Maintenance et sécurisation du site WordPress de la ville de Lagny-sur-Marne.
Maintenance WordPress d'un site de mairie en Seine-et-Marne, avec les exigences du service public : garantie de temps de rétablissement (GTR), sécurisation des failles PHP, mises à jour de WordPress et des extensions, et assistance à la publication pour les agents de la collectivité. Un suivi assuré depuis six ans.
La ville de Lagny-sur-Marne, collectivité de Seine-et-Marne.
Lagny-sur-Marne (77400) est une commune de plus de 21 000 habitants en Seine-et-Marne, ville-centre de la communauté d'agglomération de Marne et Gondoire, aux portes de Marne-la-Vallée. Son site internet, lagny-sur-marne.fr, est bien plus qu'une vitrine : c'est un service public numérique utilisé chaque jour par les habitants.
On y trouve les démarches et formalités, l'espace citoyens (portail famille, cantine), l'agenda des événements, la collecte des déchets, le recrutement, le dispositif citoyen vigilant, la réservation de l'Espace Charles Vanel, la newsletter, les conseils municipaux, les finances et les marchés publics, avec une navigation par rubrique (municipalité, cadre de vie, loisirs, Lagny à tout âge) et par profil (parents, seniors, associations, commerçants, touristes).
Le site est développé sous WordPress, sur un thème sur mesure. Depuis six ans, j'en assure le suivi technique, la maintenance et la sécurité, avec une garantie de temps de rétablissement et une assistance à la publication pour les services de la ville.
Maintenir un site de mairie avec les exigences du service public.
Le site d'une collectivité n'a pas le droit de tomber : une inscription à la cantine, une démarche d'état civil, une alerte (coupure électrique, information transport) ou un arrêté municipal doivent être accessibles à tout moment. La maintenance WordPress d'un site de mairie obéit donc à des règles plus strictes que celle d'un site d'entreprise : continuité de service, sécurité des données des administrés, traçabilité des interventions, neutralité et accessibilité.
Mission 1 — Garantir la continuité : la GTR.
- Une garantie de temps de rétablissement (GTR) contractuelle : en cas d'incident, un délai maximal de remise en service engagé, pas une promesse vague
- Une supervision du site pour détecter une indisponibilité avant qu'un administré ne la signale
- Des sauvegardes vérifiées et une procédure de restauration testée, pour revenir à un état sain en cas de problème
Mission 2 — Sécuriser : failles PHP, extensions, comptes.
- Sécurisation des failles PHP : montées de version PHP, correction du code du thème et des extensions devenus incompatibles ou vulnérables, suppression du code mort
- Veille sur les vulnérabilités WordPress (cœur, extensions, thème) et application rapide des correctifs de sécurité
- Durcissement : comptes et droits des agents, protection de l'administration, pare-feu applicatif, permissions des fichiers
- Données des administrés : formulaires, portail citoyens et newsletter traités dans le respect du RGPD
Mission 3 — Mettre à jour sans casser.
- Mises à jour de WordPress et des extensions planifiées, testées, puis appliquées en production avec possibilité de retour arrière
- Un thème sur mesure à faire vivre : chaque évolution de WordPress ou de PHP est vérifiée contre le code spécifique du site
- Des interventions documentées, pour que la collectivité garde la maîtrise de son outil
Mission 4 — Assister les agents dans la publication.
Le service communication publie chaque semaine actualités, agenda, documents et pages. L'assistance à la publication couvre l'aide à la mise en page, le dépannage sur un contenu qui ne s'affiche pas, la création de gabarits, et les conseils de bonnes pratiques (images, PDF, accessibilité) pour que la publication reste simple et rapide.
Une maintenance WordPress de collectivité, avec GTR.
Surveillance & GTR
Surveillance de la disponibilité et des erreurs du site, alerte immédiate en cas d'incident, intervention dans le délai garanti par le contrat (GTR). La collectivité sait à qui s'adresser et en combien de temps le service est rétabli.
WordPress, extensions, thème
Mises à jour régulières du cœur WordPress et des extensions, contrôlées sur un environnement de test lorsque le changement est sensible, puis appliquées en production avec sauvegarde préalable. Les extensions abandonnées sont remplacées.
Sécurisation des failles PHP
Montées de version PHP à mesure que les anciennes versions ne reçoivent plus de correctifs de sécurité, adaptation du code du thème sur mesure et des extensions, correction des fonctions obsolètes et des points d'entrée vulnérables.
Sécurité du site public
Protection de l'administration, revue des comptes et des rôles des agents, pare-feu applicatif, permissions des fichiers, blocage de l'exécution PHP dans les dossiers d'envoi, veille sur les vulnérabilités publiées et correctifs appliqués sans attendre.
