Agence PrestaShop au Havre : faire durcir le serveur de votre boutique

Votre boutique tourne, et personne ne regarde ce qui se passe derrière. Le jour où elle tombe, ce peut être en pleine période de soldes.

Voici comment faire durcir le serveur de votre boutique, et quoi demander avant de signer.

• Faire durcir le serveur de votre boutique
• Versions PrestaShop : corriger sans casser la boutique
• Durcir le serveur PrestaShop sur ses principaux points d’accès
• Maintenance PrestaShop : contractualiser les délais et les limites
• Hébergement et SEO : changer de serveur sans perdre le suivi
• Choisir une agence au Havre sur des preuves vérifiables
• Devis de durcissement : le coût dépend du périmètre
• Foire aux questions

Faire durcir le serveur de votre boutique

Une agence PrestaShop au Havre peut sécuriser le serveur, le cœur de PrestaShop, les modules, les accès et les sauvegardes. Pour une boutique de 500 à 5 000 produits, comptez 1 500 à 4 000 € HT^* pour un audit suivi des corrections prioritaires. La migration d’hébergement n’est pas incluse.

Un profil local déclare une pratique de PHP, MySQL, PrestaShop, WordPress et du référencement. Il intervient entre Rouen et Le Havre. Ce profil peut convenir pour le code. Vérifiez pourtant son expérience réelle en administration Linux, pare-feu, sauvegardes et supervision.

Demandez un exemple anonymisé de rapport. Il doit montrer :

• La version de PrestaShop et de PHP
• Les ports accessibles
• Les comptes techniques et les droits de fichiers
• La politique de sauvegarde
• Les alertes
• Les actions classées par priorité

L’annuaire officiel PrestaShop permet de filtrer les agences par migration, performance, sécurité, conformité, maintenance et support. Une agence affichée a suivi le processus de certification du programme. Ce statut reste valable seulement si la certification est active.

Pour devenir agence certifiée, l’entreprise doit avoir un abonnement actif au programme Experts. Elle doit aussi compter au moins un développeur titulaire d’une certification Core Skills valide. Cette certification est personnelle et valable 24 mois.

Demandez donc :

• Le nom du développeur affecté à votre boutique
• La date de validité de sa certification
• La part du travail réalisée par l’agence elle-même

Une certification détenue par un salarié parti ne sécurise pas votre projet.

Le durcissement doit couvrir quatre périmètres :

• Le système d’exploitation et ses services
• Le serveur web et PHP
• PrestaShop et ses modules
• Les comptes, sauvegardes et journaux

Attention : un simple certificat HTTPS ne suffit pas à durcir un serveur.

Le livrable final doit comprendre :

• Un état initial du serveur
• Les risques classés par gravité
• Les changements appliqués et les réglages conservés
• Les tests réalisés
• Les accès remis au client
• Les recommandations restantes

Exigez aussi une procédure de retour arrière. Répartissez enfin les responsabilités par écrit. L’hébergeur gère la couche physique et une partie de l’infrastructure. L’agence agit sur la configuration et l’application. Vous restez responsable des comptes métier, des validations et des décisions de conservation des données.

Décrire mon besoin →

Versions PrestaShop : corriger sans casser la boutique

Avant toute mise à jour, l’agence doit relever :

• la version exacte de PrestaShop et de PHP
• le serveur web utilisé (Apache ou Nginx)
• la version de MySQL ou MariaDB
• le thème actif et ses personnalisations
• les modules installés, désactivés ou développés sur mesure
• les tâches cron, les webservices et les connexions avec l’ERP

PrestaShop 8 recommande :

• PHP 8.1
• Apache 2.4 ou une version ultérieure
• MySQL 5.7 au minimum ou MariaDB 10.2 au minimum
• un memory_limit d’au moins 256 Mo

Sur Linux et les autres systèmes Unix, vous gagnez en stabilité. C’est donc l’environnement à privilégier.

Faites tourner la préproduction avec la même version de PHP, la même base de données, le même serveur web, le même thème et les mêmes modules que la production. Testez ensuite la connexion client, la recherche, le panier, le paiement, la livraison, les emails, les remboursements et les tâches automatiques. Vous voyez ainsi ce qui casse avant vos clients.

