Devis et proposition commerciale, assez rapide et très complete concernant la migration ecommerce Prestashop
Maintenance WordPress
Maintenance WordPress dès 89 €/mois
Mises à jour testées avant la production, sauvegardes hors serveur, surveillance jour et nuit, et un humain qui répond quand ça bloque. Sans engagement.
Étudier la maintenance de mon site Voir les forfaits- 5/5 sur Google (16 avis)
- Sans engagement, préavis d'un mois
- Dès 89 € HT par mois
Ils nous font confiance
Faites étudier votre site
Indiquez l'adresse et votre besoin. Nous regardons la version de WordPress, les modules, les sauvegardes et ce qui doit être corrigé avant de démarrer.
- Un premier regard sur votre WordPress : version, modules, points de vigilance
- Un avis et la formule adaptée, par écrit, sous 24 h ouvrées
- Sans engagement : vous décidez après avoir lu la proposition
Vous préférez parler directement ? 06 02 55 17 36 ou réservez 15 minutes.
Votre site WordPress entre de bonnes mains
Un site WordPress non maintenu est une cible : les bots scannent le web en continu à la recherche de plugins obsolètes et de failles connues. Sans monitoring ni mises à jour, ce n'est qu'une question de temps avant la panne ou le piratage. WebSentinel prend le relais : mises à jour testées avant déploiement, sauvegardes quotidiennes hors-serveur, surveillance 24/7 et un interlocuteur direct.
Si rien n'est fait
Une mise à jour faite à l'aveugle casse le site un jour de forte activité, une extension oubliée devient une porte d'entrée, une sauvegarde jamais testée ne se restaure pas. Le problème arrive toujours au pire moment.
Avec la maintenance
Les mises à jour sont testées avant de toucher votre WordPress, les sauvegardes sont vérifiées, vous êtes prévenu s'il se passe quelque chose, et vous recevez un rapport clair chaque mois. Vous vous occupez de vendre.
0
site WordPress piraté sous contrat maintenance depuis 2016
Faire soi-même, hébergeur ou agence : ce qui change vraiment
| Faire soi-même | Hébergeur mutualisé | WebSentinel | |
|---|---|---|---|
| Mises à jour testées avant mise en prod | Rare, ça prend du temps | Non | Systématique, en staging |
| Sauvegardes hors-serveur | Souvent oubliées | Parfois, jamais testées | Quotidiennes, restauration rapide |
| Monitoring 24/7 | Non | Non | Oui, alerte immédiate |
| Intervention en cas de panne | Vous, quand vous avez le temps | Ticket générique, délai variable | Sous 4 h à 48 h ouvrées selon forfait |
| Interlocuteur | Vous-même | Support mutualisé, générique | Direct, un seul contact |
Forfaits WordPress
WordPress Essentiel
- Surveillance 24h/24 : alerte immédiate si votre site tombe
- Mises à jour WordPress, thème et extensions, testées avant installation
- Sauvegarde quotidienne externalisée
- Scan malware hebdomadaire avec alerte
- Certificat SSL surveillé
- Rapport mensuel : mises à jour, sécurité, disponibilité
- Support email, réponse sous 48 h ouvrées
WordPress Sérénité
- Tout WordPress Essentiel
- Hébergement VPS optimisé WordPress inclus, migration depuis votre hébergeur incluse
- Licences premium incluses (WP Rocket, Imagify, SEOPress PRO, Solid Security Pro, UpdraftPlus)
- Nettoyage inclus si le site est piraté pendant le contrat
- 1 h de modifications par mois (texte, image, section)
- Optimisation de la vitesse : cache, images, Core Web Vitals
- Support email et téléphone, réponse sous 24 h ouvrées
WordPress Performance
- Tout WordPress Sérénité, traité en priorité
- 3 h de modifications ou de développement par mois
- Sauvegarde 2 fois par jour
- Environnement de test : chaque modification vérifiée avant la mise en ligne
- Contrôle mensuel des erreurs, des liens cassés et des formulaires de contact
- Support prioritaire, réponse sous 4 h ouvrées
- Panne critique traitée en priorité, y compris le week-end
Pas sûr du forfait adapté ?
On audite gratuitement votre site WordPress et on vous dit ce qui est prioritaire, sans engagement.
