Hébergement, sécurité et infogérance

Développeur et hébergeur : pourquoi c'est un avantage

Quand le développement et l'hébergement sont confiés à deux prestataires différents, chaque incident commence par une question : à qui la faute ? Le site est lent — est-ce le code ou le serveur ? Les emails partent en spam — est-ce l'application ou la configuration du domaine ? Pendant qu'on se renvoie la balle, votre outil reste en panne.

Nous administrons nous-mêmes les serveurs qui hébergent ce que nous développons. Nous connaissons le code et la machine sur laquelle il tourne : le diagnostic est plus rapide, et il n'y a personne à qui renvoyer la responsabilité.

Développé et hébergé en France

Votre application est conçue et développée en France, et elle est hébergée en France. Vos données, et celles de vos utilisateurs, restent dans le pays : c'est plus simple à justifier au regard du RGPD, et vous savez exactement où elles se trouvent et qui y a accès.

Chaque site dans son propre compartiment

Sur nos serveurs, chaque site ou application tourne sous son propre utilisateur système, avec ses propres droits. Si un site était compromis, l'attaquant resterait enfermé dans ce compartiment, sans accès aux voisins.

Le code publié est en lecture seule pour l'application elle-même : elle ne peut écrire que dans les dossiers prévus pour cela, où l'exécution de scripts est interdite. Les identifiants et les clés sont rangés hors de la partie publique du serveur.

Sécurisé par défaut

Certificats HTTPS posés et renouvelés automatiquement, en-têtes de protection du navigateur, accès d'administration protégés contre les tentatives de mot de passe en rafale, fichiers sensibles inaccessibles depuis le web : ce sont nos réglages de base, pas des options.

Nous suivons les versions des logiciels installés — CMS, extensions, composants — pour repérer ce qui doit être mis à jour avant qu'une faille connue ne soit exploitée. Ce suivi peut alimenter vos propres outils de supervision.

Sauvegardes et reprise

Fichiers et bases de données sont sauvegardés régulièrement. Avant toute intervention importante — mise à jour majeure, migration, refonte —, nous faisons une sauvegarde dédiée, conservée à part. Une sauvegarde n'a de valeur que si l'on sait la restaurer : c'est un geste que nous pratiquons, pas une case cochée.

Quand quelque chose arrive

Site piraté, page défigurée, envoi massif de spams, serveur qui ralentit : nous savons lire les journaux du serveur pour comprendre ce qui s'est passé et par où, corriger la cause et pas seulement le symptôme, puis reconstruire proprement. C'est un travail que nous avons déjà mené en conditions réelles.

Nous savons aussi distinguer le vrai trafic des robots qui se font passer pour Google, et fermer les portes d'entrée que les attaques automatisées visent en permanence.

Nom de domaine, messagerie, mesure d'audience

Nous prenons en charge ce qui entoure le site : configuration du nom de domaine et des DNS, réglages pour que les emails envoyés par vos formulaires arrivent en boîte de réception plutôt qu'en spam, et une mesure d'audience hébergée par nos soins, sans transmettre les données de vos visiteurs à des tiers.