Un contrat de maintenance WordPress définit les opérations prévues, leur fréquence, les responsabilités, les délais et les exclusions. Pour comparer deux offres, il faut savoir ce qui sera fait sur votre site et ce qui restera à votre charge.
Voici neuf points à vérifier avant de signer, accompagnés d’exemples de formulations à faire préciser. Ce guide aide à lire une offre ; ce n’est pas un modèle juridique à recopier.
Réponse, intervention, résolution : trois moments
- RéponseLa demande est prise en compte
- InterventionLe travail commence
- RésolutionLe résultat est vérifié
Contrat de maintenance WordPress : 9 points à vérifier avant de signer
Pour chaque point, demandez une opération définie et une limite claire, pas seulement une promesse commerciale.
1. Le périmètre exact de la maintenance
- Le site : nombre d’installations et sous-domaines concernés.
- Les composants : cœur WordPress, thème, thème enfant, extensions et éventuel périmètre serveur.
- Les services séparés : contenus, nouvelles fonctions, référencement, messagerie ou hébergement ne sont pas automatiquement inclus.
2. La méthode utilisée pour les mises à jour
- Avant : sauvegarde et préparation adaptée aux extensions sensibles.
- Pendant : copie de test si les fonctions ou développements le nécessitent.
- Après : pages et parcours essentiels contrôlés, pas seulement un message « mise à jour terminée ».
Un site vitrine simple et un site avec paiements ou espace membre n’exigent pas la même procédure. Le contrat doit décrire la méthode retenue.
3. Les sauvegardes et la restauration
- Contenu et fréquence : fichiers, base de données, rythme des copies.
- Conservation : durée et stockage, idéalement distinct du serveur principal.
- Reprise : conditions de restauration, facturation éventuelle et tests prévus.
La sauvegarde de l’hébergeur et celle suivie par le prestataire peuvent se compléter. L’existence de l’une ne prouve pas que l’autre est contrôlée.
4. La sécurité réellement suivie
- Prévention : vulnérabilités connues, accès et contrôles annoncés.
- Incident : procédure lorsqu’une compromission est suspectée.
- Nettoyage : prise en charge incluse, plafonnée ou chiffrée séparément, notamment pour un site déjà piraté.
5. Le monitoring et les contrôles réguliers
- Surveillance : disponibilité, HTTPS, domaine, erreurs ou espace disque, selon le périmètre convenu.
- Traitement : fréquence, destinataire des alertes et action déclenchée.
- Compte rendu : mises à jour faites ou différées, tests, état des copies, réserves et décisions restantes.
Exemple de reporting : « formulaire contrôlé le [date], résultat [constaté], action restante [si nécessaire] ». Une liste de versions ne prouve ni l’envoi du formulaire ni une restauration réussie. Cet exemple n’est pas un engagement automatiquement inclus.
6. Le support inclus
- Demandes acceptées : aide à l’utilisation, correction d’affichage, compte ou formulaire, selon l’offre.
- Organisation : canal, horaires et volume éventuellement compris.
- Dépassement : décompte et facturation. Faites préciser ce que recouvre un « support illimité ».
7. Les délais de réponse et d’intervention
- Réponse : prise en compte de la demande.
- Intervention : moment où le travail peut commencer.
- Résolution : dépend du diagnostic, de la cause et parfois de services tiers.
« Intervention rapide » ne suffit pas sans conditions précises. Vérifiez aussi les urgences hors horaires et leur éventuelle facturation.
8. Les exclusions et les coûts supplémentaires
- Frais possibles : licences, évolution, urgence, migration ou reprise d’un site dégradé.
- Responsabilités : hébergement non géré, service tiers ou modification par un autre intervenant.
- Validation : conditions de chiffrage et d’accord avant une action hors forfait.
9. La réversibilité et la fin du contrat
- Engagement : durée, préavis, résiliation et reconduction.
- Restitution : accès, sauvegardes, licences appartenant au client et informations de reprise.
- Comptes techniques : clarifiez ceux détenus par l’entreprise et ceux gérés au nom du prestataire.
La sortie doit permettre de poursuivre le suivi sans rendre le site inaccessible. Prévoyez qui remet les éléments, dans quel format et à quel moment.
Exemples de formulations à demander au prestataire
Ces exemples pédagogiques ne sont ni un modèle juridique ni les conditions de mon offre. Les valeurs entre crochets doivent être définies selon le site et acceptées par les parties.
| Point | Formulation plus précise | Ce qu’elle permet de vérifier |
|---|---|---|
| Mises à jour | Contrôle tous les [X jours] ; sauvegarde préalable et vérification des [parcours listés] ; composants reportés signalés. | Fréquence et preuve du contrôle après intervention. |
| Sauvegardes | Fichiers et base copiés tous les [X jours], conservation [X jours], stockage [lieu] ; restauration [incluse ou sur devis], test [fréquence]. | Contenu, rétention et conditions de reprise. |
| Support | [X heures] par mois pour [demandes définies] ; report [oui/non] ; dépassement au tarif accepté avant intervention. | Limite et accord avant coût supplémentaire. |
| Délais | Prise en compte sous [X heures ouvrées] sur [plage] ; démarrage selon criticité et accès disponibles ; résolution après diagnostic. | Réponse, démarrage et résolution restent distincts. |
Pour juger la promesse technique, vérifiez notamment comment une sauvegarde sera restaurée et testée. Pour l’organisation des échanges et du relais, le comparatif agence ou freelance complète la lecture du contrat.
