Maintenance de site web et support technique pour votre site ou votre boutique en ligne
Nous mettons à jour, corrigeons, sauvegardons et surveillons votre site pour qu’il continue de fonctionner, et vous voyez tout dans votre propre portail : chaque correctif avec sa vulnérabilité, chaque incident et chaque heure. Pour WordPress, WooCommerce, PrestaShop, Magento, Shopify, Drupal et les applications sur mesure. À partir de 150 €/mois, mensuel et résiliable.
- 150 € Par mois, la formule d’un site vitrine
- ISO 27001 Et ENS : certifiés depuis 2026
- Mensuel Sans engagement : résiliable quand vous voulez
- 01 · Surveillance Sondes sur le site et ses services
- 02 · Alerte Vulnérabilités publiées
- 03 · Sauvegarde Avant chaque changement
- 04 · Correctif Testé sur une copie du site
- 05 · Déploiement Retour arrière prêt
- 06 · Portail Vous voyez correctifs, incidents et heures
- Chaque alerte ouvre le cycle suivant
Définition
Qu’est-ce que la maintenance d’un site web ?
La maintenance de site web (ou maintenance de site internet) est le travail continu qui garde un site ou une boutique en ligne sûr, rapide et opérationnel après sa mise en ligne : mettre à jour le CMS, les plugins et le framework, appliquer les correctifs de sécurité, réaliser et tester les sauvegardes, vérifier que le site reste en ligne et corriger ce qui ne fonctionne pas.
Résumé
Résumé exécutif
Ce que vous achetez avec un contrat de maintenance, et pourquoi, chez nous, vous le voyez.
Un site sans maintenance ne tombe pas en panne le premier jour : il tombe le jour où une vulnérabilité apparaît dans un plugin que personne n’a mis à jour, quand un certificat expire ou quand une mise à jour automatique casse le tunnel de commande un vendredi après-midi. Le coût, ce n’est pas le forfait que vous économisez ; c’est la boutique hors ligne, l’alerte de Google pour logiciel malveillant ou le formulaire qui n’envoie plus de leads depuis des semaines sans que personne ne le sache.
Notre maintenance fait ce que doit faire toute maintenance sérieuse : correctifs de sécurité dès leur publication et une fois les tests passés, mises à jour planifiées, sauvegardes avant chaque changement, surveillance continue de la disponibilité du site et heures de support pour ce que vous demandez. La différence, c’est que nous ne vous le racontons pas dans un PDF en fin de mois : vous le voyez dans votre portail client, avec chaque correctif et la vulnérabilité qu’il corrige, chaque incident avec son heure de début et de clôture, et les heures consommées.
Nous maintenons des sites que nous avons réalisés et des sites réalisés par d’autres. Pour ces derniers, nous commençons par un état des lieux : quelles versions sont en place, ce qui est abandonné, ce qu’il faut corriger avant de pouvoir maintenir le site avec des garanties. Et nous le faisons avec les mêmes contrôles que ceux qui nous ont valu nos certifications ISO 27001 et Esquema Nacional de Seguridad (ENS, le référentiel national de sécurité espagnol) : accès par clé personnelle pour chaque technicien, identifiants dans un gestionnaire chiffré et jamais dans un e-mail.
- 150-600 € Par mois, un site vitrine
- 300-900 € Par mois, une boutique en ligne
- 1 portail Avec correctifs, incidents et heures
Ce qui est inclus
Ce que comprend la maintenance
Ce que nous faisons chaque mois dans toutes les formules. Ce qui change d’une formule à l’autre, c’est la taille du site et le nombre d’heures de support.
- Correctifs de sécurité du CMS, des plugins, des modules et du framework, dès leur publication et une fois les tests passés
- Mises à jour planifiées : testées d’abord dans un environnement de recette, jamais à l’aveugle en production
- Sauvegardes avant chaque changement et selon un calendrier, stockées hors du serveur du site
- Surveillance continue : des sondes vérifient que le site et ses services répondent, et nous alertent dans le cas contraire
- Alerte d’incident aux personnes de votre choix, à l’ouverture et à la clôture, et page de statut si vous le souhaitez
- Veille sur les dépendances : nous confrontons les bibliothèques de votre site aux avis de vulnérabilité publiés
- Certificats, domaine et e-mails du formulaire : qu’ils n’expirent pas et ne cessent pas d’envoyer sans que personne ne s’en aperçoive
- Heures de support pour les petites modifications, les questions et les corrections, demandées et suivies depuis votre portail
- Portail client avec tout ce qui a été fait : correctifs avec leur CVE, incidents, tâches et heures consommées
Pourquoi
Vous voyez tout dans votre portail, pas dans un PDF en fin de mois
Le portail client de Nexo, la plateforme sur laquelle nous gérons tous nos projets.