Ce qui est inclus dans tous nos forfaits
Mises à jour régulières
Core WordPress, plugins et thèmes toujours à jour, testés en staging avant déploiement pour éviter les failles et les régressions. Une mise à jour appliquée en aveugle en production est la première cause de site cassé qu'on répare chaque mois pour des sites qui n'étaient pas encore chez nous : on ne prend pas ce risque avec les vôtres.
Sauvegardes automatisées
Sauvegardes complètes (base de données + fichiers) planifiées et stockées hors-serveur, sur un espace distinct de votre hébergement. Si l'hébergeur tombe, disparaît ou se fait pirater en même temps que le site, la sauvegarde survit. Restauration rapide en cas de problème, en moins d'une heure.
Surveillance 24/7
Monitoring continu de la disponibilité, des performances et de la sécurité, jour et nuit, week-end compris. Alerte immédiate si votre site tombe, si un plugin critique publie une faille, ou si un comportement anormal apparaît sur le serveur.
Sécurité renforcée
Scan malware hebdomadaire, pare-feu applicatif, durcissement du wp-config.php, blocage des attaques par force brute sur wp-login.php et désactivation de l'édition de fichiers depuis l'admin. La majorité des piratages WordPress passent par un plugin abandonné ou un mot de passe faible : on colmate les deux.
Rapports mensuels
Chaque mois, un rapport clair et lisible sans être développeur : mises à jour effectuées, état de la sécurité, temps de disponibilité (uptime) et performances. Pas un export technique illisible, un vrai résumé de ce qui s'est passé sur votre site.
Sans engagement
Tous les forfaits sont sans engagement de durée, résiliables à tout moment avec un préavis d'un mois. Aucun frais caché, aucune clause qui vous enferme si le service ne vous convient plus.
Ce qu'on surveille en priorité sur un site WordPress
Tous les plugins ne présentent pas le même risque. Certains touchent à l'authentification, au paiement ou à l'upload de fichiers : ce sont les premières cibles des bots. Voici les catégories qu'on contrôle en priorité, mise à jour par mise à jour.
Plugins de sécurité
Pare-feu applicatif (type Wordfence ou équivalent), scanner de malware : configuration vérifiée, règles à jour, pas de faux sentiment de sécurité avec un plugin installé mais mal réglé.
Formulaires et upload de fichiers
Contact Form 7, WPForms, Gravity Forms et tout ce qui accepte un fichier envoyé par un visiteur : c'est une porte d'entrée classique si le plugin est obsolète.
Page builders
Elementor, Divi et consorts génèrent beaucoup de code additionnel : on vérifie que les mises à jour n'introduisent pas de régression visuelle avant qu'un client ne tombe dessus.
SEO
Yoast, RankMath ou équivalent : on s'assure que les mises à jour ne réinitialisent pas vos réglages de balises, sitemap ou redirections déjà en place.
Cache et performance
WP Rocket, W3 Total Cache ou équivalent : purge et reconfiguration après chaque mise à jour majeure, pour ne pas servir une page en cache cassée.
Plugins abandonnés
Un plugin sans mise à jour depuis plus d'un an sur le dépôt officiel est un risque qui grandit avec le temps, même s'il fonctionne encore. On le signale dans le rapport mensuel et on propose une alternative maintenue.
Ce qui casse le plus souvent un WordPress non maintenu
La plupart des pannes WordPress ne tombent pas du ciel. Elles suivent des scénarios qu'on voit revenir, encore et encore, sur les sites qu'on reprend sans historique de maintenance.
La mise à jour en cascade
Un plugin se met à jour automatiquement, devient incompatible avec le thème ou un autre plugin, et le site affiche un écran blanc ou une erreur 500. Sans sauvegarde récente, la seule option est de désinstaller à l'aveugle en espérant identifier le bon coupable. En staging, ce scénario ne touche jamais la production : le test se fait avant, pas après.
L'attaque par force brute réussie
Un mot de passe admin trop simple, pas de limite de tentatives sur wp-login.php, et un bot finit par rentrer. Une fois dedans, il installe une porte dérobée (backdoor) souvent invisible dans l'admin : le site continue de fonctionner normalement pendant que des pages de spam ou de phishing sont injectées en parallèle, parfois pendant des mois avant d'être repérées par Google.
