Offre sites web · Sécurité et fiabilité
Un site surveillé, sauvegardé et mis à jour, sans que vous y pensiez.
Mises à jour de sécurité, surveillance des pannes, sauvegardes, données et sortie : voici ce qui est compris dans chaque site, avec des délais écrits. Le niveau Essentiel est toujours inclus ; le niveau Renforcé, en option pour tout site, est recommandé pour les portails avec comptes ou données personnelles.
Un besoin plus exigeant, comme un service public exposé ou un paiement en ligne ? Parlons-en de vive voix, sur devis.
votre-site.fr — niveau Essentiel
- surveillance
- toutes les minutes
- alerte
- CrossDev Consulting, en 2 à 3 min
- sauvegardes
- chaque nuit, en France
- conservation
- 30 jours + 12 mois
- faille critique
- corrigée sous 5 jours ouvrés
- hébergement
- France
- sortie
- prévue au contrat
Sécurité
Des failles corrigées dans des délais écrits
Protégé par couches
- HTTPS partout, pare-feu applicatif et limitation de débit (Cloudflare)
- Administration derrière un accès protégé (Cloudflare Access), en plus de la connexion au site
- E-mails du site authentifiés (SPF, DKIM, DMARC)
Mis à jour
- Veille hebdomadaire sur les failles de tous les composants du site
- Mises à jour courantes chaque mois (portail) ou chaque trimestre (vitrine)
- Tant qu'un éditeur n'a pas publié de correctif, une mesure de protection temporaire
Relu
- Revue de sécurité du code et de l'hébergement chaque année, et avant chaque fonction sensible
- Mise en ligne automatisée, contrôlée avant et après publication
- Double authentification des administrateurs en option
Délai d'application après la sortie du correctif de l'éditeur
Faille critique : protection temporaire
Essentiel :2 jours ouvrés
Renforcé :1 jour ouvré
Faille critique : correctif appliqué
Essentiel :5 jours ouvrés
Renforcé :2 jours ouvrés
Faille haute
Essentiel :15 jours ouvrés
Renforcé :5 jours ouvrés
Failles moyennes et basses
Essentiel :Au passage mensuel (portail) ou trimestriel (vitrine)
Renforcé :Au passage mensuel
Une faille activement exploitée est toujours traitée comme critique. Jours ouvrés : du lundi au vendredi, 9 h – 18 h, hors jours fériés.
Surveillance
Si le site tombe, c'est nous qui sommes prévenus
Vérifié toutes les minutes
Depuis plusieurs pays, avec le certificat de sécurité, le nom de domaine et les tâches de nuit.
Alerte en 2 à 3 minutes
CrossDev Consulting est alerté sur téléphone, vous n'avez pas à nous prévenir. Nous vous écrivons dès la prise en charge.
Page de statut et relevé mensuel
Vous suivez l'état du site sur une page publique, et recevez chaque mois sa disponibilité réelle.
Délais, pendant nos heures de service
Site inaccessible : prise en charge
Essentiel :4 heures ouvrées
Renforcé :1 heure ouvrée
Site inaccessible : site rétabli
Essentiel :1 jour ouvré
Renforcé :4 heures ouvrées
Fonction importante en panne : prise en charge
Essentiel :1 jour ouvré
Renforcé :4 heures ouvrées
Fonction importante en panne : rétablie ou contournée
Essentiel :3 jours ouvrés
Renforcé :1 jour ouvré
En niveau Renforcé, nous sommes aussi alertés par SMS.
Heures de service : du lundi au vendredi, 9 h – 18 h, hors jours fériés. Le rétablissement est garanti quand la cause est de notre côté ; le plus souvent, il suffit de revenir à la version précédente du site, ce qui prend quelques minutes. En niveau Renforcé, un délai dépassé de notre fait donne lieu à un avoir sur la maintenance.
Une période critique (inscriptions, événement, élections) ? Vous pouvez passer au niveau Renforcé le temps qu'elle dure, facturé au prorata, avec 15 jours de préavis. Déjà en Renforcé ? Parlons-en, sur devis.
Sauvegardes
Chaque nuit, en France, et vérifiées chaque semaine
Les sauvegardes sont stockées chez un second fournisseur, indépendant de l'hébergeur. Elles sont chiffrées et verrouillées : personne ne peut les modifier ni les effacer avant leur échéance, pas même nous. Une restauration automatique vérifie chaque semaine la dernière sauvegarde.