Chaque client en maintenance dispose de son portail. On y trouve les sondes qui surveillent votre site et leur état, chaque incident avec son heure de début et de clôture, chaque correctif de sécurité avec la vulnérabilité (CVE) qu’il corrige et sa date d’application, et les heures consommées dans le mois. Depuis le portail, vous demandez des modifications, joignez des captures d’écran et suivez chaque demande jusqu’à sa clôture. Si vous le souhaitez, le portail publie une page de statut pour votre équipe ou vos clients et prévient par e-mail les personnes de votre choix quand le site tombe et quand il revient. Nous l’avons construit nous-mêmes : c’est Nexo, notre propre plateforme.
- Avec leur CVE Correctifs
- Avec alerte Incidents
- En toute transparence Heures
Points clés
Ce que nous maintenons
Les plateformes avec lesquelles nous travaillons au quotidien, parce que nous les développons aussi.
- 01
WordPress et WooCommerce
Cœur, thème et plugins à jour sans rien casser : chaque mise à jour est d’abord testée sur une copie. Nous supprimons les plugins abandonnés, la porte d’entrée la plus courante des attaques, et nous vérifions que les commandes et les formulaires continuent d’arriver. Ce que nous construisons avec WordPress est présenté sur notre page développement WordPress.
- 02
PrestaShop
Correctifs de sécurité, modules à jour, sauvegardes et surveillance du tunnel de commande. Les montées de version majeure sont planifiées comme un projet à part, avec devis, pour ne pas les faire boutique ouverte. Pour en savoir plus sur la plateforme : développement PrestaShop.
- 03
Magento et Adobe Commerce
Correctifs de sécurité d’Adobe, mises à jour de version, extensions, index et cache, et performances pendant les campagnes. C’est la formule la plus exigeante, parce que Magento l’est : nous l’expliquons sur notre page développement Magento.
- 04
Shopify
Shopify met à jour la plateforme, mais pas votre thème, vos apps ni votre vitesse. Nous repérons les apps qui font doublon, soignons les performances et réalisons des évolutions mesurées, comme pour TwoPoles. Pour en savoir plus : développement Shopify.
- 05
Drupal
Mises à jour de sécurité du cœur et des modules contribués, configuration versionnée et migrations entre versions. Nous l’avons fait pendant quatre ans pour quinze sites de barcelona.cat. Pour en savoir plus : développement Drupal.
- 06
Applications sur mesure : Laravel et Symfony
Versions de PHP et du framework, dépendances auditées, files d’attente, tâches planifiées et sauvegardes de la base de données. Pour les applications au cœur de votre activité, tierce maintenance applicative (TMA) avec des évolutions par sprints. Pour en savoir plus : développement Laravel.
Notre méthode
Comment nous démarrons
Du premier appel à votre site sous surveillance. Entre une et trois semaines, selon son état.
- 01
État des lieux
Nous examinons votre site de l’intérieur : versions du CMS, plugins ou modules, dépendances présentant des vulnérabilités connues, sauvegardes, hébergement et accès. Nous vous disons quelle formule vous correspond et ce qu’il faut corriger avant de pouvoir le maintenir avec des garanties.
- 02
Remise à niveau
S’il y a de la dette technique (versions abandonnées, plugins sans support, absence de sauvegardes), nous la résorbons d’abord. Si elle est importante, nous la chiffrons à part ; nous ne la cachons pas dans le forfait.
- 03
Accès, sauvegardes et environnement de recette
Accès par clé personnelle pour chaque technicien, identifiants dans notre gestionnaire chiffré, première sauvegarde complète vérifiée et une copie du site pour tester chaque mise à jour avant de toucher à la production.
- 04
Surveillance et portail
Nous mettons en place les sondes qui surveillent votre site et ses services, nous décidons avec vous qui reçoit les alertes et nous vous ouvrons le portail. À partir de ce jour, tout ce que nous faisons y est consigné.
- 05
Maintenance mois après mois
Correctifs dès leur sortie, mises à jour planifiées, sauvegardes, surveillance et les heures de support que vous demandez. Les changements importants sont traités comme des évolutions, avec leur devis.
