Hébergement, sécurité, sauvegardes, mises à jour

La maintenance d'un site médical, sans y penser

Un site de cabinet doit être en ligne à 3 h du matin, sûr face aux attaques automatisées, à jour dans ses contenus et conforme au RGPD. Nous nous en chargeons, que le site soit l'un des nôtres ou un WordPress existant.

Pourquoi un site de cabinet tombe, et pourquoi personne ne s'en aperçoit

La plupart des sites de praticiens sont des sites WordPress installés il y a trois ou quatre ans, avec une dizaine d'extensions, et plus personne pour les mettre à jour. Les attaques automatisées cherchent précisément ces sites : une extension obsolète suffit pour injecter des pages de spam, rediriger vos patients vers un site frauduleux ou afficher un avertissement de sécurité dans Google.

Le pire est que cela se produit sans bruit. Le cabinet continue de recevoir des patients par téléphone, et découvre le problème des mois plus tard, quand un patient signale que « le site fait bizarre » ou quand la fiche Google affiche « ce site peut être compromis ».

La maintenance d'un site internet médical a un objectif simple : que cette situation ne se produise jamais, et que si un incident survient, il soit détecté en minutes et corrigé en heures.

Notre parti pris : des sites qui demandent peu de maintenance

Les sites que nous créons sont livrés en pages statiques : pas de base de données exposée, pas d'extension à mettre à jour, pas de connexion d'administration attaquable. Ils se chargent en une fraction de seconde et résistent par construction à la quasi-totalité des attaques qui touchent les sites WordPress. La maintenance se concentre alors sur ce qui compte : l'hébergement, les sauvegardes, la surveillance et vos contenus.

Vous avez un site WordPress que vous souhaitez conserver ? Nous le maintenons aussi : mises à jour du cœur, des extensions et du thème, testées avant application, sauvegardes, pare-feu, nettoyage en cas d'infection. Et lorsque le moment est venu, nous proposons la migration vers un site statique, en conservant vos adresses et votre référencement.

Ce qui est inclus

La maintenance, poste par poste

Hébergement en France

Serveur hébergé en France, certificat HTTPS renouvelé automatiquement, nom de domaine surveillé et renouvelé avant échéance. Aucune donnée de santé hébergée sur le site.

Sauvegardes quotidiennes

Sauvegarde du site et de ses contenus chaque jour, conservée trente jours, sur un emplacement distinct du serveur. Restauration testée chaque trimestre.

Surveillance et alertes

Vérification de disponibilité toutes les cinq minutes, alerte en cas de panne, de certificat expiré, de modification suspecte ou de blocage par Google.

Mises à jour techniques

Sites statiques - dépendances de construction mises à jour et site reconstruit. WordPress - cœur, extensions et thème mis à jour après test sur une copie.

Modifications de contenu

Un volume mensuel de modifications inclus - horaires, nouveau praticien, nouvelle page, actualité. Vous envoyez un e-mail, c'est en ligne sous 48 h ouvrées.

Conformité RGPD et mentions

Bandeau de consentement, politique de confidentialité, mentions légales et formulaires tenus à jour au fil des évolutions réglementaires, dont l'AI Act pour les chatbots.
Notre méthode

La prise en charge de votre site en cinq étapes

  1. 01

    Audit technique

    État du site, de l'hébergement, des sauvegardes existantes, des extensions, des formulaires et de la conformité. Rapport en langage clair, avec les risques classés.
  2. 02

    Sécurisation immédiate

    Mises à jour critiques, suppression des extensions inutiles, mots de passe et accès, pare-feu, première sauvegarde hors serveur.
  3. 03

    Mise en place de la surveillance

    Sondes de disponibilité, alertes, contrôle du certificat et du nom de domaine, vérification dans la Search Console.
  4. 04

    Routine mensuelle

    Mises à jour testées, contrôle des sauvegardes, revue des formulaires, modifications de contenu demandées, rapport.
  5. 05

    Point annuel

    Bilan de l'année, évolutions à prévoir, et, pour les sites WordPress, opportunité d'une migration vers un site statique.

Trois formules

Une maintenance adaptée à votre site

Tarifs communiqués sous 24 h après audit. Facturation mensuelle ou annuelle, sans reconduction tacite.

WordPress

Sur devis par mois

Pour un site WordPress existant.
  • Mises à jour testées avant application
  • Sauvegardes quotidiennes hors serveur
  • Pare-feu et surveillance
  • Nettoyage en cas d'infection
  • Modifications de contenu incluses
Demander un devis

Structure

Sur devis par mois

Plusieurs sites ou un site à fort trafic.
  • Plusieurs sites gérés
  • Délai d'intervention prioritaire
  • Environnement de test permanent
  • Rapport consolidé
  • Interlocuteur dédié
Prendre rdv

Ce que la maintenance ne couvre pas, et ce que nous faisons à la place

La maintenance n'est pas une refonte : un site vieillissant peut être maintenu en sécurité, mais pas rajeuni. Elle ne remplace pas non plus le référencement, qui demande un travail de contenu et de liens, décrit sur notre page référencement médical. Enfin, elle ne dispense pas de sauvegarder vos propres documents : le site n'héberge aucune donnée de patient, et c'est volontaire.

En revanche, la maintenance est le bon moment pour de petites améliorations régulières : une page locale par trimestre, une actualité, une mise à jour de vos photos. Nous les proposons dans le rapport mensuel.

Questions fréquentes

La maintenance d'un site de cabinet

Mon site a été créé par une autre agence, pouvez-vous le maintenir ?

+

Oui, après un audit technique. Nous récupérons les accès (hébergement, nom de domaine, administration), nous sécurisons le site et nous mettons en place sauvegardes et surveillance. Si le site est trop dégradé pour être maintenu raisonnablement, nous vous le disons et nous proposons une refonte ou une migration.

Un site statique a-t-il vraiment besoin de maintenance ?

+

Beaucoup moins qu'un site WordPress, mais oui : l'hébergement, le certificat HTTPS, le nom de domaine, les sauvegardes, la surveillance et les évolutions réglementaires restent à suivre. Et surtout, vos contenus doivent vivre : horaires, équipe, actualités. C'est ce que couvre la formule Site statique.

Que se passe-t-il si mon site WordPress est piraté ?

+

Nous le mettons hors ligne le temps du nettoyage, nous restaurons la dernière sauvegarde saine, nous corrigeons la faille exploitée, nous demandons la levée de l'avertissement dans Google, puis nous vous expliquons ce qui s'est passé. Sous contrat de maintenance, l'intervention est comprise.

Pouvez-vous migrer mon site WordPress vers un site statique ?

+

Oui. Nous conservons vos adresses (ou nous mettons en place les redirections), vos contenus et votre référencement. Le site gagne en vitesse, en sécurité et ne demande plus de mises à jour. C'est la solution que nous recommandons lorsqu'une refonte est de toute façon envisagée.

Où sont hébergés les sites, et quelles données y transitent ?

+

En France, chez un hébergeur soumis au RGPD. Les sites que nous créons ne stockent aucune donnée de santé : les formulaires transmettent les demandes par e-mail sans les conserver, et la prise de rendez-vous passe par votre outil dédié (Doctolib, Maiia ou équivalent).

Puis-je résilier la maintenance ?

+

Oui, à tout moment pour les formules mensuelles, à l'échéance pour les formules annuelles, sans reconduction tacite. Vous restez propriétaire du site, du nom de domaine et de vos contenus, et nous vous remettons l'ensemble des accès.

Parlons de votre site

Envoyez-nous l'adresse de votre site : nous vous adressons sous 48 h un audit technique en langage clair et un périmètre chiffré.