Maintenance & Audits Sécurité

Un site non maintenu est un site vulnérable. L''audit d''un site WordPress abandonné depuis 10 ans l''illustre concrètement : 26 vulnérabilités confirmées, un lien malveillant dans le footer et une non-conformité nLPD exposant le dirigeant à CHF 250 000 d''amende personnelle.

Ce qui est inclus dans la maintenance

• Mises à jour : CMS, thème et extensions mis à jour dès que des correctifs de sécurité sont disponibles
• Sauvegardes automatiques : Sauvegardes hebdomadaires avec rétention 30 jours, stockées hors site
• Surveillance uptime : Monitoring de disponibilité avec alerte immédiate en cas de panne
• Audits de sécurité : Scan WPScan (WordPress) ou audit manuel pour détecter les fichiers compromis, accès non autorisés et configurations dangereuses
• Rapport mensuel : Résumé des actions effectuées, état des vulnérabilités identifiées et recommandations

Conformité nLPD

Depuis septembre 2023, la nouvelle Loi sur la Protection des Données (nLPD) impose des obligations strictes aux entreprises suisses. Un site avec des formulaires de contact, une boutique ou des cookies de suivi non conformes expose son responsable à une amende personnelle pouvant atteindre CHF 250 000.

La maintenance inclut une vérification régulière de votre politique de confidentialité, de vos formulaires et de vos scripts tiers.

Audits ponctuels

Vous n''avez pas besoin d''un contrat mensuel ? Je propose également des audits de sécurité ponctuels pour obtenir un état des lieux complet, avec rapport détaillé et recommandations priorisées (critique, haute, moyenne). Idéal avant une mise en vente, un rebranding ou après un incident.