Pour qui
Est-ce pour vous ?
Ce service convient quand votre site ou votre boutique fait partie de votre activité et que vous ne pouvez pas vous permettre une panne dont personne ne s’aperçoit.
Pour qui
- Les entreprises dont le site vitrine attire des clients et que personne n’a revu depuis sa mise en ligne.
- Les boutiques en ligne sous WooCommerce, PrestaShop, Magento ou Shopify, où une heure d’indisponibilité se traduit par des commandes perdues.
- Les entreprises dotées d’une application ou d’un site sur mesure dont le prestataire n’est plus là, ou qui ont besoin de quelqu’un d’astreinte.
- Les équipes marketing qui ont besoin de modifications chaque mois sans ouvrir un projet à chaque fois.
- Les organisations qui doivent prouver que leur site est à jour de ses correctifs : marchés publics, ENS ou ISO 27001.
À qui cela ne s'adresse pas
- Les très petits sites sans formulaire ni vente : un bon hébergement infogéré avec mises à jour automatiques peut vous suffire.
- Ceux qui cherchent uniquement l’hébergement le moins cher : notre métier, c’est le travail sur le site, pas le serveur.
- Les sites à refaire : si le CMS ou le framework n’est plus supporté, le maintenir coûte plus cher que de le migrer, et nous vous le dirons.
Investissement
Tarifs de la maintenance de site web
Publiés, pour que vous connaissiez l’ordre de grandeur avant de nous appeler. Mensuels et résiliables. Hors TVA.
Le forfait dépend de la taille du site, des intégrations et des heures de support dont vous avez besoin. Après l’état des lieux, nous vous donnons un montant ferme.
- Site vitrine
150-600 €/mois
WordPress, Drupal ou site sur mesure sans vente en ligne.
- Correctifs de sécurité et mises à jour testées
- Sauvegardes hors du serveur
- Surveillance continue et alerte d’incident
- Certificat, domaine et formulaires surveillés
- Heures de support selon la formule
- Boutique en ligne Le plus demandé
300-900 €/mois
WooCommerce, PrestaShop ou Shopify.
- Tout ce que comprend la formule site vitrine
- Surveillance du tunnel de commande et des paiements
- Modules, apps et thème à jour
- Performances vérifiées avant les campagnes
- Plus d’heures pour les changements de catalogue et les campagnes
- Magento et Adobe Commerce
800-2 500 €/mois
Maintenance et évolutions de boutiques Magento.
- Correctifs de sécurité d’Adobe et mises à jour de version
- Extensions, index, cache et files d’attente
- Performances lors des pics de trafic
- Intégrations avec l’ERP et les marketplaces
- Forfait d’heures pour les évolutions
- Application sur mesure
À partir de 1 200 €/mois
Laravel, Symfony ou autre application au cœur de votre activité.
- Versions de PHP, du framework et des dépendances
- Audit des dépendances présentant des vulnérabilités
- Files d’attente, tâches planifiées et sauvegardes de la base de données
- Maintenance évolutive par sprints
- Documentation à jour pour votre équipe
L’hébergement est facturé à part : nous pouvons nous en charger ou maintenir le site là où il se trouve. Les migrations de version majeure et les refontes sont chiffrées comme des projets. Pour les logiciels de facturation, la maintenance réglementaire <a href="/fr/verifactu-espagne">Verifactu</a> démarre à 190 €/mois.
Livrables
Ce qui est inclus et ce qui ne l’est pas
Pour éviter les surprises sur la première facture.
Inclus
- Correctifs de sécurité et mises à jour du CMS, des plugins, des modules et du framework
- Test de chaque mise à jour dans un environnement de recette avant la production
- Sauvegardes hors du serveur et restauration en cas de problème
- Surveillance continue, alerte d’incident et page de statut en option
- Portail avec correctifs, incidents, demandes et heures consommées
- Heures de support de la formule pour les petites modifications et les corrections
Non inclus
- Refontes, nouvelles fonctionnalités importantes et migrations de version majeure (sur devis)
- Licences de plugins, thèmes ou extensions payants, et hébergement
La preuve
Des sites que nous maintenons
Depuis 2025, nous maintenons la boutique Magento d’EquiMercado, la boutique de commerce équitable de la Fundación Adsis : mises à jour de Magento, correctifs de sécurité, hébergement et Google Shopping, avec un passage à Magento 2.4.7 lors de la dernière maintenance. Pendant quatre ans, nous avons développé et maintenu quinze sites de barcelona.cat pour l’Institut de Cultura de Barcelona, et nous les avons migrés de Drupal 7 à Drupal 10 sans perdre ni contenu ni URL. Chez TwoPoles, nous menons les évolutions de leur Shopify avec une méthode CRO qui a réduit de 22 % le temps de chargement sur mobile. Et nous sommes certifiés ISO 27001 et Esquema Nacional de Seguridad (ENS) depuis septembre 2026, ce que vous attendez de qui intervient sur votre production.
