Maintenir et faire évoluer

La sécurité au quotidien

La technique (pare-feu, scans, blocages) est gérée côté site par les plugins de sécurité et votre prestataire. Mais la première ligne de défense, c'est vous : la plupart des piratages commencent par un mot de passe faible ou un email piégé.

Les 4 gestes qui comptent :

1. Un mot de passe long et unique : jamais réutilisé d'un autre service. Le plus simple : un gestionnaire de mots de passe (Bitwarden, 1Password, Dashlane) qui les génère et les retient pour vous.
2. La double authentification (2FA) : un code temporaire depuis une application (Google Authenticator, Authy) en plus du mot de passe. Même volé, votre mot de passe ne suffit plus à entrer. Si elle n'est pas encore active sur votre compte, demandez à votre prestataire.
3. Un compte par personne, au bon niveau de droits : jamais de compte administrateur partagé (voir chapitre 03) ; on retire les accès des personnes parties.
4. La vigilance phishing : les emails "votre nom de domaine expire, payez ici", "votre site sera suspendu" sont presque toujours des arnaques imitant les hébergeurs. On ne clique pas : on se connecte directement chez son prestataire, ou on lui transfère l'email pour vérification.

Les sauvegardes : votre assurance-vie numérique

Piratage, fausse manœuvre, panne d'hébergeur, mise à jour ratée : la sauvegarde est la réponse à tout. À condition qu'elle existe, qu'elle soit récente, et qu'elle soit ailleurs.

• Ce qu'on sauvegarde : les deux moitiés du site (voir chapitre 02) : les fichiers (thème, plugins, images) et la base de données (contenus, commandes, réglages). L'une sans l'autre ne sert à rien.
• La règle des 3-2-1, version simple : 3 copies de vos données, sur 2 supports différents, dont 1 hors du serveur du site. Concrètement : le site lui-même + une sauvegarde chez l'hébergeur + une sauvegarde expédiée vers un stockage externe (Google Drive, Dropbox…). Une sauvegarde stockée uniquement sur le serveur du site disparaît avec le site.
• La bonne fréquence : site vitrine : hebdomadaire. Boutique : quotidienne (chaque jour de commandes perdues fait mal). Et systématiquement avant chaque session de mises à jour (chapitre 09).
• Une sauvegarde non testée n'est pas une sauvegarde : une fois par an, une restauration d'essai (sur une copie du site) vérifie que tout se rejoue correctement. C'est typiquement un exercice fait avec le prestataire.

La performance : un site rapide, des visiteurs qui restent

Au-delà de 3 secondes de chargement, une bonne partie des visiteurs abandonne, et Google fait de la vitesse un critère de classement.

Mesurer, d'abord

L'outil de référence, gratuit : PageSpeed Insights. Entrez l'adresse d'une page, il note l'expérience réelle sur mobile et ordinateur à travers trois signaux (les Core Web Vitals de Google) :

• Le chargement (LCP), en combien de temps le contenu principal s'affiche. Cible : moins de 2,5 s.
• La réactivité (INP), le délai entre un clic et la réaction de la page.
• La stabilité visuelle (CLS), la page "saute-t-elle" pendant le chargement (le bouton qui se dérobe sous le doigt).

Les leviers, dans l'ordre d'impact

1. Les images : bien dimensionnées, compressées, en WebP/AVIF (chapitre 04 et plugin d'optimisation, chapitre 06). C'est 80 % du sujet.
2. Le cache : le plugin de cache fait le travail ; on le laisse faire, on pense juste à le vider après une grosse modification.
3. La sobriété : pages Elementor simples, peu de plugins (chapitre 07).
4. L'hébergement : un site optimisé sur un hébergement premier prix reste lent. Si tout le reste est fait, c'est le levier suivant, à voir avec le prestataire.

SEO & visibilité locale

Le référencement n'est pas un bouton magique : c'est un contenu utile + une technique propre + du temps. Votre rôle porte surtout sur le contenu.

