Devis et proposition commerciale, assez rapide et très complete concernant la migration ecommerce Prestashop
Maintenance WordPress dès 29€/mois
Un WordPress livré à lui-même finit toujours pareil : plugin oublié, faille exploitée, site hors service au pire moment. On s'occupe de tout avant que ça arrive : mises à jour testées, sauvegardes quotidiennes, surveillance 24/7 et un humain qui répond quand ça bloque. 0 site piraté sous contrat depuis 2016. Sans engagement, préavis d'un mois.
Noté 5/5 sur Google (16 avis) · Nicolas Pivaut, développeur WordPress · Lille – Haubourdin

Ils nous font confiance
Votre site WordPress entre de bonnes mains
Un site WordPress non maintenu est une cible : les bots scannent le web en continu à la recherche de plugins obsolètes et de failles connues. Sans monitoring ni mises à jour, ce n'est qu'une question de temps avant la panne ou le piratage. WebSentinel prend le relais : mises à jour testées avant déploiement, sauvegardes quotidiennes hors-serveur, surveillance 24/7 et un interlocuteur direct.
0
site WordPress piraté sous contrat maintenance depuis 2016
Faire soi-même, hébergeur ou agence : ce qui change vraiment
| Faire soi-même | Hébergeur mutualisé | WebSentinel | |
|---|---|---|---|
| Mises à jour testées avant mise en prod | Rare, ça prend du temps | Non | Systématique, en staging |
| Sauvegardes hors-serveur | Souvent oubliées | Parfois, jamais testées | Quotidiennes, restauration rapide |
| Monitoring 24/7 | Non | Non | Oui, alerte immédiate |
| Intervention en cas de panne | Vous, quand vous avez le temps | Ticket générique, délai variable | Sous 2h à 24h selon forfait |
| Interlocuteur | Vous-même | Support mutualisé, générique | Direct, un seul contact |
Forfaits WordPress
WordPress Essentiel
- Surveillance 24h/24 : alerte immédiate si votre site tombe
- Mises à jour WordPress, thème et extensions, testées avant installation
- Sauvegarde quotidienne externalisée
- Scan malware hebdomadaire avec alerte
- Certificat SSL surveillé
- Rapport mensuel : mises à jour, sécurité, disponibilité
- Support email, réponse sous 48 h ouvrées
WordPress Sérénité
- Tout WordPress Essentiel
- Hébergement VPS optimisé WordPress inclus, migration depuis votre hébergeur incluse
- Licences premium incluses (WP Rocket, Imagify, SEOPress PRO, Solid Security Pro, UpdraftPlus)
- Nettoyage inclus si le site est piraté
- 1 h de modifications par mois (texte, image, section)
- Optimisation de la vitesse : cache, images, Core Web Vitals
- Support email et téléphone, réponse sous 24 h ouvrées
WordPress Performance
- Tout WordPress Sérénité, traité en priorité
- 3 h de modifications ou de développement par mois
- Sauvegarde 2 fois par jour
- Environnement de test : chaque modification vérifiée avant la mise en ligne
- SEO technique mensuel : balises, erreurs 404, Search Console
- Suivi mensuel Google Analytics et Search Console
- Support prioritaire, réponse sous 4 h ouvrées
- Panne critique traitée en priorité, y compris le week-end
Pas sûr du forfait adapté ?
On audite gratuitement votre site WordPress et on vous dit ce qui est prioritaire, sans engagement.
Ce qui est inclus dans tous nos forfaits
Mises à jour régulières
Core WordPress, plugins et thèmes toujours à jour, testés en staging avant déploiement pour éviter les failles et les régressions. Une mise à jour appliquée en aveugle en production est la première cause de site cassé qu'on répare chaque mois pour des sites qui n'étaient pas encore chez nous : on ne prend pas ce risque avec les vôtres.
Sauvegardes automatisées
Sauvegardes complètes (base de données + fichiers) planifiées et stockées hors-serveur, sur un espace distinct de votre hébergement. Si l'hébergeur tombe, disparaît ou se fait pirater en même temps que le site, la sauvegarde survit. Restauration rapide en cas de problème, en moins d'une heure.
Surveillance 24/7
Monitoring continu de la disponibilité, des performances et de la sécurité, jour et nuit, week-end compris. Alerte immédiate si votre site tombe, si un plugin critique publie une faille, ou si un comportement anormal apparaît sur le serveur.
Sécurité renforcée
Scan malware hebdomadaire, pare-feu applicatif, durcissement du wp-config.php, blocage des attaques par force brute sur wp-login.php et désactivation de l'édition de fichiers depuis l'admin. La majorité des piratages WordPress passent par un plugin abandonné ou un mot de passe faible : on colmate les deux.
Rapports mensuels
Chaque mois, un rapport clair et lisible sans être développeur : mises à jour effectuées, état de la sécurité, temps de disponibilité (uptime) et performances. Pas un export technique illisible, un vrai résumé de ce qui s'est passé sur votre site.
