Maintenance, Hosting & Security

Le problème : un site livré n’est pas un site qui tient

L’hébergement sécurisé commence par une évidence : un site ou un logiciel de gestion n’est pas un objet fini. C’est un service qui tourne sur une machine, avec des données qui grossissent, des mises à jour de sécurité qui sortent chaque mois et des utilisateurs qui se connectent depuis une 4G capricieuse. L’hébergement sécurisé et la maintenance sont ce qui sépare un outil qui fonctionne encore dans trois ans d’un outil qu’il faudra refaire.

Les pannes que nous constatons le plus souvent au Bénin ne sont pas exotiques. Un nom de domaine qui expire un vendredi soir parce que personne ne suivait l’échéance. Un certificat SSL périmé, et le navigateur qui affiche « site non sécurisé » à tous vos clients. Une base de données sans aucune sauvegarde valide, sur un serveur mutualisé partagé avec trois cents autres sites. Un module d’extension abandonné depuis deux ans qui ouvre la porte à une injection. Et le classique : le prestataire d’origine reste injoignable, personne ne détient les accès, et il faut tout reconstruire.

À cela s’ajoutent nos conditions réelles de travail : coupures d’électricité, connexion instable, personnel peu formé à l’informatique. Un serveur posé dans un bureau derrière un onduleur ne tiendra pas. L’hébergement doit être hors site, redondé, et surveillé par quelqu’un dont c’est le métier.

Ce que comprend l’hébergement sécurisé

Nous exploitons vos applications sur des serveurs dédiés, en Europe ou au plus proche de vos utilisateurs selon vos contraintes, avec une instance séparée par client. Vos données ne partagent ni la base ni le processus d’une autre entreprise : elles vous appartiennent, elles ne sont partagées avec personne et aucun tiers n’y a accès. C’est le mode d’exploitation que nous utilisons pour les instances PÈNATO en production.

• Serveur applicatif dédié et base de données isolée, dimensionnés selon votre volume réel de données et d’utilisateurs.
• Certificat SSL installé et renouvelé automatiquement, plus la gestion du nom de domaine et des enregistrements DNS, avec surveillance des échéances.
• Sauvegardes quotidiennes chiffrées, conservées 30 jours sur un stockage distinct du serveur, et une restauration testée chaque trimestre. Une sauvegarde jamais restaurée n’est pas une sauvegarde.
• Surveillance permanente de la disponibilité, de l’espace disque et des temps de réponse, avec alerte immédiate à notre équipe, pas au client.
• Mises à jour de sécurité du système, de l’application et de ses composants, appliquées d’abord sur un environnement de test.
• Pare-feu, limitation des tentatives de connexion et accès administrateur restreint, avec journalisation des connexions.
• Une prise en charge sous 4 heures ouvrées pour tout incident bloquant : nous nous engageons sur le moment où quelqu’un prend la main, jamais sur un délai de résolution.
• Un rapport mensuel court et lisible : disponibilité du mois, incidents, mises à jour appliquées, volume de données, actions recommandées.

La maintenance applicative accompagne l’hébergement : correction des anomalies, petites évolutions incluses dans un quota mensuel d’heures, et assistance de vos utilisateurs par téléphone, WhatsApp ou courriel. Nous travaillons quel que soit l’environnement dans lequel votre application a été développée : si elle existe déjà, nous la reprenons telle quelle.

Comment ça se passe concrètement

1. Audit d’entrée. Avant tout engagement, nous inspectons l’existant : où le site est hébergé, qui détient les accès, l’état des sauvegardes, les versions installées, les failles ouvertes. Cet audit technique express est facturé 150 000 FCFA, et il vous est offert si un contrat de maintenance est signé dans le mois qui suit. Le rapport vous reste dans tous les cas, que vous signiez ou non.

2. Reprise et migration. Nous récupérons le code et les données, nous les remontons sur notre infrastructure, nous testons, puis nous basculons le DNS à une heure creuse. La coupure visible dépasse rarement quelques minutes.

3. Mise sous surveillance. Sauvegardes, supervision, alertes et environnement de test sont activés. Nous vous remettons un document listant tous les accès, y compris les vôtres.

