Contrat de maintenance d'un site web : ce qui est couvert (et ce qui ne l'est pas)

Documents contractuels, stylo et ordinateur sur un bureau

Un site livré, un dernier virement, une poignée de main — et ensuite ? Beaucoup de dirigeants de TPE signent un contrat de maintenance sans vraiment savoir ce qu'il couvre, jusqu'au jour où un plugin casse le site ou où une mise à jour urgente ne rentre pas dans les heures prévues. Le flou coûte cher : soit on paie pour des prestations qu'on n'utilise jamais, soit on découvre trop tard qu'une panne n'était pas prise en charge.

Cet article détaille, de façon générale et honnête, ce qu'un contrat de maintenance web couvre habituellement dans le secteur, ce qu'il ne couvre pas, les pièges fréquents pour une TPE, et les questions à poser avant de signer. Les périmètres varient d'un prestataire à l'autre : l'objectif n'est pas de donner une règle universelle, mais de vous donner une grille de lecture pour examiner votre contrat avec un œil critique.

Ce qu'un contrat de maintenance web couvre généralement

Dans la grande majorité des offres du marché, un contrat de maintenance d'un site existant regroupe quatre familles de prestations récurrentes :

Mises à jour techniques : CMS (WordPress, Prestashop…), thème et extensions/plugins, pour limiter les failles de sécurité connues et garder la compatibilité avec les navigateurs.
Sauvegardes régulières du site et de sa base de données, avec une fréquence qui varie selon le niveau souscrit (mensuelle, hebdomadaire, quotidienne), et la possibilité de restaurer une version antérieure en cas de problème.
Surveillance de disponibilité et de sécurité : alerte si le site tombe (uptime), et pour les niveaux plus complets, un monitoring de performance et des scans de sécurité.
Support technique et correctifs de bugs mineurs : un canal de contact (email, ticket) pour signaler un dysfonctionnement, avec un volume d'heures de modifications généralement limité et précisé dans le contrat (souvent compté en minutes ou en heures par mois).

Ce socle correspond à ce qu'on appelle parfois la « maintenance corrective et préventive » du site : on garde l'existant qui fonctionne, on le sécurise, on le surveille. Ce n'est pas un service de développement de nouvelles fonctionnalités.

Ce qu'un contrat de maintenance ne couvre généralement pas

C'est souvent là que naît la déception, car le mot « maintenance » laisse penser à une couverture large. Dans la plupart des offres du marché, sont exclues par défaut :

Les nouvelles fonctionnalités : ajouter une page, un module de réservation, une intégration avec un nouvel outil, etc. Cela relève d'un devis complémentaire, pas de la maintenance.
La refonte graphique : changer la charte, le design ou l'architecture du site est un projet à part, pas un correctif.
Le contenu éditorial : rédiger ou mettre à jour des articles de blog, des fiches produits ou des pages de contenu n'est en général pas inclus, sauf mention explicite.
La formation approfondie à l'utilisation du back-office ou d'un outil tiers : une prise en main de base est parfois comprise, une vraie formation structurée se facture à part.
La migration vers un autre hébergeur si elle sort du périmètre initial prévu au contrat.
Les incidents causés par une modification faite par le client lui-même en dehors du cadre contractuel (installation d'un plugin non validé, modification directe du code, changement de configuration serveur) — ce type de panne est fréquemment traité comme une intervention ponctuelle facturée séparément, pas comme un correctif couvert.

Encore une fois, ces exclusions ne sont pas universelles : certains prestataires incluent une petite part de modifications de contenu dans leurs forfaits, d'autres non. Le seul document qui fait foi, c'est le contrat lui-même — ou, à défaut de contrat écrit, les conditions générales affichées sur le site du prestataire.

Maintenance et hébergement : deux choses souvent confondues

Un des pièges les plus fréquents pour une TPE : confondre maintenance et hébergement. Ce sont deux prestations différentes, même si elles sont très souvent vendues ensemble pour simplifier la facturation :

L'hébergement est la location de l'espace serveur, du nom de domaine et de l'adresse mail qui font exister le site techniquement sur Internet. Sans hébergement payé, le site n'est plus accessible, quel que soit son état.
La maintenance est le suivi actif du site une fois qu'il est en ligne : mises à jour, sauvegardes, surveillance, support — décrits plus haut.

Un site peut être hébergé sans être maintenu (il reste en ligne, mais personne ne met à jour ses plugins ni ne surveille sa sécurité), et inversement un contrat de maintenance ne remplace pas l'hébergement s'il n'est pas explicitement inclus. Avant de signer, il faut donc vérifier précisément si le prix affiché couvre l'un, l'autre, ou les deux — et ne pas supposer que l'un implique automatiquement l'autre.

