Une maintenance WordPress complète, pensée pour les PME québécoises
Un site WordPress qui tourne, qui reste sécurisé et qui s’améliore mois après mois — sans que vous ayez à y penser. C’est ce que nos clients confient à notre équipe depuis 2008.
Ce qui est inclus chaque mois
Le forfait couvre 11 composantes systématiques, plus une composante optionnelle de suivi des citations LLM. Le temps de travail mensuel est modulable selon vos besoins, à partir de 30 minutes.
Mises à jour hebdomadaires
WordPress, thèmes et extensions mis à jour chaque semaine. Tests de compatibilité après chaque mise à jour. Avertissement immédiat en cas de conflit.
Sauvegardes sécurisées
Base de données sauvegardée chaque jour, fichiers chaque semaine, sur serveur externe sécurisé. Restauration rapide en cas d’incident.
Surveillance uptime
Disponibilité du site vérifiée toutes les 5 minutes : pannes serveur, écran blanc, erreur de base de données, redirection détournée. Alerte immédiate, pour intervenir avant que vos visiteurs s’en rendent compte.
Détection des liens brisés
Détection continue des erreurs 404 internes et externes. Correction priorisée pour protéger l’expérience utilisateur et le SEO.
Analyse technique continue
176 points de contrôle automatisés : performance, sécurité, SEO, erreurs, sauvegardes, réputation. Le détail complet est listé plus bas.
Suivi statistiques et SEO
Statistiques de visites et positionnement Google enregistrés mensuellement. Détection des fluctuations qui méritent une action concrète.
Rapport mensuel automatique
Rapport envoyé chaque mois avec l’état du site, les actions effectuées et les recommandations à venir.
Temps de travail flexible
Vous choisissez combien de temps vous voulez mettre chaque mois (minimum 30 minutes) pour vos ajustements et améliorations.
Conformité Loi 25 surveillée
Vérification continue de la conformité Loi 25 : politique de confidentialité, gestion des cookies, droits des utilisateurs.
Support technique prioritaire
Accès prioritaire à notre équipe en cas de problème. Pour les interventions plus longues, vous recevez une estimation avant qu’on engage du temps.
Performance continue
Surveillance des Core Web Vitals et de la vitesse de chargement. Ajustements ciblés quand un seuil est dépassé, pas d’optimisations cosmétiques.
Sécurité monitoring
Surveillance des tentatives d’intrusion, des extensions vulnérables et des fuites potentielles. Intervention rapide en cas d’alerte.
Suivi des citations LLM (optionnel)
Pour les forfaits qui le souhaitent : surveillance mensuelle de votre visibilité dans ChatGPT, Perplexity et Google AI Overviews. Détection des changements de position et des concurrents qui prennent votre place. En savoir plus sur l'AI SEO et le GEO
Sous le capot : 176 points de contrôle automatisés
Notre système de maintenance — le même qui alimente l'analyse gratuite de site — surveille en continu 17 domaines. Voici, en toute transparence, les 176 vérifications qu'il effectue réellement.
Disponibilité, vérifiée toutes les 5 minutes
- Réponse du serveur (pannes 5xx)
- Erreurs Cloudflare (codes 1xxx et 52x)
- Écran blanc
- Erreur PHP fatale visible sur la page
- Erreur de connexion à la base de données
- Mode maintenance WordPress oublié
- Listage de répertoires exposé
- Redirection détournée hors de votre domaine
- Latence de réponse du serveur
- Tests fonctionnels automatisés quotidiens (parcours réels dans un navigateur)
Performance
- Score Lighthouse — performance
- Score Lighthouse — accessibilité
- Score Lighthouse — bonnes pratiques
- Score Lighthouse — SEO
- Score Lighthouse — sécurité
- Score global par page, mobile et ordinateur
- Historique mensuel des scores
- Core Web Vitals réels — LCP (chargement)
- Core Web Vitals réels — CLS (stabilité visuelle)
- Core Web Vitals réels — INP (réactivité)
- Temps de réponse serveur des derniers chargements
- Temps de chargement complet côté visiteur
- Taux de succès du cache
- Moyennes de performance sur 30 jours
- Requêtes lourdes : durée d'exécution
- Requêtes lourdes : mémoire consommée
- Requêtes lourdes : nombre de requêtes SQL
- Requêtes bloquées dans le serveur (orphelines)
- Pages problématiques récurrentes (top délinquants)
- Benchmark automatique : l'optimisation aide-t-elle réellement
Sécurité — comptes et accès
- Présence d'un compte « admin » générique
- Nombre de comptes administrateurs
- Administrateurs inactifs depuis plus de 6 mois
- Nom affiché identique à l'identifiant de connexion
- Double authentification et couverture des administrateurs
- Âge des mots de passe administrateurs
- Mots de passe compromis (fuites de données connues)
- Sessions de connexion périmées
- Date du dernier login des administrateurs
- Page de connexion protégée contre la force brute
Sécurité — pare-feu et durcissement
- Pare-feu applicatif installé et actif
- Analyse anti-logiciels malveillants récente
- Verrouillage des tentatives de connexion répétées
- Édition de fichiers désactivée dans l'admin
- Affichage des erreurs de débogage désactivé
- Clés de sécurité WordPress non génériques
- XML-RPC désactivé
- HTTPS forcé sur tout le site
- Exécution PHP bloquée dans les téléversements
- allow_url_fopen désactivé
- Exposition de fichiers de configuration (php.ini, wp-config…)
- Fichiers cachés et archives oubliées accessibles publiquement
- Divulgation de chemins serveur