4. Exploitation courante. Nous appliquons les mises à jour, traitons les incidents et consommons le quota d’évolutions selon vos demandes. Vous recevez le rapport chaque début de mois.

Ce que nous attendons de vous : un référent technique ou administratif identifié, la propriété du nom de domaine à votre nom — jamais au nom d’un prestataire — et vos demandes envoyées par écrit sur un canal unique. Les demandes dispersées entre trois numéros WhatsApp se perdent, chez nous comme ailleurs.

Combien de temps, combien ça coûte

La mise en place prend 3 à 7 jours pour un site institutionnel, un peu plus pour une application métier avec beaucoup de données. Le contrat démarre à partir de 75 000 FCFA par mois, pour un site vitrine ou une application légère : hébergement dédié, sauvegardes, SSL, supervision, mises à jour et deux heures d’évolutions incluses.

Au-dessus, le tarif dépend de trois facteurs annoncés d’avance : le volume de données et le nombre d’utilisateurs, le périmètre applicatif à maintenir, et le quota d’heures d’évolution mensuel. Une application métier ou une instance d’ERP part à partir de 150 000 FCFA par mois, chiffrée après audit. Quel que soit le contrat, un incident bloquant est pris en charge sous 4 heures ouvrées : nous nous engageons sur la prise en charge, pas sur un délai de résolution, parce qu’une panne d’infrastructure et une régression applicative ne se traitent pas au même rythme.

Ce prix couvre un coût d’infrastructure réel plus du temps d’ingénieur. Un hébergement mutualisé à 3 000 FCFA par mois existe, et il est parfaitement adapté à un blog personnel. Il ne l’est pas pour une base de facturation, parce qu’il n’inclut ni sauvegarde restaurable, ni suivi des mises à jour, ni personne à appeler quand la facturation s’arrête. Le vrai comparatif n’est pas 75 000 FCFA contre 3 000 FCFA : c’est 75 000 FCFA contre le coût d’une semaine d’activité à l’arrêt et d’une base de données perdue.

Facturation mensuelle ou annuelle, en virement, par Mobile Money ou par carte. Contrat sans engagement de longue durée : un mois de préavis de part et d’autre.

Et si vous partez

Le code de votre application vous appartient au solde de la facture, l’hébergement ne le retient pas en otage. Sur simple demande, et à tout moment, nous fournissons l’export complet de votre base de données, le code source et la documentation de déploiement, dans un format exploitable par un autre prestataire. Le nom de domaine reste à votre nom depuis le premier jour.

Nous formons aussi vos équipes à ce qui les concerne : reconnaître une tentative d’hameçonnage, gérer les comptes utilisateurs, comprendre ce qu’une sauvegarde protège et ce qu’elle ne protège pas. Une heure de formation évite plus d’incidents que la plupart des outils de sécurité.

Pourquoi IK’ART plutôt qu’un hébergeur en libre-service

Un hébergeur vend des machines. Nous exploitons des applications que nous savons lire. Quand une page devient lente, nous ne répondons pas « ajoutez de la mémoire » : nous ouvrons le code, nous regardons la requête en cause et nous la corrigeons.

Nous faisons ce travail depuis 2014, pour plus de 150 entreprises, dont plus de 120 sur notre ERP PÈNATO. Chaque client y dispose de son instance dédiée : ses données lui appartiennent, elles ne sont partagées avec personne et aucun tiers n’y a accès, tandis que ses factures répondent aux exigences de facturation certifiée de l’administration béninoise. Il est en règle sans y penser. Une instance de facturation en production ne tolère ni perte de données ni indisponibilité prolongée : l’exigence que nous appliquons à nos propres produits est celle que vous recevez.

Nous sommes à Cotonou, sur le même fuseau horaire, joignables en français, et capables de passer dans vos bureaux quand un problème vient du poste de travail et non du serveur. Un support étranger vous répondra par formulaire, en décalage horaire, sans jamais connaître votre métier.

Faisons le point sur votre installation

Écrivez-nous à contact@ikart.biz avec l’adresse de votre site ou de votre application. Nous réalisons l’audit technique express — 150 000 FCFA, offert si un contrat de maintenance est signé dans le mois qui suit — et vous remettons l’état réel de vos sauvegardes, de vos accès et de votre sécurité, avant toute proposition.