La base de données qui s'encrasse
Révisions d'articles jamais purgées, commentaires spam en attente, transients expirés jamais nettoyés : après quelques années sans entretien, la base de données peut peser plusieurs fois sa taille utile. Résultat : un back-office lent, des sauvegardes qui prennent une éternité, parfois un dépassement de quota chez l'hébergeur.
La sauvegarde qui n'a jamais été testée
Beaucoup d'hébergeurs proposent une sauvegarde automatique... jamais vérifiée. Le jour où elle est nécessaire, elle est corrompue, incomplète, ou vieille de plusieurs semaines. Une sauvegarde qu'on n'a jamais essayé de restaurer n'est pas une sauvegarde, c'est un espoir.
La faille connue jamais corrigée
Les failles de sécurité des plugins WordPress populaires sont publiées publiquement (CVE) dès qu'un correctif existe, ce qui les rend exploitables à grande échelle en quelques heures par des bots automatisés qui scannent le web. Un plugin resté sur une version vulnérable, même un mois, est une cible identifiée.
Du premier échange à la tranquillité, en 3 étapes
Réservez 15 minutes
Vous nous présentez votre site. Nous vous conseillons le forfait adapté et vous recevez un devis écrit, sans engagement.
Vous transmettez vos accès (une seule fois)
On réalise l'audit initial de votre site et on planifie les actions prioritaires.
On prend tout en main
Mises à jour, sauvegardes, sécurité et monitoring. Vous recevez un rapport clair chaque mois.
Interventions WordPress à la carte
Un besoin ponctuel ? Décrivez-le : vous recevez un devis écrit avant toute intervention.
Sauvegardes
- Mise en place sauvegarde automatique externalisée
- Restauration depuis sauvegarde
- Création environnement de préproduction (staging)
Évolutions / Modifs
- Intervention courte (1 modification)
- Pack 5 h d'évolutions
- Création / refonte d'une page
- Intégration formulaire avancé
- Nettoyage extensions inutiles / dette technique
Dépannage / Urgence
- Déblocage site inaccessible (écran blanc / 500)
- Récupération accès admin perdu
- Correction erreur critique / debug
- Intervention urgente (sous 4 h ouvrées)
Emails / Délivrabilité
- Configuration SMTP (délivrabilité)
- Emails transactionnels (SPF/DKIM/DMARC)
Migration
- Migration vers un nouvel hébergeur
- Migration de domaine + redirections 301
- Passage HTTP → HTTPS (SSL)
- Clonage / duplication de site
Performance
- Optimisation vitesse / Core Web Vitals
- Configuration cache
- Optimisation des images (WebP, lazy load)
- Optimisation base de données
- Mise en place CDN (Cloudflare)
Conformité RGPD
- Bandeau cookies conforme (CNIL)
- Pages légales (mentions, confidentialité, CGV/CGU)
Sécurité
- Suppression blacklist Google / Safe Browsing
- Nettoyage spam / injections SEO
- Durcissement / hardening WordPress
- Installation & config pare-feu (WAF)
- Correctif de faille (CVE composant)
- Authentification 2FA admin
- Audit de sécurité complet + rapport
- Installation / config Wordfence
- Configuration en-têtes sécurité (HSTS, CSP, X-Frame)
SEO technique
- Audit SEO technique + plan d'action
- Sitemap + robots.txt + indexation
- Données structurées (Schema.org)
- Correction erreurs Search Console
- Intégration Open Graph + Twitter Cards
SEO on-page
- Optimisation SEO d'une page (balises, contenu, mots-clés)
SEO / IA
- Optimisation GEO/IA (ChatGPT, Gemini, Perplexity)
Conversion
- Audit de conversion (CTA, UX, preuves sociales)
Mises à jour
- Mise à jour du cœur WordPress
- Mise à jour des extensions / modules
- Mise à jour du thème
- Montée de version PHP (7.x → 8.x)
- Résolution de conflit après mise à jour
- MAJ majeure builder (Elementor/Divi/Gutenberg)
Questions fréquentes
Combien coûte la maintenance d'un site WordPress ?
Nos forfaits de maintenance WordPress vont de 89 € à 369 € HT par mois : Essentiel 89 € (mises à jour, sauvegardes, surveillance, réponse sous 48 h ouvrées), Sérénité 189 € (hébergement, licences premium, 1 h de modifications et nettoyage inclus si le site est piraté pendant le contrat, réponse sous 24 h ouvrées) et Performance 369 € (3 h de travail par mois, environnement de test, réponse sous 4 h ouvrées). Le tarif dépend aussi du nombre d'extensions et de l'état initial du site. On établit un devis clair après un audit gratuit, sans engagement.