Fréquence
Essentiel :Chaque nuit : contenus, fichiers, réglages
Renforcé :Chaque nuit
Conservation
Essentiel :Une par jour pendant 30 jours, une par mois pendant 12 mois
Renforcé :Idem
Perte de données au pire
Essentiel :24 heures
Renforcé :24 heures
Remise en service après une panne grave
Essentiel :3 jours ouvrés
Renforcé :1 jour ouvré
Contenu supprimé par erreur, récupéré
Essentiel :Sous 2 jours ouvrés
Renforcé :Sous 1 jour ouvré
Remontée complète du site, pour vérifier
Essentiel :Une fois par an
Renforcé :Chaque trimestre
Un site vitrine sans administration ne stocke rien : son code est versionné à chaque modification, copié chaque mois chez un second fournisseur, et le site est republié sous 1 jour ouvré si besoin.
Données
Hébergé en France, données en Europe
Le site, sa base de données et ses sauvegardes sont en France. E-mails et vidéos passent par des services européens.
- Trois services sont des sociétés américaines : Cloudflare, GitHub et Sentry. Nous vous le disons et, en niveau Renforcé, nous pouvons les remplacer.
- Un contrat de sous-traitance RGPD avec la liste de tous les services utilisés.
- En cas de violation de données, vous êtes prévenu sans délai, comme le demande le RGPD.
- Les données effacées disparaissent des sauvegardes au plus tard après 12 mois.
Réversibilité
Vous pouvez partir quand vous voulez
- Le nom de domaine est toujours à votre nom.
- Les comptes techniques sont ouverts avec une adresse dédiée à votre projet, et vous sont remis ou transférés sur simple demande.
- Contenus, base de données et liste d'abonnés restent exportables à tout moment.
- À la sortie : la dernière sauvegarde complète, la clé pour la lire et la procédure de restauration, plus le coffre de vos accès.
- Des technologies qu'un autre développeur sait reprendre.
En toute transparence
Ce que nous ne promettons pas
- Une garantie de disponibilité en pourcentage : la disponibilité est mesurée et affichée (objectif 99,5 % par mois), pas garantie, car elle dépend d'abord de l'hébergeur.
- Une durée de rétablissement quand la panne vient de l'hébergeur ou de Cloudflare : nous vous informons toutes les 2 heures et vérifions le retour à la normale.
- Les nuits, week-ends et jours fériés : la surveillance continue, et nous intervenons souvent, mais sans engagement.
- Une panne causée par une modification faite hors CrossDev Consulting, ou par un identifiant divulgué : rétablie au mieux, facturée au temps passé.
Outils et technologies
Des technologies reconnues, des services français et européens
Votre site, ses données, ses e-mails et ses vidéos sont hébergés par des acteurs français ou européens ; trois outils techniques sont américains, listés plus bas. C'est plus simple pour votre conformité RGPD.
Clever Cloud
France
Hébergement de l'application, de la base de données et des fichiers
Certifié ISO 27001 et HDS (hébergement de données de santé), avec une offre SecNumCloud sur l'infrastructure qualifiée de Cloud Temple
OVHcloud
France
Hébergement de sites, noms de domaine, messagerie, et stockage des sauvegardes hors de l'hébergeur
Certifié ISO 27001 sur la plupart de ses offres, avec des offres qualifiées SecNumCloud (ANSSI) pour les projets sensibles
Brevo
France
E-mails du site et lettres d'information
Données hébergées dans l'Union européenne, certifié ISO 27001
Bunny.net
Slovénie, Union européenne
Hébergement et diffusion de vos vidéos (Bunny Stream)
Streaming adaptatif, fluide en 4G comme en fibre, et une diffusion environ 9 fois moins chère qu'un simple stockage de fichiers
Les autres services qui font tourner votre site
- updown.ioFranceSurveillance du site, du certificat et du domaine ; page de statut
- Healthchecks.ioLettonie, Union européenneContrôle des tâches de nuit, dont les sauvegardes
- CloudflareSociété américaineGestion technique du domaine (DNS), protection du site, accès à l'administration
- GitHubSociété américaineCode source et mise en ligne automatisée
- SentrySociété américaine, données à FrancfortErreurs de l'application ; les données personnelles sont coupées à l'envoi
Des technologies que d'autres savent reprendre
Next.js
Cadre web moderne et très répandu : un autre développeur peut reprendre votre site.
Payload
Outil d'administration (CMS) open source, installé chez votre hébergeur : vos contenus restent chez vous.
WordPress
Vous avez déjà un site WordPress ? Nous pouvons travailler avec. Ce n'est pas notre premier choix : les extensions l'alourdissent et concentrent 91 % de ses failles de sécurité publiées en 2025 (Patchstack).
Astro
Pour les sites légers sans administration, comme celui que vous lisez.
Parlons de votre site
Un premier échange de trente minutes pour comprendre votre besoin, puis une proposition chiffrée : socle, modules et maintenance.