Contrat de maintenance WordPress : ce qu'il doit vraiment couvrir
« Maintenance incluse » : la formule figure sur beaucoup de devis, mais elle peut recouvrir des réalités très différentes. Chez l’un, c’est un clic mensuel sur « Tout mettre à jour ». Chez l’autre, c’est une surveillance quotidienne, des sauvegardes vérifiées et une intervention garantie en cas de panne. Avant de signer, ou pour relire le contrat que tu as déjà, voici ce qu’il doit couvrir noir sur blanc.
Les mises à jour, testées avant d’être appliquées
Mettre à jour WordPress, le thème et les extensions est la base. La vraie question est la manière :
- les mises à jour sont-elles d’abord appliquées sur une copie du site (préproduction) ?
- le prestataire vérifie-t-il ensuite les pages clés, le formulaire de contact, le tunnel de commande ?
- que se passe-t-il si une mise à jour casse quelque chose : retour arrière immédiat, correction incluse ou facturée à part ?
- la version de PHP du serveur fait-elle partie du suivi ?
Une mise à jour appliquée à l’aveugle, sans test ni sauvegarde préalable, n’est pas de la maintenance : c’est un pari. Notre article sur les précautions avant une mise à jour détaille ce qu’un bon processus doit contenir.
Des sauvegardes externalisées et testées
Les sauvegardes doivent être automatiques, régulières, et surtout stockées ailleurs que sur le serveur du site : si l’hébergement tombe ou est compromis, une sauvegarde rangée au même endroit disparaît avec lui. Demande :
- la fréquence (quotidienne au minimum pour un site qui change souvent, plus pour une boutique) ;
- la durée de conservation ;
- le lieu de stockage et sa localisation ;
- la fréquence des tests de restauration. Une sauvegarde jamais restaurée est une sauvegarde dont on ignore si elle fonctionne.
Pour comprendre le principe, lis notre guide sur la sauvegarde automatique vers un serveur externe.
La surveillance de disponibilité et de sécurité
Un bon contrat prévoit qu’on te prévienne d’une panne avant tes clients. Concrètement : un contrôle automatique de disponibilité à intervalle court, une alerte en cas d’expiration du certificat HTTPS ou du nom de domaine, une analyse régulière des fichiers et une veille sur les failles connues des extensions installées.
Les délais d’intervention
C’est souvent le point le plus flou. Distingue deux notions :
| Notion | Ce que ça veut dire |
|---|---|
| Délai de prise en charge | Le temps avant qu’une personne commence à s’occuper du problème |
| Délai de résolution | Le temps avant que le site refonctionne, souvent seulement « en objectif » |
Vérifie aussi les horaires couverts (jours ouvrés, week-ends), le canal pour signaler un incident et ce qui est inclus : un nettoyage après piratage, par exemple, est souvent exclu ou facturé au temps passé.
Un rapport régulier
Un rapport mensuel ou trimestriel montre ce qui a été fait : mises à jour appliquées, sauvegardes réalisées, incidents, temps de disponibilité. Sans rapport, tu ne sais pas si tu paies pour quelque chose. Un bon rapport signale aussi les points d’attention : extension abandonnée par son éditeur, version de PHP en fin de vie, site qui ralentit.
La propriété des accès et la réversibilité
Ce sont les deux clauses qui évitent les mauvaises surprises le jour où tu changes de prestataire.
- Les accès t’appartiennent. Nom de domaine, hébergement, compte administrateur, licences d’extensions payantes : ils doivent être à ton nom, ou au moins t’être communiqués. Le prestataire travaille avec ses propres comptes, pas avec les tiens.
- La réversibilité est prévue. À la fin du contrat, tu dois récupérer une sauvegarde complète et tous les identifiants, dans un délai fixé, sans frais cachés.
Méfie-toi d’un contrat où le domaine ou l’hébergement est au nom du prestataire « pour plus de simplicité ».
Les questions à poser avant de signer
- Qu’est-ce qui est inclus, et qu’est-ce qui est facturé en plus ?
- Les mises à jour sont-elles testées sur une préproduction ?
- Où sont stockées les sauvegardes, et quand ont-elles été restaurées pour la dernière fois ?
- Qui intervient, et en combien de temps ?
- Que se passe-t-il en cas de piratage ?
- Comment récupérer mon site si j’arrête le contrat ?
- Quel est le préavis de résiliation ?
Les pièges classiques
- Le contrat sans contenu. Un intitulé vague, aucune liste de tâches, aucun délai : impossible de réclamer quoi que ce soit.
- Le tout-automatique. Des mises à jour automatiques sans contrôle humain peuvent casser un site un vendredi soir sans que personne ne s’en aperçoive.
- Les sauvegardes sur le même serveur. Pratique, mais inutile si le serveur disparaît.
- L’engagement long sans porte de sortie. Préfère une durée raisonnable et une résiliation simple.
- La dépendance cachée. Un thème ou une extension « maison » que personne d’autre ne sait maintenir.
Si tu cherches un modèle de référence pour comparer les offres, regarde par exemple ce que comprend un contrat de maintenance WordPress clé en main et confronte chaque point aux propositions que tu reçois. Pour une boutique, ajoute les points propres au commerce en ligne décrits dans notre article sur l’entretien d’une boutique WooCommerce.
Cet article peut contenir des liens partenaires. Ils n'influencent jamais ce que nous écrivons.