WordPress, le maillon faible, ce sont les extensions : moins il y en a, mieux c'est. Sur PrestaShop, ce sont les mises à jour majeures et la compatibilité des modules avec le thème, qui demandent de la préparation. J'ai détaillé les deux : maintenance WordPress et maintenance PrestaShop.

En résumé

Un bon contrat de maintenance, ce sont des mises à jour testées, des sauvegardes restaurables, une surveillance, de la sécurité, du temps pour les évolutions et un interlocuteur joignable. Le prix d'un contrat est presque toujours inférieur au coût d'une seule journée de site en panne ou d'un nettoyage après piratage.