Restauration testée
Sauvegardes régulières des fichiers et de la base de données, et procédure de restauration vérifiée. En cas d'incident grave, le site revient à un état sain dans le délai de la GTR.
Interventions documentées
Chaque intervention est consignée : nature, date, éléments modifiés. La collectivité dispose d'un historique clair, utile pour ses services, ses élus et pour toute passation future.
L'assistance à la publication pour les services de la ville.
Un interlocuteur joignable
Les agents du service communication posent leurs questions directement, par e-mail ou par téléphone, et obtiennent une réponse rapide : un contenu qui ne s'affiche pas, un document à intégrer, une page à créer.
Aide à la publication
Aide à la mise en page des actualités, de l'agenda et des pages de rubrique, intégration de documents (comptes administratifs, budgets, délibérations), de galeries et de formulaires, dans le respect de la charte du site.
Publier plus vite
Création de gabarits et de blocs réutilisables pour les contenus récurrents (actualité, événement, alerte, page de service), afin que les agents publient en autonomie sans refaire la mise en page à chaque fois.
Accessibilité & lisibilité
Conseils aux agents sur les images (poids, textes alternatifs), les PDF, la structure des titres et la lisibilité des contenus, en cohérence avec les obligations d'accessibilité des sites publics (RGAA) et avec le référencement.
Petites et grandes demandes
Nouvelle rubrique, nouveau formulaire, bloc d'alerte en page d'accueil, intégration d'un service en ligne : les demandes de la collectivité sont chiffrées, planifiées et livrées dans le cadre du contrat ou sur devis.
Un partenaire durable
Six ans de collaboration : connaissance fine du site, de son histoire et de ses spécificités, continuité d'interlocuteur et réactivité. Pour une collectivité, c'est la garantie de ne pas redécouvrir son outil à chaque demande.
Maintenance WordPress pour les collectivités de Seine-et-Marne.
Développeur WordPress senior installé en Seine-et-Marne, j'accompagne les communes, intercommunalités, CCAS, syndicats et établissements publics qui ont besoin d'un prestataire de maintenance WordPress fiable, joignable et habitué aux contraintes du secteur public : de Marne-la-Vallée à Meaux, de Chelles à Melun, et en Île-de-France.
Je reprends la maintenance d'un site de mairie existant, quel que soit le prestataire qui l'a créé : audit technique et de sécurité, mises à jour, sécurisation, sauvegardes, GTR, assistance à la publication, conseil sur l'hébergement, et évolutions. Les collectivités qui préparent une refonte de site bénéficient de la même expertise, du cahier des charges à la mise en ligne.
Côté achat public, une prestation de maintenance se contractualise simplement : en dessous du seuil de dispense de procédure (60 000 € HT pour les fournitures et services depuis le 1er avril 2026), la collectivité peut contracter sur devis, dans le respect des principes de la commande publique. Je fournis un devis détaillé, un mémoire technique et les attestations nécessaires. Pour préparer votre consultation, lisez le guide maintenance d'un site de mairie sous WordPress : obligations, GTR, budget.
Communes et mairies
Maintenance du site de la ville, sécurité, GTR, assistance au service communication, intégration des services en ligne (démarches, portail famille, agenda).
Intercommunalités
Communautés de communes et d'agglomération : sites institutionnels, plateformes multi-sites, extranets d'élus, portails thématiques (déchets, mobilité, tourisme).
CCAS, syndicats, offices de tourisme
Structures satellites de la collectivité qui ont besoin d'un site sûr et maintenu sans équipe technique en interne.
Établissements publics
Musées, conservatoires, établissements scolaires et culturels : maintenance, sécurité et accompagnement des équipes à la publication.
Les technologies mobilisées.
Un service public numérique disponible, sûr et à jour.
Côté continuité et sécurité.
- Six ans de suivi sur un site WordPress à thème sur mesure, sans refonte imposée
- Un site maintenu à jour : WordPress, extensions et versions PHP suivis, failles corrigées au fil de l'eau
- Une GTR tenue : les incidents sont traités dans le délai contractuel, avec sauvegardes et restauration testées
- Des données d'administrés protégées, dans un cadre RGPD
Côté services de la ville.
- Des agents accompagnés au quotidien dans la publication des actualités, de l'agenda et des documents
- Des évolutions livrées au rythme des besoins de la collectivité, sans rupture d'interlocuteur
- Une maîtrise conservée : interventions documentées, site et données qui restent la propriété de la ville
Pour les habitants de Lagny-sur-Marne, cela se traduit par un site qui répond, à toute heure, pour chaque démarche. Pour la collectivité, par un prestataire qui connaît son site par cœur et s'engage sur des délais.
Maintenance WordPress d'un site de collectivité : vos questions.
Que comprend la maintenance d'un site de mairie sous WordPress ?