Les pièges à éviter pour une TPE

Au-delà de la confusion hébergement/maintenance, quatre points méritent une attention particulière avant de signer :

Un périmètre flou, non écrit. Un contrat qui se limite à « nous assurons la maintenance de votre site » sans détailler les prestations incluses laisse la porte ouverte à toutes les interprétations, dans un sens ou dans l'autre, le jour d'un incident.
L'absence de clause de réversibilité. C'est la possibilité de récupérer l'intégralité de son site (fichiers, base de données, accès) si l'on change de prestataire. Sans cette clause écrite, un changement de prestataire peut se transformer en blocage : le site reste techniquement « otage » de l'ancien contrat.
Un SLA (temps de réponse) non précisé. SLA signifie « Service Level Agreement » — en clair, le délai dans lequel le prestataire s'engage à répondre et à intervenir en cas de panne. Sans ce délai écrit, « on s'en occupe rapidement » ne veut rien dire de vérifiable.
Un volume d'heures ambigu. Beaucoup d'offres incluent un volume de modifications limité (par exemple 1h ou 3h par mois) : il faut vérifier ce qui se passe au-delà (facturation à l'heure, report au mois suivant, ou rien du tout) et ce que recouvre exactement une « heure de modification » (correction de bug seulement, ou aussi petites demandes de contenu).

Pris isolément, aucun de ces points n'est forcément un problème. C'est leur absence du contrat écrit qui transforme une zone grise en litige potentiel.

La checklist à utiliser avant de signer un contrat de maintenance

Avant de vous engager, voici les questions concrètes à poser à votre prestataire — et à faire confirmer par écrit, pas seulement à l'oral :

Le contrat précise-t-il explicitement la liste des prestations incluses (mises à jour, fréquence des sauvegardes, surveillance, support) ?
L'hébergement est-il inclus dans ce prix, ou facturé séparément ?
Quel est le volume d'heures ou de modifications inclus par mois, et que se passe-t-il au-delà (facturation, report, rien) ?
Quel est le délai de réponse annoncé en cas de panne (SLA), et ce délai est-il écrit dans le contrat ou seulement évoqué verbalement ?
Le contrat contient-il une clause de réversibilité permettant de récupérer l'intégralité du site et de ses données en cas de changement de prestataire ?
Qu'est-ce qui est explicitement exclu (nouvelles fonctionnalités, refonte, contenu, formation) et comment ces demandes sont-elles facturées si besoin ?
Le contrat est-il sans engagement, ou lié à une durée minimale avec préavis ? Quel préavis pour résilier ?
Qui est responsable si un incident survient après une modification que vous avez faite vous-même (plugin installé, code modifié) ?

Un prestataire sérieux répond à ces questions sans détour et accepte de les mettre par écrit. Une réponse évasive sur l'une d'elles est en soi une information utile avant de signer.

Ce que propose GLSM, à titre d'exemple d'offre

Pour donner un repère concret : GLSM propose des forfaits de maintenance sans engagement, résiliables à tout moment avec un préavis d'un mois, structurés en trois niveaux. Le niveau Essentiel (19 €/mois) couvre les mises à jour CMS/thème/extensions, une sauvegarde mensuelle avec restauration, la surveillance de disponibilité et un support par email. Le niveau Sérénité (39 €/mois) ajoute une sauvegarde hebdomadaire, un monitoring avancé (performance et sécurité), une heure de modifications incluse par mois et un support prioritaire. Le niveau Premium (79 €/mois) ajoute une sauvegarde quotidienne, une sécurité renforcée (durcissement, scan malware et alertes automatiques), trois heures de modifications incluses par mois et un interlocuteur dédié avec point trimestriel. Le détail complet et les conditions sont consultables sur la page tarifs.

Ce niveau de détail — prestations listées, volume d'heures précisé, pas d'engagement de durée — illustre justement ce qu'un contrat de maintenance lisible devrait permettre de vérifier en quelques minutes de lecture, quel que soit le prestataire choisi.

Questions fréquentes

Mon contrat de maintenance couvre-t-il automatiquement l'hébergement de mon site ?

Pas forcément. Maintenance et hébergement sont deux prestations distinctes, parfois groupées dans un même forfait, parfois facturées séparément. Il faut vérifier explicitement dans le contrat si l'hébergement, le nom de domaine et l'adresse mail sont inclus ou non.

Que se passe-t-il si je dépasse le volume d'heures de modifications inclus dans mon forfait ?

Cela dépend entièrement du contrat signé : certains prestataires facturent le dépassement à l'heure, d'autres proposent de reporter les heures non utilisées, d'autres encore ne permettent aucun dépassement sans un nouveau devis. C'est un point à faire préciser par écrit avant de signer.

Puis-je récupérer mon site si je change de prestataire en cours de contrat ?

Cela dépend de l'existence d'une clause de réversibilité dans votre contrat. Sans cette clause écrite, la récupération complète des fichiers, de la base de données et des accès n'est pas garantie et peut donner lieu à des négociations ou des blocages. C'est une clause à vérifier avant de signer, pas après.

En résumé : lire son contrat, pas le survoler

Un contrat de maintenance web n'a rien d'universel : les prestations incluses, les volumes d'heures, les exclusions et les conditions de résiliation varient réellement d'un prestataire à l'autre. Le mot « maintenance » seul ne garantit rien : c'est le détail écrit — périmètre, SLA, réversibilité — qui protège réellement une TPE le jour où un incident survient.

Pour faire le point sur votre situation ou obtenir un contrat de maintenance clair et détaillé pour votre site, contactez-nous, nous en discutons simplement, sans jargon ni vente forcée.

À lire aussi :