La sauvegarde couvre les fichiers, la base de données et les images. L’outil de mise à jour PrestaShop peut la créer avant l’opération. Il peut aussi restaurer les fichiers depuis le répertoire prévu à cet effet.

Après la correction, contrôlez le front-office, la création de compte, l’ajout d’un produit, la commande et le back-office. PrestaShop conseille aussi de vérifier les modules réactivés. Il faut regarder le mode maintenance et les modules retirés pour incompatibilité.

Entre l’audit et la mise en production, comptez 3 à 5 jours ouvrés pour une boutique simple. Si le thème est modifié et que la boutique compte 10 à 20 modules, prévoyez 1 à 2 semaines de recette. Les modules sur mesure restent la principale source d’incertitude.

Durcir le serveur PrestaShop sur ses principaux points d’accès

Durcir un serveur, c’est :

• réduire les accès possibles
• limiter les droits
• chiffrer les échanges
• isoler les sauvegardes
• surveiller les événements

Le but n’est pas de rendre le serveur inaccessible. Il s’agit de réduire le nombre de chemins exploitables.

L’agence met à jour le système d’exploitation, le serveur web, PHP, les bibliothèques et les services exposés. Elle dresse ensuite la liste des ports ouverts et ferme ceux qui ne servent ni à la boutique ni à son administration.

Le pare-feu n’autorise que les flux nécessaires. Le trafic web passe par les ports HTTPS habituels. L’administration SSH se limite à des adresses IP autorisées, ou à un accès VPN quand l’infrastructure le permet.

Journalisez les connexions réussies et échouées, les flux bloqués et les actions d’administration. Ces traces permettent de repérer une tentative d’accès et de reconstituer un incident. Protégez les événements critiques contre l’effacement et la modification.

Les fichiers PrestaShop ne doivent pas être accessibles en écriture à tous les utilisateurs du serveur. L’agence repère les répertoires qui en ont besoin, puis retire les permissions trop larges sur le reste du code.

Les fichiers de configuration contiennent les identifiants de la base et d’autres secrets. Gardez-les hors d’un accès web direct, avec des droits limités et des sauvegardes protégées.

Un mot de passe ne doit jamais circuler dans un ticket ou un document partagé sans chiffrement.

Les comptes du back-office ont des mots de passe uniques et des profils séparés. Activez une authentification renforcée quand le dispositif le permet. Un compte employé inutilisé se désactive, il ne reste pas en place « au cas où ».

Les clés de webservice permettent à un logiciel externe d’appeler PrestaShop. Elles ne reçoivent que les permissions nécessaires. Une clé utilisée par un transporteur ne doit pas pouvoir modifier les clients, les commandes ou les produits.

HSTS (HTTP Strict Transport Security) force le navigateur à revenir en HTTPS pendant une durée définie.

Attention : activez HSTS seulement quand toutes les ressources, domaines secondaires et sous-domaines fonctionnent en HTTPS. Sinon, une partie du site peut devenir inaccessible.

La règle 3-2-1 prévoit trois copies des données, sur deux supports différents, dont une copie hors ligne. Les flux de sauvegarde doivent être chiffrés et authentifiés. Les opérations sur l’infrastructure de sauvegarde doivent être journalisées.

Une sauvegarde jamais restaurée reste une hypothèse. Le contrat doit prévoir au moins une fois par an un test de restauration du site, de la configuration serveur, des images et de la base de données, avec un compte rendu conservé.

Le budget d’un durcissement serveur simple se situe souvent entre 900 et 2 000 € HT^*. Ajoutez 500 à 1 500 € HT^* pour la supervision, les alertes, les sauvegardes hors site et un test de restauration, selon l’hébergement retenu et le volume de données.

Décrire mon besoin →

Maintenance PrestaShop : contractualiser les délais et les limites

Pour une boutique de moins de 1 000 produits et de moins de 300 commandes par jour, un contrôle mensuel peut suffire. L’agence doit tout de même surveiller les avis de sécurité entre deux interventions. Une boutique très active ou connectée à un ERP demande un suivi plus fréquent.

