Sécurité de votre site

Votre site est conçu pour offrir peu de prise aux attaques, et je protège les accès qui le gouvernent. Voici ce que je mets en place, ce que je vous demande, et ce qui se passe en cas de problème.

Ce que je mets en place

  • Un site sans point faible habituel. Votre site est composé de pages simples, sans base de données, sans page de connexion et sans extension à mettre à jour. Les attaques les plus fréquentes sur les sites classiques n'ont donc pas de prise.
  • Une connexion sécurisée. Votre site est servi en HTTPS, avec un certificat de sécurité et des protections intégrées au navigateur de vos visiteurs.
  • Des contrôles avant chaque mise en ligne. Chaque modification est vérifiée automatiquement avant d'être publiée. Si un contrôle échoue, la modification n'est pas mise en ligne.
  • Un historique complet. Chaque version de votre site est conservée. En cas de problème, je peux revenir à la dernière version saine.
  • Une sauvegarde automatique chaque semaine. Une copie complète de votre site est enregistrée dans un espace distinct et protégé.
  • Des accès protégés. Les comptes qui servent à publier et à héberger votre site sont protégés par une double authentification.
  • Un formulaire de contact filtré. Le formulaire de votre site écarte une grande partie des messages automatiques (spam).

Ce que vous faites de votre côté

La sécurité de votre site repose aussi sur quelques réflexes simples.

  • Protégez votre adresse e-mail. Elle sert à récupérer vos accès. Choisissez un mot de passe unique et activez la double authentification si votre messagerie la propose.
  • Gardez vos mots de passe et vos codes pour vous. Ne les communiquez à personne, y compris par message ou par e-mail. Si vous deviez exceptionnellement m'en transmettre un, changez-le ensuite.
  • Réglez à temps la facture de renouvellement de votre nom de domaine (environ 15 € par an). Un nom de domaine qui expire peut être récupéré par un tiers.
  • Prévenez-moi si quelque chose vous semble anormal : une page modifiée sans que vous l'ayez demandé, un e-mail suspect qui parle de votre site, un message bizarre reçu par le formulaire.
  • Protégez les messages de vos visiteurs. Ceux qui arrivent par le formulaire de contact contiennent des informations personnelles : ne les transférez pas et ne les gardez pas plus longtemps que nécessaire.

Si un incident survient

  1. Vous me prévenez par e-mail, en décrivant ce que vous avez vu.
  2. Je m'en occupe en priorité dès que j'en ai connaissance : je change les accès concernés et je coupe ce qui doit l'être.
  3. Je restaure la dernière version saine de votre site depuis son historique.
  4. Je vous tiens informé(e) de ce qui s'est passé et de ce qui a été fait.

Si des données personnelles de visiteurs sont concernées, la loi (RGPD) prévoit une déclaration à la CNIL dans les 72 heures. Nous voyons alors ensemble la marche à suivre.

Ce que je ne peux pas garantir

Aucun système n'est sûr à 100 %. Je mets en œuvre des mesures de sécurité raisonnables, mais je ne peux pas garantir une absence totale de risque.

Vos propres comptes (messagerie, téléphone, mots de passe) restent sous votre responsabilité. Les services tiers qui font fonctionner votre site (hébergement, nom de domaine, stockage) ont leurs propres pannes et leurs propres incidents, que je ne contrôle pas.

Questions fréquentes

Mon site peut-il être « piraté » comme un site WordPress ou Wix ?

Le risque est beaucoup plus faible, car votre site n'a ni page de connexion, ni base de données, ni extension. Le risque principal vient des accès : c'est pourquoi je les protège et pourquoi je vous demande de protéger les vôtres.

Que se passe-t-il si mon site est modifié sans mon accord ?

Prévenez-moi par e-mail. Je restaure la dernière version saine depuis l'historique et je change les accès concernés.

Puis-je récupérer mon site ?

Oui. Si vous arrêtez, je vous remets les fichiers de votre site sans frais. Tout est expliqué sur la page Si on arrête : récupérer votre site.

Qui voit les messages envoyés par mes visiteurs ?

Vous, dans votre boîte e-mail. Ils sont utilisés uniquement pour répondre aux visiteurs, comme l'indique la politique de confidentialité.