Contrat de maintenance site web et application : que doit-il contenir ?

Un contrat de maintenance site web fixe ce que votre prestataire s’engage à faire après la mise en ligne : mises à jour, sauvegardes, surveillance, corrections et évolutions, avec des délais d’intervention mesurables. Il vaut aussi pour les applications mobiles. Bien rédigé, il protège votre sécurité, votre visibilité et votre indépendance.

Pourquoi la maintenance n’est-elle pas optionnelle ?

Un site repose sur un CMS, des extensions, un langage serveur et des certificats qui évoluent sans cesse :

• Sécurité : les failles des CMS et des extensions sont corrigées par des mises à jour ; sans elles, le site reste exposé.
• Compatibilité : chaque version de PHP a une fin de support ; selon php.net, PHP 8.2 ne reçoit plus de correctifs de sécurité après le 31 décembre 2026. Côté mobile, Apple exige depuis le 28 avril 2026 que les apps soumises à l’App Store soient compilées avec Xcode 26, et Google Play impose depuis le 31 août 2026 aux nouvelles apps et mises à jour de cibler Android 16.
• Continuité : selon le calendrier adopté par le CA/Browser Forum, la durée maximale des certificats SSL/TLS est passée à 200 jours en mars 2026 et tombera à 47 jours en 2029 ; leur renouvellement doit être automatisé et surveillé.
• Performance et SEO : lenteurs, pages en erreur ou site piraté dégradent l’expérience et le référencement.

Les quatre types de maintenance

Cette classification, inspirée de la norme ISO/IEC 14764, aide à savoir ce qui est inclus au forfait et ce qui est facturé à part.

Type	Objectif	Exemples
Corrective	Réparer un dysfonctionnement	Formulaire qui n’envoie plus, page en erreur
Préventive	Éviter pannes et failles	Mises à jour, sauvegardes, surveillance
Adaptative	Suivre l’environnement technique	Nouvelle version de PHP, d’iOS ou d’Android, exigences des stores
Évolutive	Améliorer ou ajouter des fonctions	Nouvelle page, module de paiement, connecteur CRM

Que doit contenir le contrat ?

Le périmètre

Sites, applications, environnements (production, préproduction) et services tiers couverts, en précisant si l’hébergement est inclus.

Les mises à jour

Cœur du CMS, extensions, thèmes, version de PHP et dépendances, testés en préproduction avant toute mise en production. Pour les applications : compatibilité avec les nouvelles versions d’iOS et d’Android, respect des exigences des stores et suivi des plantages.

Les sauvegardes

Fréquence, copie hors site chez un autre fournisseur, durée de conservation et tests de restauration réguliers. Une sauvegarde jamais restaurée reste une hypothèse.

La surveillance

Disponibilité avec alertes, détection de logiciels malveillants, échéances du certificat SSL et du nom de domaine : un renouvellement oublié peut couper le site et la messagerie.

Les niveaux de service (SLA)

Distinguez le délai de prise en charge (début de l’intervention) et le délai de rétablissement (service de nouveau opérationnel, au besoin par un contournement), comptés en heures ouvrées ou 24 h/24. Le tableau ci-dessous est un exemple à négocier, pas une norme :

Gravité	Exemple	Prise en charge	Rétablissement
Critique	Site inaccessible, paiement bloqué, piratage	Sous 1 h ouvrée	Sous 4 h ouvrées
Majeure	Fonction importante dégradée (devis, espace client)	Sous 4 h ouvrées	Sous 2 jours ouvrés
Mineure	Défaut d’affichage, gêne limitée	Sous 1 jour ouvré	Prochaine intervention planifiée

Un engagement de disponibilité, par exemple 99,9 % par mois (environ 43 minutes d’interruption), relève de l’hébergeur : il n’a de sens que si votre prestataire héberge aussi le site.

Les heures incluses et les évolutions

Heures incluses par mois ou par an, report des heures non consommées, tarif au-delà et procédure de devis pour les évolutions.

Le reporting

Rapport mensuel ou trimestriel : mises à jour appliquées, incidents, sauvegardes vérifiées, disponibilité mesurée, recommandations.

Propriété, documentation et réversibilité

Nom de domaine, hébergement, comptes Apple Developer et Google Play Console, dépôt du code source : tout doit être à votre nom, avec vos accès administrateur. Le contrat prévoit une documentation à jour et, à son terme, la remise du code, des accès et des sauvegardes dans un délai défini.

La protection des données

Le prestataire qui accède à des données personnelles agit comme sous-traitant : précisez ses obligations de confidentialité, de sécurité et de notification des incidents. Si le RGPD s’applique à vos traitements (clients dans l’Union européenne, par exemple), son article 28 impose ce contrat ; tenez compte aussi de la législation tunisienne.

Les signaux d’alerte

• Aucun délai d’intervention écrit.
• Nom de domaine, hébergement ou comptes stores au nom de l’agence, sans accès administrateur pour vous.
• Sauvegardes stockées sur le même serveur, jamais testées.
• Une « maintenance illimitée » sans périmètre défini.
• Aucune clause de sortie ni de réversibilité.

Les questions à poser avant de signer

• Qui intervient, sur quels horaires, et comment signaler un incident ?
• Les mises à jour sont-elles testées avant la mise en production ?
• Où sont stockées les sauvegardes, et quand ont-elles été restaurées pour la dernière fois ?
• Comment récupère-t-on code, accès et données en fin de contrat ?

FAQ

Quelle différence entre garantie et maintenance ?

La garantie couvre, pendant une durée fixée au contrat de réalisation, la correction des défauts présents à la livraison, sans surcoût. La maintenance prend ensuite le relais, en continu : mises à jour, surveillance, adaptations, évolutions.

À quelle fréquence faut-il sauvegarder un site ?

Au rythme de ses changements : chaque jour pour une boutique en ligne, chaque semaine pour un site vitrine stable, et avant toute mise à jour. La règle dite 3-2-1 (trois copies, deux supports, une hors site) reste une bonne référence.

Peut-on changer de prestataire de maintenance ?

Oui, si vous détenez les accès, le code et la documentation. Prévoyez une période de transition où l’ancien prestataire transmet sauvegardes et historique au nouveau.

Un petit site vitrine a-t-il besoin d’un contrat de maintenance ?

Oui, même allégé. Un site vitrine sur CMS reçoit lui aussi des correctifs de sécurité, et un certificat ou un nom de domaine expiré le rend inaccessible. Un forfait limité aux mises à jour, aux sauvegardes et à la surveillance suffit souvent.

Confier la maintenance de votre site à Uteek

Uteek assure la maintenance des sites et applications : mises à jour de sécurité, sauvegardes, surveillance, corrections et évolutions. Vous restez propriétaire de votre site, de votre nom de domaine et de vos accès. Pour les applications mobiles, nous gérons les mises à jour liées aux nouvelles versions d’iOS et d’Android et le suivi des plantages. Découvrez notre offre de développement web ou parlez-nous de votre site.