Sans engagement
Tous les forfaits sont sans engagement de durée, résiliables à tout moment avec un préavis d'un mois. Aucun frais caché, aucune clause qui vous enferme si le service ne vous convient plus.
Ce qu'on surveille en priorité sur un site WordPress
Tous les plugins ne présentent pas le même risque. Certains touchent à l'authentification, au paiement ou à l'upload de fichiers : ce sont les premières cibles des bots. Voici les catégories qu'on contrôle en priorité, mise à jour par mise à jour.
Plugins de sécurité
Pare-feu applicatif (type Wordfence ou équivalent), scanner de malware : configuration vérifiée, règles à jour, pas de faux sentiment de sécurité avec un plugin installé mais mal réglé.
Formulaires et upload de fichiers
Contact Form 7, WPForms, Gravity Forms et tout ce qui accepte un fichier envoyé par un visiteur : c'est une porte d'entrée classique si le plugin est obsolète.
Page builders
Elementor, Divi et consorts génèrent beaucoup de code additionnel : on vérifie que les mises à jour n'introduisent pas de régression visuelle avant qu'un client ne tombe dessus.
SEO
Yoast, RankMath ou équivalent : on s'assure que les mises à jour ne réinitialisent pas vos réglages de balises, sitemap ou redirections déjà en place.
Cache et performance
WP Rocket, W3 Total Cache ou équivalent : purge et reconfiguration après chaque mise à jour majeure, pour ne pas servir une page en cache cassée.
Plugins abandonnés
Un plugin sans mise à jour depuis plus d'un an sur le dépôt officiel est un risque qui grandit avec le temps, même s'il fonctionne encore. On le signale dans le rapport mensuel et on propose une alternative maintenue.
Ce qui casse le plus souvent un WordPress non maintenu
La plupart des pannes WordPress ne tombent pas du ciel. Elles suivent des scénarios qu'on voit revenir, encore et encore, sur les sites qu'on reprend sans historique de maintenance.
La mise à jour en cascade
Un plugin se met à jour automatiquement, devient incompatible avec le thème ou un autre plugin, et le site affiche un écran blanc ou une erreur 500. Sans sauvegarde récente, la seule option est de désinstaller à l'aveugle en espérant identifier le bon coupable. En staging, ce scénario ne touche jamais la production : le test se fait avant, pas après.
L'attaque par force brute réussie
Un mot de passe admin trop simple, pas de limite de tentatives sur wp-login.php, et un bot finit par rentrer. Une fois dedans, il installe une porte dérobée (backdoor) souvent invisible dans l'admin : le site continue de fonctionner normalement pendant que des pages de spam ou de phishing sont injectées en parallèle, parfois pendant des mois avant d'être repérées par Google.
La base de données qui s'encrasse
Révisions d'articles jamais purgées, commentaires spam en attente, transients expirés jamais nettoyés : après quelques années sans entretien, la base de données peut peser plusieurs fois sa taille utile. Résultat : un back-office lent, des sauvegardes qui prennent une éternité, parfois un dépassement de quota chez l'hébergeur.
La sauvegarde qui n'a jamais été testée
Beaucoup d'hébergeurs proposent une sauvegarde automatique... jamais vérifiée. Le jour où elle est nécessaire, elle est corrompue, incomplète, ou vieille de plusieurs semaines. Une sauvegarde qu'on n'a jamais essayé de restaurer n'est pas une sauvegarde, c'est un espoir.
La faille connue jamais corrigée
Les failles de sécurité des plugins WordPress populaires sont publiées publiquement (CVE) dès qu'un correctif existe, ce qui les rend exploitables à grande échelle en quelques heures par des bots automatisés qui scannent le web. Un plugin resté sur une version vulnérable, même un mois, est une cible identifiée.
De la souscription à la tranquillité, en 3 étapes
Vous souscrivez en ligne
Choisissez le forfait adapté. Paiement sécurisé, sans engagement, résiliable avec un mois de préavis.
Vous transmettez vos accès (une seule fois)
On réalise l'audit initial de votre site et on planifie les actions prioritaires.
On prend tout en main
Mises à jour, sauvegardes, sécurité et monitoring. Vous recevez un rapport clair chaque mois.
Interventions WordPress à la carte
Un besoin ponctuel ? Chaque intervention a un prix fixe, payé une fois.
Sauvegardes
Évolutions / Modifs
Dépannage / Urgence
Emails / Délivrabilité
Migration
- Migration vers un nouvel hébergeur · 290 €
- Migration de domaine + redirections 301 · 190 €
- Passage HTTP → HTTPS (SSL) · 120 €
- Clonage / duplication de site · 150 €
Performance
- Optimisation vitesse / Core Web Vitals · 390 €
- Configuration cache · 150 €
- Optimisation des images (WebP, lazy load) · 120 €
- Optimisation base de données · 120 €
- Mise en place CDN (Cloudflare) · 150 €
Conformité RGPD
Sécurité
- Suppression blacklist Google / Safe Browsing · 190 €
- Nettoyage spam / injections SEO · 290 €
- Durcissement / hardening WordPress · 190 €
- Installation & config pare-feu (WAF) · 150 €
- Correctif de faille (CVE composant) · 120 €
- Authentification 2FA admin · 80 €
- Audit de sécurité complet + rapport · 350 €
- Installation / config Wordfence · 120 €
- Configuration en-têtes sécurité (HSTS, CSP, X-Frame) · 90 €
SEO technique
SEO on-page
SEO / IA
Conversion
Mises à jour
Questions fréquentes
Combien coûte la maintenance d'un site WordPress ?