Quel budget prévoir pour le contrat ?
Le prix dépend du site, des contrôles, du support et des interventions incluses. Demandez que la reprise initiale, les licences, les dépassements et les conditions de renouvellement soient distingués du montant récurrent.
Le guide des tarifs de maintenance WordPress fournit les repères de budget et des exemples de prix publics. Ici, l’objectif est de vérifier les engagements correspondant au montant proposé.
Données personnelles : un encadrement à adapter
Si le prestataire accède ou traite des données personnelles pour le compte de l’entreprise, les rôles et obligations doivent être examinés.
- La qualification ne dépend pas du mot « maintenance » dans le titre, mais des opérations réellement effectuées.
- La CNIL explique les obligations des sous-traitants et l’encadrement contractuel des traitements.
- Le contrat de maintenance WordPress peut nécessiter des clauses adaptées ; un modèle générique ne remplace pas une vérification de la situation réelle.
Il est utile de noter les accès aux formulaires, aux comptes clients, aux commandes et aux sauvegardes. Une archive peut contenir des données personnelles même si le prestataire ne lit jamais volontairement ces informations. Le propriétaire et le prestataire doivent savoir qui peut accéder à quoi et comment les données seront restituées ou supprimées à la fin de la prestation, selon les obligations applicables.
La vérification après signature
De la promesse à une preuve vérifiable
Au premier compte rendu, comparez une opération annoncée à une preuve de réalisation. Il ne s’agit pas de refaire vous-même toute la maintenance.
- « Mises à jour faites » : quels composants ont changé, lesquels ont été différés et pour quelle raison ?
- « Formulaire testé » : quel parcours a été utilisé et la réception du message a-t-elle été vérifiée ?
- « Sauvegardes contrôlées » : le suivi porte-t-il sur la création des copies, leur transfert ou une restauration isolée ? Ce sont des vérifications différentes.
- « Incident clôturé » : quel résultat a été constaté et reste-t-il une réserve à traiter ?
Par exemple, « copie créée le [date] » ne veut pas dire « restauration testée le [date] ». Rapprochez les traces du contrat, puis faites préciser un écart ou une opération non prévue. Si l’usage du site change, revoyez le périmètre au lieu de supposer que le forfait couvre automatiquement le nouveau besoin.
Questions fréquentes sur les contrats de maintenance WordPress
Un contrat de maintenance WordPress est-il obligatoire ?
Un contrat de maintenance n’est pas une condition générale pour exploiter WordPress. Il reste utile pour définir les responsabilités et les interventions déléguées. Si le prestataire traite des données personnelles pour votre compte en qualité de sous-traitant, ce traitement doit être encadré par un contrat conforme au RGPD, comme le rappelle la CNIL. La qualification dépend du rôle et des opérations réelles ; faites valider les clauses adaptées à votre situation.
Faut-il accepter une durée d’engagement ?
Une durée d’engagement peut être cohérente si elle correspond au suivi réellement assuré. Il faut surtout vérifier sa durée, les conditions de résiliation, le préavis et la reconduction éventuelle. Une formule sans engagement n’est pas automatiquement meilleure si son périmètre reste insuffisant.
L’hébergement est-il inclus dans la maintenance ?
Pas nécessairement. L’hébergement et la maintenance sont deux services distincts, même lorsqu’ils sont proposés ensemble. Le contrat doit préciser qui détient le compte d’hébergement, qui renouvelle le service et quelles interventions serveur sont incluses.
Une intervention urgente est-elle toujours comprise ?
Non. Certains contrats incluent la prise en charge d’incidents définis, d’autres prévoient seulement une priorité ou un tarif spécifique. Il faut distinguer la réception de la demande, le démarrage du diagnostic et le délai de résolution.
La maintenance inclut-elle les modifications du site ?
Pas automatiquement. Les corrections techniques, les changements de contenu et les nouvelles fonctionnalités sont des prestations différentes. Un petit volume de modifications peut être inclus, mais sa nature et sa limite doivent être précisées.
Qui reste propriétaire des accès et des sauvegardes ?
L’entreprise doit conserver ou pouvoir récupérer les accès essentiels à son site. Le contrat doit indiquer quels comptes sont utilisés, quelles licences appartiennent au client et ce qui sera remis en fin de prestation.
Un contrat adapté au suivi de votre site
Pour connaître le périmètre que je propose et les niveaux d’accompagnement disponibles, consulter la maintenance WordPress.