- 2009 Développement et maintenance de sites depuis
- 15 Sites de barcelona.cat maintenus
- 2 Normes de sécurité certifiées
- 5,0 Note sur Clutch
Pour le CTO
Résumé pour le CTO
Comment nous travaillons de l’intérieur.
Les mises à jour sont décidées par l’avis de sécurité, pas par la nouveauté : nous appliquons les correctifs qui ferment des vulnérabilités dès leur sortie et une fois les tests passés, et nous n’inaugurons pas dans votre production des versions majeures tout juste publiées. Chaque changement passe d’abord par une copie du site, avec sauvegarde préalable et retour arrière prêt. Les dépendances (Composer, npm) sont auditées au regard des avis de vulnérabilité publiés, et le registre de chaque correctif, avec sa CVE, reste dans le portail.
La surveillance repose sur des sondes HTTP sur le site et ses services, et sur des heartbeats pour ce qui tourne en arrière-plan (tâches planifiées, files d’attente, sauvegardes) : si un heartbeat n’arrive pas à l’heure prévue, un incident se déclenche. L’accès à vos serveurs se fait par clé SSH personnelle pour chaque technicien, jamais avec des mots de passe partagés, et les identifiants sont conservés dans un gestionnaire chiffré. Les données d’une sauvegarde sont restaurées vers un fichier séparé, jamais en écrasant la production à l’aveugle.
Technologies
- WordPress
- WooCommerce
- PrestaShop
- Magento 2
- Shopify
- Drupal 10
- Laravel
- Symfony
- Composer
- npm
- Git
- Nexo
- Correctifs déclenchés par les avis de sécurité, testés avant la production
- Sauvegarde avant chaque changement et retour arrière prêt
- Sondes HTTP et heartbeats pour les tâches planifiées et les files d’attente
- Accès par clé personnelle de chaque technicien et identifiants chiffrés
- Registre des correctifs avec leur CVE, visible par le client
Risques et comment nous les couvrons
Les risques que nous évitons
Ce que nous constatons quand nous reprenons un site que personne ne maintenait.
- 01
Une mise à jour automatique qui met hors service le site ou le tunnel de commande
AtténuationRien n’est mis à jour à l’aveugle en production : tout est d’abord testé sur une copie, avec sauvegarde préalable et retour arrière prêt.
- 02
Des plugins ou modules abandonnés présentant des vulnérabilités connues
AtténuationNous les détectons lors de l’état des lieux et confrontons chaque mois les dépendances aux avis publiés. Si un plugin ne peut pas être corrigé, nous le remplaçons.
- 03
Le site hors ligne ou le formulaire muet pendant des jours sans que personne ne le sache
AtténuationDes sondes surveillent le site et ses services et envoient une alerte à l’ouverture et à la clôture de l’incident, à nous et aux personnes de votre choix.
- 04
Dépendre d’une seule personne ou d’un prestataire qui détient toutes les clés
AtténuationIdentifiants dans un gestionnaire chiffré, accès personnels et documentation à jour. Si un jour vous partez, vous repartez avec votre code, vos données et vos accès.
Technologies
Plateformes et technologies
Celles que nous maintenons et développons.
- WordPress
- WooCommerce
- PrestaShop
- Magento / Adobe Commerce
- Shopify
- Drupal
- Laravel
- Symfony
- Astro
- Strapi
- PHP
- Node.js
- MySQL
- PostgreSQL
Questions fréquentes
Questions fréquentes sur la maintenance de site web
Ce qu’on nous demande le plus souvent avant de signer.
Que comprend la maintenance d’un site web ?
Chez nous : correctifs de sécurité et mises à jour du CMS, des plugins et du framework (testés d’abord sur une copie), sauvegardes hors du serveur, surveillance continue avec alerte d’incident, contrôle des certificats, du domaine et des formulaires, et heures de support pour les petites modifications. Tout est consigné dans votre portail client.
