Maintenance, sécurité et évolution
L'après-lancement, mené correctement.
Supervision, mises à jour, sécurité et amélioration continue : l'après-lancement, mené correctement.
La négligence est invisible jusqu'à ce qu'elle coûte cher
Les sites ne se dégradent pas de façon visible. Les dépendances vieillissent discrètement, les certificats approchent de l'expiration, une sauvegarde échoue quatre mois durant sans se plaindre, et la performance dérive un peu à chaque livraison. Tout va bien jusqu'à un mardi précis où plus rien ne va.
Le coût de réparation dépasse toujours le coût de prévention, et l'incident tombe toujours sur une semaine déjà pleine. Ce qui aggrave le tout, c'est l'arrangement courant où l'agence qui a construit le site est passée à autre chose et où plus personne n'a la vue d'ensemble.
Le contrat Care & evolution garde d'astreinte l'équipe qui a construit le système, avec la supervision nécessaire pour trouver les problèmes avant vos clients.
Ce que couvre un plan de maintenance
- Supervision de disponibilité et d'erreurs
- Disponibilité, taux d'erreur et suivi des exceptions, avec des alertes qui atteignent une personne capable d'agir, pas une boîte partagée.
- Correctifs de sécurité
- Dépendances et mises à jour de plateforme appliquées selon un calendrier, avec les avis de sécurité suivis plutôt que découverts pendant un incident.
- WAF et mitigation des menaces
- Pare-feu applicatif, limitation des bots et du débit, protection anti-DDoS en périphérie, réglés pour que les vrais clients ne soient jamais les bloqués.
- Sauvegardes et plan de reprise
- Sauvegardes automatisées avec restaurations réellement testées, plus un plan de reprise écrit assorti d'un objectif de délai que vous avez validé.
- Authentification et contrôle d'accès
- Rôles, gestion de session, MFA et revue du moindre privilège sur la plateforme et les comptes qui l'entourent.
- RGPD et gestion du consentement
- Bannière de consentement, cartographie des données, règles de conservation et traitement des demandes, maintenus à jour à mesure que le site évolue.
- Supervision de la performance
- Core Web Vitals suivis sur le terrain, les régressions étant remontées comme des tickets plutôt que remarquées un an plus tard.
- Mises à jour de contenu et de fonctionnalités
- Une enveloppe mensuelle d'améliorations, pour que le site continue d'avancer au lieu de se figer à son état de lancement.
Comment fonctionne la maintenance
- 01
Prise en charge
Accès, supervision, vérification des sauvegardes et plan de reprise documenté, que nous ayons construit le système ou non.
- 02
Exploiter
Correctifs, supervision et réponse aux incidents selon un calendrier convenu, avec un chemin d'escalade nominatif.
- 03
Améliorer
Une enveloppe mensuelle consacrée au changement à plus forte valeur, décidée avec vous plutôt que supposée par nous.
- 04
Rapporter
Un rapport mensuel : disponibilité, incidents, mises à jour appliquées, performance et changements — assez court pour être transmis.
Notre méthode, publiée
Ce que nous vérifions le premier mois
Chaque mission de maintenance s'ouvre sur le même audit, y compris sur des systèmes que nous n'avons pas construits. Il existe parce que la plupart de ces points échouent silencieusement, et que le découvrir pendant un incident est la voie la plus coûteuse.
- Les sauvegardes existent, s'exécutent et se restaurent réellement
- Certificats TLS, renouvellement automatique et alerte d'expiration
- Exposition aux CVE des dépendances et de la plateforme
- Revue des accès — qui atteint la production, et pourquoi
- Supervision des erreurs et de la disponibilité, avec alerte réelle
- Consentement, conservation et conformité du traitement des données
- Référence terrain Core Web Vitals par gabarit
- Plan de reprise documenté avec un objectif de délai convenu
StackWAF·Sentry·Uptime monitoring·GDPR·Backups·Cloudflare
La maintenance, sans détour
Oui, après une revue technique. Nous auditons d'abord le code, l'infrastructure et la posture de sécurité, puis nous le reprenons ou nous vous disons honnêtement ce qu'il faut corriger avant qu'un plan de maintenance soit responsable à vous vendre.
Ce que cela ouvre ensuite
Ingénierie de la performance
Des Core Web Vitals ramenés dans les seuils de Google sur de vrais appareils, et maintenus par une barrière dans votre pipeline.
CMS headless et infrastructure de contenu
Une infrastructure de contenu que votre équipe marketing possède, avec la modélisation et les workflows qui la gardent utilisable à l'échelle.
Cloud & DevOps
Infrastructure, observabilité et reprise après sinistre à l'échelle relèvent de notre pôle cloud & DevOps.
Toutes les expertises de ce pôle : Web & Croissance Digitale
Mettre en place un plan de maintenance
Décrivez ce que vous avez et ce que cela doit produire. Nous vous dirons ce que cela demande.