Nos forfaits de maintenance WordPress vont de 29 € à 149 €/mois : Essentiel 29 € (mises à jour, sauvegardes, surveillance), Sérénité 79 € (hébergement, licences premium et nettoyage inclus) et Performance 149 € (3 h de travail par mois et priorité). Le tarif dépend aussi du nombre d'extensions et de l'état initial du site. On établit un devis clair après un audit gratuit, sans engagement.
Comment obtenir un devis de maintenance WordPress ?
Dites-nous l'adresse de votre site et ce dont vous avez besoin : on réalise un audit gratuit, puis on vous remet un devis clair avec le forfait adapté. Pas de frais caché, sans engagement, résiliable avec un préavis d'un mois.
Faites-vous de la TMA (tierce maintenance applicative) WordPress ?
Oui. En tant qu'agence de maintenance WordPress, on assure la TMA de votre site : mises à jour testées, corrections, évolutions, sécurité et surveillance en continu, avec un interlocuteur direct. C'est ce que couvrent nos forfaits, sans engagement.
Puis-je changer de forfait en cours de route ?
Oui, vous pouvez passer à un forfait supérieur ou inférieur à tout moment. Le changement prend effet au mois suivant.
Que se passe-t-il si mon site WordPress tombe en panne ?
Nous sommes alertés en temps réel par notre monitoring 24/7. Prise en charge sous 4 h ouvrées sur le forfait Performance, sous 24 h sur Sérénité, sous 48 h sur Essentiel.
Puis-je souscrire si mon site n'a pas été créé par WebSentinel ?
Absolument. Nous prenons en charge la maintenance de tous les sites WordPress. Un audit initial nous permet d'évaluer l'état du site et de planifier les actions prioritaires.
La maintenance inclut-elle les mises à jour des plugins ?
Oui. Core WordPress, plugins et thème sont mis à jour dans tous les forfaits, testés en staging avant la production pour éviter les régressions.
Proposez-vous des interventions ponctuelles sans abonnement ?
Oui. Une intervention ponctuelle démarre à 150€, sans abonnement requis : dépannage d'urgence, correction de site piraté ou migration.
Comment se passe la souscription à un forfait ?
Vous souscrivez en ligne, transmettez vos accès une seule fois, et nous prenons tout en main. Audit initial inclus. Résiliable à tout moment par email, avec un préavis d'un mois.
Combien de plugins WordPress est-ce raisonnable d'avoir ?
Il n'y a pas de nombre magique : un site avec 40 plugins bien maintenus est plus sûr qu'un site avec 5 plugins abandonnés. Ce qui compte, c'est que chaque plugin soit à jour, maintenu par son éditeur, et réellement utilisé. On audite ça à l'entrée dans nos forfaits et on propose de désinstaller ce qui traîne sans utilité.
Vous avez accès à mes données clients ou mes contenus ?
Oui, dans la mesure nécessaire pour assurer la maintenance (accès admin WordPress, hébergement). On ne touche jamais au contenu éditorial ni aux données sans votre demande explicite, et un NDA peut être signé si votre activité l'exige.
Mon site WordPress est très ancien (5-10 ans), c'est un problème ?
C'est même la situation la plus fréquente qu'on reprend. Un audit initial identifie ce qui doit être mis à niveau en priorité (version PHP, thème abandonné, plugins non maintenus) et on planifie les corrections par ordre d'urgence, pas tout d'un coup au risque de tout casser.
Que se passe-t-il si un plugin publie une faille de sécurité critique un dimanche ?
Notre monitoring surveille les advisories de sécurité en continu, pas seulement en heures ouvrées. Sur le forfait Performance, un incident critique est traité en priorité, y compris le week-end. Sur les autres forfaits, le correctif est appliqué dès le premier jour ouvré.
Pourquoi choisir WebSentinel plutôt qu'une agence plus récente ?
WebSentinel accompagne des sites WordPress depuis 2016, avant même la création de beaucoup d'agences aujourd'hui sur ce marché. Ce n'est pas un argument de taille : c'est un historique de sites maintenus sans incident majeur, et l'expérience concrète de ce qui casse réellement un WordPress avec le temps.
Articles connexes
Prêt à sécuriser votre WordPress ?
Audit gratuit et sans engagement. On identifie les failles à corriger avant qu'elles ne posent problème.
Audit gratuit06 02 55 17 36