Les fondamentaux côté contenu

• Titre et méta-description : pour chaque page, votre plugin SEO (Rank Math ou Yoast, chapitre 06) permet de rédiger le titre bleu et le texte gris affichés dans Google. Un titre clair avec votre activité et votre ville vaut mieux qu'un titre "créatif".
• Une page = un sujet : un seul H1, des sous-titres H2/H3 logiques (chapitre 07), et un vrai texte : Google ne classe pas des images.
• Du contenu frais : un blog alimenté (même un article par mois : conseils, réalisations, actualités) reste le carburant SEO le plus fiable.

Les deux outils Google indispensables (et gratuits)

• Google Search Console : le tableau de bord de votre présence dans Google : sur quels mots vous apparaissez, combien cliquent, quelles pages posent problème. Votre prestataire l'a normalement configurée (avec l'envoi du sitemap) ; demandez-y accès, et jetez-y un œil mensuel.
• Google Business Profile : votre fiche locale (carte, horaires, avis) : décisive pour être trouvé sur "votre activité + votre ville". Tenez-la à jour et répondez aux avis, y compris les négatifs, sobrement. Demander un avis à chaque client content est l'action SEO local au meilleur rendement.

Les statistiques de visite

Combien de visiteurs, d'où viennent-ils, que font-ils ? Sans mesure, on pilote à l'aveugle.

• L'outil : deux familles : Google Analytics (gratuit, très complet, mais exige un consentement cookies strict) et les outils respectueux de la vie privée (Matomo, Plausible…) qui peuvent souvent fonctionner sans bandeau de consentement. Votre site est équipé de l'un des deux, demandez vos accès.
• Les 4 chiffres à suivre chaque mois : les visiteurs (la tendance compte plus que la valeur), les sources (Google ? réseaux sociaux ? accès direct ?), les pages les plus vues, et vos conversions (envois de formulaire, appels, commandes).
• Croisez avec la Search Console : Analytics dit ce qui se passe sur le site, la Search Console dit ce qui se passe avant, dans Google.

RGPD & obligations légales

Dès qu'un site collecte la moindre donnée personnelle (un formulaire, des statistiques, une commande), le RGPD s'applique. L'essentiel, concrètement :

Passer au multilingue ?

Tentant, mais un site bilingue est un site deux fois plus grand à entretenir. La bonne question n'est pas "et si ?", c'est : "ai-je une vraie clientèle non francophone ?"

• Le bon signal : des demandes réelles en anglais (ou autre), une zone touristique, des clients étrangers existants. Pas "ça fait pro".
• Les solutions : Weglot (traduction automatique + corrections manuelles, rapide à déployer, abonnement), Polylang ou WPML (traduction page par page, plus de contrôle, plus de travail). Le choix dépend du volume de contenu et du budget : à décider avec le prestataire.
• Le vrai coût : chaque nouvelle page, chaque promo, chaque article devra exister dans chaque langue, pour toujours. Une version anglaise à moitié traduite fait plus de mal qu'une absence de version anglaise.

Pannes courantes : le bon premier réflexe

Le mémo symptôme → réflexe, toutes catégories confondues :

Quand appeler votre prestataire

La même boussole 🟢🟠🔴 que depuis le chapitre 01, version synthèse finale :

Et dans le doute : un message coûte deux minutes. Une manipulation hasardeuse peut coûter un week-end de remise en état. Le doute lui-même est un signal, écoutez-le.

Ressources pour aller plus loin

• Ce guide : il est fait pour être relu : gardez-le en favori, revenez-y avant chaque manipulation inhabituelle. Le glossaire traduit tous les termes techniques.
• Documentation WordPress (fr.wordpress.org) : la référence officielle, en français.
• Elementor Academy : tutoriels vidéo officiels (en anglais, sous-titrés) du basique à l'avancé.
• Documentation WooCommerce : chaque écran de la boutique y est détaillé.
• CNIL : les guides RGPD officiels, clairs et adaptés aux TPE/PME.