Comment obtenir un devis de maintenance WordPress ?
Dites-nous l'adresse de votre site et ce dont vous avez besoin : on réalise un audit gratuit, puis on vous remet un devis clair avec le forfait adapté. Pas de frais caché, sans engagement, résiliable avec un préavis d'un mois.
Faites-vous de la TMA (tierce maintenance applicative) WordPress ?
Oui. En tant qu'agence de maintenance WordPress, on assure la TMA de votre site : mises à jour testées, corrections, évolutions, sécurité et surveillance en continu, avec un interlocuteur direct. C'est ce que couvrent nos forfaits, sans engagement.
Puis-je changer de forfait en cours de route ?
Oui, vous pouvez passer à un forfait supérieur ou inférieur à tout moment. Le changement prend effet au mois suivant.
Que se passe-t-il si mon site WordPress tombe en panne ?
Nous sommes alertés en temps réel par notre monitoring 24/7. Prise en charge sous 4 h ouvrées sur le forfait Performance, sous 24 h sur Sérénité, sous 48 h sur Essentiel.
Puis-je souscrire si mon site n'a pas été créé par WebSentinel ?
Absolument. Nous prenons en charge la maintenance de tous les sites WordPress. Un audit initial nous permet d'évaluer l'état du site et de planifier les actions prioritaires.
La maintenance inclut-elle les mises à jour des plugins ?
Oui. Core WordPress, plugins et thème sont mis à jour dans tous les forfaits, testés en staging avant la production pour éviter les régressions.
Proposez-vous des interventions ponctuelles sans abonnement ?
Oui. Le dépannage ponctuel est facturé 95 € HT de l'heure, sans abonnement, avec un devis avant intervention. Le nettoyage d'un site piraté démarre à 590 € HT.
Comment se passe la souscription à un forfait ?
Après un échange de 15 minutes et un audit initial, vous recevez une proposition écrite ; vous transmettez vos accès une seule fois et nous prenons tout en main. Résiliable à tout moment par e-mail, avec un préavis d'un mois.
Combien de plugins WordPress est-ce raisonnable d'avoir ?
Il n'y a pas de nombre magique : un site avec 40 plugins bien maintenus est plus sûr qu'un site avec 5 plugins abandonnés. Ce qui compte, c'est que chaque plugin soit à jour, maintenu par son éditeur, et réellement utilisé. On audite ça à l'entrée dans nos forfaits et on propose de désinstaller ce qui traîne sans utilité.
Vous avez accès à mes données clients ou mes contenus ?
Oui, dans la mesure nécessaire pour assurer la maintenance (accès admin WordPress, hébergement). On ne touche jamais au contenu éditorial ni aux données sans votre demande explicite, et un NDA peut être signé si votre activité l'exige.
Mon site WordPress est très ancien (5-10 ans), c'est un problème ?
C'est même la situation la plus fréquente qu'on reprend. Un audit initial identifie ce qui doit être mis à niveau en priorité (version PHP, thème abandonné, plugins non maintenus) et on planifie les corrections par ordre d'urgence, pas tout d'un coup au risque de tout casser.
Que se passe-t-il si un plugin publie une faille de sécurité critique un dimanche ?
Notre monitoring surveille les advisories de sécurité en continu, pas seulement en heures ouvrées. Sur le forfait Performance, un incident critique est traité en priorité, y compris le week-end. Sur les autres forfaits, le correctif est appliqué dès le premier jour ouvré.
Pourquoi choisir WebSentinel plutôt qu'une agence plus récente ?
WebSentinel accompagne des sites WordPress depuis 2016, avant même la création de beaucoup d'agences aujourd'hui sur ce marché. Ce n'est pas un argument de taille : c'est un historique de sites maintenus sans incident majeur, et l'expérience concrète de ce qui casse réellement un WordPress avec le temps.
Articles connexes
Vous gérez un autre CMS ?
Votre WordPress mérite quelqu'un qui le suit vraiment.
Réservez 15 minutes : on regarde votre site ensemble et vous recevez un devis écrit. Sans engagement, dès 89 € HT par mois.
Réserver 15 minutes Diagnostic gratuit