Nom de domaine et hébergement : les bonnes questions à poser

Un site web tient à deux fils : son nom de domaine et son hébergement. Le jour où l’un casse — un domaine qu’on a oublié de renouveler, une sauvegarde introuvable, un accès détenu par un ancien prestataire —, c’est toute l’entreprise qui disparaît d’internet, messagerie comprise.

Avant de confier l’un ou l’autre, voici les questions que nous conseillons de poser. Ce sont celles qui manquent le plus souvent quand un client nous appelle après un incident.

Le nom de domaine : à qui appartient-il vraiment ?

• Au nom de qui est-il déposé ? Le titulaire doit être votre entreprise, pas l’agence qui l’a acheté ni un salarié parti depuis.
• Qui reçoit les avis de renouvellement, et le renouvellement est-il automatique ? Un domaine expiré finit par être remis en vente : il peut alors être racheté par n’importe qui.
• Pouvez-vous obtenir le code de transfert à tout moment ? C’est lui qui vous permet de changer de prestataire sans dépendre de sa bonne volonté.
• Qui gère les DNS ? Ce sont les réglages qui envoient votre domaine vers le site et vers la messagerie ; une erreur et les courriels n’arrivent plus.

L’hébergement : ce que l’offre doit comprendre

• un certificat de sécurité, et la redirection automatique de toutes les adresses en HTTP vers HTTPS ;
• des sauvegardes : à quelle fréquence, gardées combien de temps, et stockées où — ailleurs que sur le serveur du site ;
• la restauration : qui la fait, en combien de temps, et a-t-elle déjà été essayée ;
• les mises à jour du serveur et du gestionnaire de contenu, la surveillance, le support ;
• la messagerie et les boîtes mail ;
• vos accès : panneau d’administration, transfert de fichiers sécurisé, base de données.

Cette liste n’est pas limitative, mais une offre qui reste floue sur l’un de ces points mérite une question de plus.

Si votre site vend en ligne

Vous êtes responsable des données de vos clients. Vérifiez en plus :

• que les sauvegardes se restaurent réellement : une sauvegarde qu’on n’a jamais relue n’est qu’un espoir ;
• le respect de la norme de sécurité des cartes de paiement, PCI DSS : le plus simple est de confier la saisie de la carte à un prestataire de paiement certifié, plutôt que de la faire passer par votre serveur ;
• la qualité de la configuration HTTPS, que vous pouvez tester gratuitement avec SSL Labs de Qualys.

Nos réponses à ces questions

• Nous achetons et gérons vos noms de domaine, au nom de votre entreprise, et nous en suivons le renouvellement.
• Vos sites sont hébergés sur des serveurs que nous administrons nous-mêmes, loués à OVHcloud, notre partenaire de longue date ; où sont vos données, et sous quelles lois, est expliqué dans notre page hébergement et souveraineté des données.
• Un certificat de sécurité Let’s Encrypt est offert pour tout site hébergé, et renouvelé automatiquement.
• Nous assurons les sauvegardes, la maintenance et votre messagerie, et nous testons régulièrement la configuration de nos serveurs avec SSL Labs.
• Nos procédures sont auditées en interne.

Pour aller plus loin : notre guide de l’hébergement web pour les PME, et notre billet sur la souveraineté numérique.