Le contrat doit distinguer trois niveaux :

• Correctif de sécurité : application d’un patch, contrôle des dépendances et recette ciblée
• Correction d’incident : panne, erreur de paiement, compromission ou perte de données
• Évolution : nouveau module, adaptation du thème, règle métier ou connexion à un outil externe

Un délai de prise en charge de 4 heures ouvrées ne veut pas dire une résolution en 4 heures. Demandez trois délais distincts : le début d’analyse, la proposition et la remise en service. Précisez aussi les plages couvertes le soir, le week-end et pendant les soldes.

Pour une boutique déjà en activité, prévoyez une reprise technique de 2 à 5 jours. L’agence récupère les accès et cartographie les flux. Elle vérifie les sauvegardes, repère les personnalisations et établit un état de référence avant de toucher au serveur.

La procédure d’incident désigne le responsable, le canal d’urgence et le niveau d’escalade. Elle indique qui peut couper le site et dans quels cas. Elle précise aussi qui décide de revenir à la dernière sauvegarde.

Les comptes d’hébergement, le nom de domaine, le DNS, les sauvegardes et les certificats restent sous votre contrôle. L’agence peut avoir un accès technique limité, révocable et journalisé.

Les offres de maintenance PrestaShop démarrent parfois entre 69 et 150 € HT^* par mois. Ces montants couvrent rarement une infogérance complète, avec supervision, astreinte et restauration testée. Comparez le périmètre avant le montant.

Hébergement et SEO : changer de serveur sans perdre le suivi

Changer d’hébergement ne modifie pas les URL visibles. En revanche, changer de domaine, passer de HTTP à HTTPS ou modifier la structure des URL touche le référencement. Dans ce cas, il faut un plan de redirections.

La nouvelle infrastructure se prépare avant le basculement. L’agence y déploie les fichiers, la base, les images, les certificats, les tâches cron, les emails et les connexions externes. Ensuite, elle teste la boutique via une adresse temporaire ou un accès restreint.

Pour changer d’hébergement sans toucher aux URL, Google recommande de suivre quatre étapes. Préparez le nouveau serveur. Modifiez le DNS. Surveillez le trafic sur les deux infrastructures. N’arrêtez l’ancien serveur que lorsque les visiteurs et Googlebot reçoivent bien le nouveau site.

Si votre fournisseur le permet, réduisez le TTL du DNS quelques jours avant l’opération. Le TTL est la durée pendant laquelle un résolveur garde une réponse DNS en mémoire. Plus il est long, plus certains visiteurs gardent l’ancienne adresse longtemps.

Pendant la préproduction, vérifiez que le fichier robots.txt, les balises noindex et les blocages temporaires ne sont plus actifs sur le nouveau serveur. Une copie qui fonctionne mais reste interdite à l’exploration peut faire chuter la visibilité.

Si les URL changent, associez chaque ancienne URL importante à sa nouvelle adresse. Commencez par les pages produits, les catégories, les marques, les contenus éditoriaux et les pages qui génèrent du trafic organique.

Après le basculement, envoyez le nouveau sitemap dans la Search Console. Contrôlez ensuite les réponses HTTP, les canoniques, les erreurs d’exploration et les pages indexées. Regardez aussi les journaux du serveur pour distinguer un problème de DNS d’un problème de Googlebot.

Gardez l’ancien hébergement actif jusqu’à avoir vérifié :

• les paiements
• les emails
• les commandes
• les imports et les exports
• les tâches planifiées

Une migration d’hébergement simple coûte souvent 800 à 2 000 € HT^* pour une boutique de moins de 5 000 produits. Avec changement d’URL, reprise SEO, redirections et recette complète, prévoyez plutôt 2 000 à 6 000 € HT^*.

Décrire mon besoin →

Choisir une agence au Havre sur des preuves vérifiables

Références et versions

Demandez trois références de boutiques comparables. Comparez la taille, la version PrestaShop, le trafic et la complexité métier. Une boutique de 80 produits ne prouve pas qu’une agence sait gérer 20 000 références avec plusieurs flux par jour.

