Sécurité et cybersécurité
On ne voit pas la sécurité,jusqu’au jour où elle manque.
Un site piraté coûte plus cher qu’un site bien protégé : clients perdus, données exposées, positions Google perdues et des jours de nettoyage.
En bref
Chez VIVIRON, la sécurité repose sur des procédures claires, pas seulement sur la technologie : accès contrôlés, mises à jour testées avant d’être appliquées, sauvegardes vérifiées, surveillance 24 h/24, plan de réponse aux incidents et rapports réguliers. Elle est incluse dans chaque partenariat, et le niveau de protection augmente avec l’entreprise et les données qu’elle traite.
Inclus dans le partenariat VIVIRON
à partir de450 € /mois
Pas vendu seul. Il fait partie de la même offre que l’hébergement, la sécurité, les sauvegardes, le SEO, la maintenance et le développement continu. Il commence généralement au Niveau 1 · Essentiel.
Voir les niveauxComment nous protégeons votre entreprise.
Nous ne vous parlerons pas de pare-feu et de certificats. Nous vous dirons quels risques nous couvrons et la procédure que nous suivons pour chacun. Tout cela est inclus dans le partenariat, à chaque niveau.
- 01Qui peut entrer dans le système ?
Des accès contrôlés
Chacun a son propre compte, avec authentification à deux facteurs et uniquement les droits dont il a besoin. Quand quelqu’un part, de votre entreprise ou de notre équipe, son accès est retiré immédiatement.
- 02Une mise à jour peut-elle casser le site ?
Des mises à jour sans surprise
Les mises à jour de sécurité sont d’abord testées sur une copie du site ou de la plateforme, puis seulement appliquées en production.
- 03Puis-je tout récupérer s’il arrive quelque chose ?
Des sauvegardes testées, pas seulement réalisées
Les sauvegardes sont faites automatiquement et stockées séparément. Nous les restaurons régulièrement, pour être certains qu’elles fonctionnent le jour où il le faut.
- 04Qui remarque quand quelque chose ne va pas ?
Une surveillance 24 h/24
Les systèmes sont surveillés en continu. Nous sommes au courant d’un problème avant vous et vos clients.
- 05Que se passe-t-il si le site est attaqué ?
Un plan de réponse aux incidents
Des étapes convenues à l’avance : nous isolons le problème, restaurons, fermons la faille et expliquons par écrit ce qui s’est passé et ce que nous avons changé.
- 06Les données de mes clients sont-elles en sécurité ?
La protection des données personnelles
Des données chiffrées, des accès limités, un journal des accès et des règles de conservation claires, pour vous aider à respecter vos obligations au titre du RGPD.
- 07Comment savoir que je suis protégé ?
Un rapport de sécurité régulier
Vous recevez un rapport régulier : ce que nous avons mis à jour, ce que nous avons bloqué, ce qui vient ensuite. Une sécurité que vous voyez, pas que vous supposez.
- 08Et un site construit par quelqu’un d’autre ?
Un audit à la reprise
Chaque système que nous reprenons passe d’abord par un audit : ce qui tourne, qui a accès, ce qui est exposé. Vous recevez les risques classés par gravité et ce que nous ferons pour chacun.
Détails techniques, pour votre équipe informatique
- Pare-feu réseau et pare-feu applicatif web (WAF)
- Accès aux serveurs par clé SSH uniquement, ports fermés par défaut
- Protection contre les tentatives de connexion répétées
- Certificats SSL renouvelés automatiquement, DNS correctement configuré
- Validation des données, protection contre l’injection et le XSS, en-têtes de sécurité
- Dépendances et extensions tenues à jour, celles qui sont inutilisées supprimées
- Chiffrement des données en transit et au repos
- Sauvegardes isolées du serveur principal
01
Audit de sécurité
Pour les sites existants, nous commençons par un audit : quelles versions tournent, qui a accès, ce qui est exposé publiquement et à quoi ressemblent les sauvegardes. Vous recevez une liste des risques classés par gravité et ce qu’il faut faire pour chacun.
Nous avons rédigé un guide pratique dans comment sécuriser le site de votre entreprise.
02
Sécurité des données et RGPD
Les formulaires, les CRM et les boutiques en ligne traitent des données personnelles. Nous les construisons avec des accès limités, le chiffrement en transit et au repos, la journalisation et des politiques de conservation claires, pour vous aider à respecter vos obligations au titre du RGPD.
03
Le même niveau d’exigence, à tous les niveaux
Toutes les procédures ci-dessus s’appliquent à chaque niveau du partenariat. Un site vitrine n’est pas « moins protégé » qu’une plateforme complexe : il a simplement moins de choses à protéger.
Les systèmes plus complexes demandent des mesures supplémentaires, ajoutées à mesure que l’entreprise grandit. Voir niveaux et tarifs.
- 01Boutiques en ligne et paiementsProtection des paiements et des données clients, blocage des tentatives de fraude et d’abus.
- 02Logiciels multi-utilisateursContrôles d’accès avancés, journalisation étendue, analyse des vulnérabilités.
- 03Systèmes critiquesAudits de sécurité, tests d’intrusion, redondance, SLA et exigences de conformité définis dans le contrat.
Questions fréquentes
La sécurité est-elle incluse dans l’offre ?
Oui, à chaque niveau du partenariat ; nous ne la vendons pas séparément. Ce qui change, c’est le niveau de protection, qui augmente avec l’entreprise et les données qu’elle traite.
Mon site a été piraté. Pouvez-vous m’aider ?
Oui. Nous isolons le problème, nettoyons, restaurons à partir d’une sauvegarde saine quand il y en a une et fermons la faille exploitée. Ensuite, nous intégrons le site au partenariat pour qu’il soit protégé en permanence, pas seulement en cas d’urgence.
WordPress est-il peu sûr ?
WordPress lui-même est activement maintenu. La plupart des problèmes viennent d’extensions obsolètes, de thèmes piratés et d’accès mal protégés. Bien géré, il peut être sûr.
La prochaine étape
Voyons ce qui pourrait être amélioré dans votre entreprise.
Une conversation sur votre entreprise : ce qui fonctionne aujourd’hui et ce qui pourrait être automatisé, protégé ou développé.