Combien coûte la maintenance d’un site web ?
Pour un site vitrine, entre 150 et 600 €/mois. Pour une boutique en ligne sous WooCommerce, PrestaShop ou Shopify, entre 300 et 900 €/mois. Pour une boutique Magento ou Adobe Commerce, entre 800 et 2 500 €/mois. Pour une application sur mesure en Laravel ou Symfony, à partir de 1 200 €/mois. Prix HT, hébergement non compris. Après l’état des lieux, nous vous donnons un montant ferme.
Y a-t-il un engagement de durée ?
Non. La maintenance est mensuelle et résiliable. Si un jour vous arrêtez, vous repartez avec votre code, vos données et vos accès.
Maintenez-vous des sites que vous n’avez pas développés ?
Oui, c’est même le cas le plus fréquent. Nous commençons par un état des lieux : versions, plugins ou modules, dépendances vulnérables, sauvegardes, hébergement et accès. Nous vous disons ce qu’il faut corriger avant de pouvoir maintenir le site avec des garanties et, si la dette est importante, nous la chiffrons à part.
Quelle différence entre maintenance préventive, corrective et évolutive ?
La préventive évite les problèmes : mises à jour, correctifs et sauvegardes. La corrective répare ce qui casse. L’évolutive ajoute du nouveau : rubriques, fonctionnalités, intégrations. Notre forfait couvre la préventive, la corrective et les heures de support de la formule ; les évolutions importantes font l’objet d’un devis.
Que se passe-t-il si mon site tombe ?
Les sondes le détectent et un incident s’ouvre, qui nous alerte, ainsi que, si vous le souhaitez, les personnes de votre équipe que vous choisissez, à l’ouverture et à la clôture. Vous le voyez dans votre portail avec son heure de début et de clôture. Les délais d’intervention sont fixés dans le contrat selon la criticité de votre site.
L’hébergement est-il compris dans la maintenance ?
Il n’est pas inclus dans le forfait, mais nous pouvons nous en charger. Si votre site est déjà chez un bon hébergeur, nous le maintenons là où il est ; sinon, nous vous en recommandons un selon votre plateforme et votre trafic, et nous nous occupons du transfert.
À quelle fréquence faut-il mettre à jour WordPress, PrestaShop ou Magento ?
Les correctifs de sécurité, dès leur sortie et une fois les tests passés : ce sont les failles exploitées en premier. Les autres mises à jour sont regroupées et planifiées, toujours testées d’abord sur une copie. Les montées de version majeure (par exemple une nouvelle version de PrestaShop ou de Magento) sont planifiées comme un projet, avec devis, car elles exigent souvent des modifications des modules et du thème.
Un site Shopify a-t-il besoin de maintenance ?
Shopify met à jour la plateforme, mais pas votre thème, vos apps ni vos performances. Au fil des mois s’accumulent des apps qui font doublon, des scripts qui ralentissent le site et des modifications de thème sans contrôle. La maintenance sur Shopify, c’est surtout cela : performances, apps et évolutions mesurées.
Puis-je voir ce que vous faites chaque mois ?
Oui, dans votre portail client : l’état des sondes, chaque incident, chaque correctif avec la vulnérabilité (CVE) qu’il corrige, vos demandes et les heures consommées. Si vous préférez, vous recevez aussi un récapitulatif par e-mail.
Travaillez-vous avec des entreprises hors d’Espagne ?
Oui. Nous maintenons des sites de clients d’autres pays et nous travaillons en français, espagnol, anglais, catalan, allemand, néerlandais et portugais.
Prochaine étape
Dites-nous quel site vous avez, nous vous dirons ce dont il a besoin
Un appel vidéo de 30 minutes avec la personne qui le maintiendra. Si un hébergement infogéré vous suffit, nous vous le disons et nous ne vous vendons rien.
- Sans engagement
- Réponse en 24h
- Proposition personnalisée
Références
Des projets où nous l'appliquons
EquiMercado (Fundación Adsis)
Institut de Cultura de Barcelona
TwoPoles
Parlons-en.
Consultation technique initiale
IA, sécurité et performance. Diagnostic avec proposition par phases.
- NDA disponible
- Réponse <24h
- Proposition par phases
Votre premier rendez-vous est avec un Architecte Solutions, pas un commercial.
Parler à un architecte