Réclamez aussi un diagnostic de sécurité anonymisé. Il doit montrer les risques, leur impact, la correction appliquée et les tests de validation. Aucun identifiant ni adresse sensible ne doit y figurer.

Vérifiez les versions réellement maintenues par l’équipe. Une agence qui travaille encore sur PrestaShop 1.7 connaît peut-être votre environnement. Elle doit toutefois présenter une stratégie claire pour PrestaShop 8 ou 9.

Compétences et proximité

Séparez les compétences dans le devis. L’administration système couvre le serveur, le pare-feu, SSH, PHP, les journaux et les sauvegardes. La sécurité applicative couvre le cœur PrestaShop, les modules, le thème, les permissions et les flux métier.

La proximité du Havre facilite les réunions et les interventions planifiées. Elle ne garantit pas une astreinte. Une agence éloignée de plusieurs centaines de kilomètres peut intervenir à distance, à condition d’avoir un accès sécurisé, une procédure d’urgence et un responsable identifié.

Interventions et validation

Avant chaque changement, exigez une fenêtre de maintenance, une sauvegarde vérifiée, un responsable de validation et un critère de retour en service. Sur une boutique active, évitez les heures de pointe et les campagnes publicitaires.

Demandez qui exécute réellement la mission. Si l’agence sous-traite l’administration serveur ou le développement, le contrat doit nommer le responsable final, préciser l’accès aux données et fixer les règles de confidentialité.

La validation couvre au minimum :

• une commande de test
• un paiement en environnement prévu à cet effet
• un email client
• un accès administrateur
• une vérification des stocks
• une consultation des journaux

Le site n’est pas « revenu » parce que la page d’accueil s’affiche.

Pour une mise à jour mineure sur une boutique standard, sauvegardée, sans module sur mesure et avec une préproduction, vous pouvez vous passer d’intégrateur. Dès qu’un serveur dédié, un ERP, un thème modifié ou une perte de chiffre d’affaires est en jeu, le risque justifie un professionnel.

Votre checklist avant de signer avec une agence PrestaShop au Havre

Cochez ce que vous avez obtenu de l’agence avant de signer

• Avez-vous le nom du développeur affecté à votre boutique ?

  Une certification détenue par un salarié parti ne sécurise pas votre projet.

• Connaissez-vous la date de validité de sa certification Core Skills ?

  Cette certification est personnelle et valable 24 mois.

• Avez-vous un exemple anonymisé de rapport d’audit ?

  Il doit montrer les versions, les ports ouverts, les comptes techniques, la politique de sauvegarde et les actions par priorité.

• Disposez-vous d’une procédure de retour arrière écrite ?

  Sans elle, aucune sauvegarde ne garantit de revenir à un site qui fonctionne.

• Les responsabilités sont-elles réparties par écrit entre hébergeur, agence et vous ?

  Vous restez responsable des comptes métier et des décisions de conservation des données.

• Le devis détaille-t-il l’audit, les corrections, la recette et la maintenance ?

  Un prix global sans hypothèses vous expose aux suppléments.

• Un test de restauration annuel est-il prévu au contrat ?

  Une sauvegarde jamais restaurée reste une hypothèse.

• Les délais de prise en charge et de remise en service sont-ils distincts et écrits ?

  Un délai de prise en charge de 4 heures ouvrées ne veut pas dire une résolution en 4 heures.

Points cochés : sur 8. Rien n'est envoyé ni enregistré : la liste reste dans votre navigateur.

Décrire mon besoin →

Devis de durcissement : le coût dépend du périmètre

Un devis lisible détaille sept postes :

• l’audit
• les corrections serveur
• les corrections PrestaShop
• la migration éventuelle
• la recette
• la documentation
• la maintenance

Un prix global sans hypothèses vous expose aux suppléments. Il suffit d’un module incompatible.

Pour une boutique de 500 produits, 10 modules, moins de 100 commandes par jour et un hébergement déjà adapté, prévoyez 1 500 à 3 500 € HT^*.

Cette fourchette couvre en général l’audit, le durcissement de base, les sauvegardes et les tests principaux. Elle ne couvre pas une refonte du thème.