- Filtre des requêtes sortantes contre l'exfiltration de données
- Test régulier du filtre de sortie (canari)
Sécurité — extensions
- Vulnérabilités connues (CVE) des extensions actives
- Extensions sans mise à jour depuis plus de 6 mois
- Extensions abandonnées par leur auteur (24 mois et plus)
En-têtes de sécurité HTTP
- Strict-Transport-Security (HSTS)
- Content-Security-Policy (CSP)
- X-Frame-Options
- X-Content-Type-Options
- Permissions-Policy
- Referrer-Policy
- X-XSS-Protection
- Score global des en-têtes sur 100
Certificat SSL
- Date d'expiration, avec alertes à 30 puis 7 jours
- Émetteur du certificat
- Domaines couverts (SAN)
- Détection de certificat auto-signé
- Erreurs de connexion TLS
Sauvegardes chiffrées
- Sauvegardes complètes planifiées
- Sauvegardes incrémentales (fichiers modifiés et supprimés)
- Sauvegarde automatique avant chaque mise à jour
- Chiffrement AES-256 et stockage hors site
- Âge de la dernière sauvegarde (alerte au-delà de 7 jours)
- Intégrité de chaque archive (empreinte SHA-256)
- Nombre de tables et de lignes de la base de données copiées
- Pseudonymisation des renseignements personnels (Loi 25)
- Rotation intelligente des copies (quotidienne, hebdomadaire, mensuelle, annuelle)
- Journal d'audit de toutes les opérations
Mises à jour
- Version de WordPress et mise à jour disponible
- Version de chaque extension et mises à jour disponibles
- Version de chaque thème et mises à jour disponibles
- Inventaire complet extensions et thèmes, actifs et inactifs
- Instantané de l'état sain avant chaque mise à jour
- Validation de l'intégrité après chaque mise à jour
- Récupération automatique si une mise à jour tourne mal
- Capture d'écran du site après mise à jour
Erreurs et journaux
- Erreurs PHP fatales
- Avertissements et dépréciations PHP
- Erreurs JavaScript côté visiteurs
- Erreurs JavaScript côté administration
- Déduplication et comptage des occurrences (fichier, ligne, fréquence)
- Détection de tous les fichiers journaux du site
- Taille et croissance des journaux (alerte fichiers surdimensionnés)
- Sévérité des entrées récentes de chaque journal
- Journaux accessibles publiquement (risque de fuite)
- Tâches planifiées WordPress en retard (WP-Cron)
- Verrou de tâches bloqué, avec réparation automatique
SEO technique, page par page
- Titre de page manquant
- Titre trop long ou trop court
- Titres dupliqués entre pages
- Méta-description manquante
- Méta-description trop longue ou dupliquée
- H1 manquant, multiple ou trop long
- Contenu mince (moins de 300 mots)
- Images sans texte alternatif
- Images surdimensionnées
- Balise canonique manquante
- Page en noindex par erreur
- Chaînes de redirections trop longues
- Boucles de redirection
- URLs avec doubles barres obliques
- Pages orphelines (aucun lien interne entrant)
- Contenu dupliqué entre pages
- robots.txt valide et pages bloquées
- Sitemap XML présent et cohérent avec le site
- Balises hreflang (format et bidirectionnalité)
- Pages lentes au chargement
- Pages sous les seuils Core Web Vitals
- Score méta / contenu / technique / performance / mobile, et score global
Liens brisés et exploration
- Exploration complète du site, page par page
- Répartition des codes HTTP (2xx, 3xx, 4xx, 5xx)
- Liens brisés internes
- Liens sortants morts
- Suggestions de redirection pour chaque lien brisé
Positionnement Google
- Clics organiques mensuels (Search Console)
- Impressions mensuelles
- Taux de clics (CTR)
- Position moyenne
- Contrôle de la qualité des données (mois manquants, valeurs suspectes)
- Position hebdomadaire de chaque mot-clé suivi
- Variations de position et alertes de chute
- Part de visibilité face à vos concurrents (Share of Voice)
- Cannibalisation entre vos propres pages
- Déclin de trafic des contenus (30 et 90 jours)
- Intention de recherche de chaque mot-clé
- Score de qualité du contenu (lisibilité, structure, longueur)
- Tendances de recherche et suggestions Google
- Maillage interne et pages à relier
- Statut d'indexation des pages vérifié auprès de Google
- Backlinks : domaines référents et textes d'ancre
- Veille concurrentielle : technologies et positionnement
- Données structurées (JSON-LD) présentes et valides
Visibilité dans les moteurs IA (optionnel)
- Votre marque citée par ChatGPT
- Votre marque citée par Claude
- Votre marque citée par Perplexity
- Votre marque citée par Gemini
- Position de votre marque dans les réponses IA
- Concurrents cités à votre place
- Taux de mention sur 30 jours
Réputation du domaine et courriel
- Spamhaus ZEN (serveurs mail)
- Spamhaus DBL (domaine)
- SpamCop
- Barracuda
- CBL
- SORBS
- UCEPROTECT
- PSBL
- SpamRATS (deux listes)
- URIBL (domaine)
- Google Safe Browsing
- Enregistrement SPF
- Signatures DKIM
- Politique DMARC
Présence locale
- Complétude de la fiche Google Business Profile
- Cohérence nom-adresse-téléphone sur plus de 40 annuaires
Serveur et espace disque
- Utilisation du disque, alertes à 80 et 95 %
- Quota réel du compte d'hébergement (pas seulement le disque physique)
- Répartition de l'espace : téléversements, extensions, thèmes
- Version PHP (alerte sous 8.0)
- Version MySQL/MariaDB
- Limites serveur : mémoire, temps d'exécution, taille de téléversement
- Indicateurs de débogage laissés actifs
- Présence et version du plugin de surveillance lui-même
Comment ça fonctionne
Trois étapes simples pour activer la maintenance, sans surprise.