Pour 5 000 produits, 20 à 30 modules, un thème modifié et des connexions ERP ou transporteurs, comptez 3 500 à 8 000 € HT^*.

Une migration de PrestaShop 1.7 vers 8 ou 9 peut ajouter 4 000 à 15 000 € HT^* selon les personnalisations.

Changer d’hébergeur ajoute la préparation du serveur, le transfert des données, la configuration DNS, les tests, la coexistence et la surveillance.

Si vous modifiez les URL, ajoutez la correspondance, les redirections, le sitemap et le suivi SEO.

Le temps passé convient à un serveur mal documenté ou à un incident.

Un forfait convient à un périmètre stable. Une maintenance récurrente devient préférable quand les correctifs, sauvegardes, alertes et comptes rendus doivent revenir chaque mois.

Les tarifs horaires varient fortement selon l’expérience et le niveau d’astreinte.

Les offres publiques de maintenance et de dépannage affichent des premiers prix. Ils vont de quelques dizaines d’euros par mois à plusieurs centaines d’euros par intervention. Les périmètres diffèrent beaucoup.

Une intervention urgente en production doit préciser trois points. Il faut connaître le minimum facturé, la majoration hors horaires, le délai de prise en charge et le coût de restauration.

Une boutique qui perd 2 000 €^* de marge par heure ne se compare pas à un site pouvant attendre le lendemain.

Après le durcissement, prévoyez 150 à 600 € HT^* par mois pour une maintenance légère. Le budget monte avec une supervision continue, une astreinte, des tests de restauration et des engagements de délai.

Le contrat précise la durée, le préavis, les exclusions et la propriété des sauvegardes.

Avant de signer, demandez le nom du développeur affecté à votre boutique, la date de validité de sa certification et un exemple anonymisé de rapport. Exigez aussi une procédure de retour arrière écrite, car sans elle, aucune sauvegarde ne vous garantit de revenir à un site qui fonctionne.

Décrire mon besoin →

Foire aux questions

Quel est le tarif d’une agence web au Havre ?

Comptez 500 à 1 500 € HT^* pour une intervention ciblée sur PrestaShop, 1 500 à 4 000 € HT^* pour un audit avec durcissement, et davantage pour une migration ou une reprise complexe. Le prix monte avec le nombre de modules, la version du logiciel, le serveur et la quantité de tests à réaliser.

Quelle différence entre un hébergeur et une agence PrestaShop ?

L’hébergeur loue l’infrastructure et fournit certains services réseau, mais il ne touche pas au logiciel de la boutique. L’agence PrestaShop intervient sur le cœur, les modules, le thème, les flux métier et la compatibilité entre l’application et le serveur. En cas de panne, c’est en général l’hébergeur qui répare la machine et l’agence qui répare la boutique.

Faut-il choisir une agence locale pour sécuriser une boutique ?

Non, la proximité ne rend pas une boutique plus sûre. Ce qui compte, ce sont les compétences prouvées, les procédures d’accès, la supervision et les délais écrits au contrat. Une agence à distance convient si elle nomme un responsable identifié et fournit une documentation complète avec une procédure d’urgence.

Le durcissement du serveur suffit-il à protéger une boutique PrestaShop ?

Non. Le durcissement réduit les accès et les risques liés à l’infrastructure, mais il ne corrige pas un cœur, un module ou un thème non mis à jour. Il faut y ajouter les mises à jour du logiciel et des extensions, une gestion stricte des comptes, des sauvegardes testées par restauration et une surveillance des journaux.

Quelle est la différence entre WordPress et PrestaShop ?

WordPress est un système de gestion de contenu conçu au départ pour les blogs et les sites éditoriaux, qui a été étendu au commerce par des extensions. PrestaShop est un logiciel dédié à la vente en ligne, avec catalogue, panier, déclinaisons, transporteurs et paiements prévus dans le cœur. Pour une boutique de plusieurs centaines de produits, PrestaShop reste en général le choix le plus adapté.

* Tarifs et prix moyens constatés en décembre 2025, sur des retours d'appels d'offres provenant de freelances et d'agences. Ces chiffres ne sauraient être une référence de négociation, car les sources varient selon la taille du site et la séniorité du prestataire.