Audit initial de votre site
On regarde l’état de votre site WordPress actuel : version, extensions, sauvegardes existantes, performances, conformité. Si certains correctifs sont nécessaires avant l’activation, on vous en informe et on les estime.
Activation du suivi mensuel
On configure les sauvegardes, la surveillance et les outils d’analyse. Vous choisissez le temps de travail mensuel souhaité (minimum 30 minutes) selon vos besoins. Le service démarre dès le mois suivant.
Rapport mensuel et ajustements
Chaque mois, vous recevez un rapport clair : ce qui a été fait, ce qui a été détecté, ce qu’on recommande pour le mois suivant. Vous décidez des priorités.
Pour qui ce service est conçu
On accompagne des PME de 5 à plus de 100 employés, des OSBL et des organismes publics, partout au Québec depuis notre bureau de Drummondville. La maintenance de votre site web est conçue pour les organisations dont le site WordPress est important pour leur activité, mais qui n’ont pas d’équipe interne dédiée à sa gestion technique.
La maintenance se combine naturellement à notre hébergement web; et si votre site a besoin de plus qu'un entretien, la refonte et optimisation prend le relais. Pour évaluer vous-même l'état de votre site, nos checklists sécurité et Loi 25 sont gratuites.
Vous gardez le contrôle des décisions ; on s’occupe de l’exécution technique et de la surveillance continue. Vous savez ce qui se passe sur votre site sans avoir à y penser tous les jours.
- PME structurées de 5 à 100+ employés
- OSBL et organismes avec un site qui doit rester conforme Loi 25
- CPE et bureaux coordonnateurs qui communiquent avec les parents
- Boutiques en ligne WooCommerce qui doivent rester ouvertes 24/7
- Plateformes de gestion sur mesure développées par nous ou ailleurs
- Agences créatives et marketing qui veulent confier la couche technique
Ce que disent nos clients
Nous sommes fiers de la confiance accordée par nos clients et déterminés à maintenir un haut niveau de qualité sur tous nos services.
Service professionnel, rapide, courtois et à l'écoute des besoins.
Excellent service, rapide et disponible. Merci, William.
À l'écoute de nos besoins, disponible et très ouvert pour créer des outils sur mesure et à la hauteur de nos attentes. Merci!
Discutons de votre site et de vos besoins
Un audit initial gratuit, sans engagement. On regarde ensemble si la maintenance est ce qu’il vous faut.
Questions fréquentes
Combien coûte la maintenance d'un site WordPress par mois ?
Le forfait mensuel inclut 11 composantes systématiques (mises à jour, sauvegardes, surveillance, etc.) plus un temps de travail modulable selon vos besoins, à partir de 30 minutes. Le coût total dépend du nombre d'heures choisi. Contactez-nous pour une estimation précise.
Que se passe-t-il si je dépasse mon temps de travail mensuel ?
Les interventions hors forfait font l'objet d'une estimation préalable. Vous décidez si vous voulez les engager ou les reporter au mois suivant.
La maintenance inclut-elle l'hébergement ?
Non, l'hébergement et la maintenance sont deux services distincts qui se complètent. L'hébergement, c'est l'infrastructure serveur ; la maintenance, c'est l'entretien applicatif. Vous pouvez prendre un seul des deux ou les deux.
Puis-je quitter le service à tout moment ?
Oui. Pas d'engagement de durée. Vous restez propriétaire de vos accès, de votre site et de vos sauvegardes.
Comment commencer ?
Audit initial gratuit de votre site WordPress actuel. Nous vous indiquons si des correctifs sont nécessaires avant l'activation, puis nous proposons un forfait adapté à vos besoins.