La maintenance d'un site de collectivité couvre les mises à jour du cœur WordPress, des extensions et du thème, les montées de version PHP, la sécurité (veille sur les vulnérabilités, durcissement, pare-feu), les sauvegardes et leur restauration, la supervision de la disponibilité, et une assistance aux agents pour la publication des contenus. Elle s'accompagne d'une garantie de temps de rétablissement (GTR) et d'interventions documentées.
Qu'est-ce qu'une GTR et pourquoi l'exiger pour un site public ?
La garantie de temps de rétablissement est le délai maximal, inscrit au contrat, dans lequel le prestataire s'engage à remettre le site en service après un incident. Pour une collectivité, c'est la traduction concrète de la continuité du service public : les démarches, les alertes et les informations pratiques doivent rester accessibles. Une GTR suppose une supervision, des sauvegardes testées et un interlocuteur joignable.
Pouvez-vous reprendre la maintenance d'un site créé par une autre agence ?
Oui. C'est le cas du site de Lagny-sur-Marne, développé sur un thème sur mesure que je n'ai pas créé. La reprise commence par un audit technique et de sécurité (versions, extensions, code du thème, hébergement, sauvegardes, comptes), suivi d'un plan de remise à niveau, puis de la maintenance courante avec GTR. Aucune refonte n'est imposée : un site bien construit se maintient pendant des années.
Une collectivité peut-elle confier la maintenance de son site sur simple devis ?
Oui, en dessous du seuil de dispense de procédure fixé par le code de la commande publique, relevé à 60 000 € HT pour les fournitures et services depuis le 1er avril 2026 (décret n° 2025-1386). La collectivité choisit une offre pertinente, veille au bon usage des deniers publics et ne fractionne pas artificiellement son besoin ; beaucoup demandent plusieurs devis par prudence. Je fournis un devis détaillé, un mémoire technique et les attestations demandées. Au-delà du seuil, je réponds aux consultations et aux marchés publics.
Comment sécuriser un site WordPress de collectivité contre les failles PHP ?
D'abord en maintenant une version de PHP encore supportée par ses correctifs de sécurité, ce qui implique d'adapter le code du thème et des extensions à chaque montée de version. Ensuite en appliquant sans délai les mises à jour de sécurité de WordPress et des extensions, en supprimant celles qui ne sont plus maintenues, en durcissant l'administration (comptes, rôles, double authentification, pare-feu), en bloquant l'exécution de PHP dans les dossiers d'envoi de fichiers, et en surveillant le site pour détecter toute modification anormale.
Quelles obligations s'appliquent au site d'une collectivité (RGPD, accessibilité) ?
Un site public traite des données personnelles (formulaires, newsletter, portail citoyens) et relève du RGPD : information des usagers, registre des traitements, durées de conservation, sécurité. Il est aussi soumis à l'obligation d'accessibilité numérique : publication d'une déclaration d'accessibilité, d'un schéma pluriannuel et mise en conformité progressive avec le RGAA. La maintenance intègre ces exigences dans les mises à jour et dans les conseils donnés aux agents qui publient.
Intervenez-vous pour des collectivités hors Seine-et-Marne ?
Oui. Basé en Seine-et-Marne, j'interviens en priorité pour les collectivités du 77 et d'Île-de-France, et à distance pour le reste de la France : la maintenance, la sécurité et l'assistance à la publication se font en ligne, avec des points réguliers en visio ou sur place lorsque c'est utile.
Pourquoi cette collaboration fonctionne.
1. Le service public comme cadre
Continuité, sécurité, traçabilité, accessibilité : la maintenance est organisée autour des obligations d'une collectivité, pas adaptée après coup depuis une offre pour entreprises.
2. Une GTR, pas une promesse
Le délai de rétablissement est écrit, mesuré et tenu. C'est ce qui distingue une maintenance de collectivité d'un simple abonnement de mises à jour.
3. Mettre à jour sans tout casser
Un thème sur mesure demande des mises à jour contrôlées : tests, sauvegarde préalable, retour arrière possible. Le site évolue sans interruption pour les habitants.
4. La sécurité en continu
Failles PHP, extensions vulnérables, comptes dormants : la sécurité d'un site public se maintient chaque semaine, pas une fois par an.
5. Les agents ne sont pas seuls
L'assistance à la publication fait gagner du temps au service communication et évite les erreurs de mise en page ou d'accessibilité qui dégradent le site.
6. Six ans de confiance
Une collectivité change rarement de prestataire sans raison. Six ans de suivi, c'est six ans de disponibilité, de réponses et de délais tenus.
Un site WordPress de collectivité
à maintenir et sécuriser ?
Audit, reprise de maintenance, GTR, sécurisation, mises à jour, assistance à la publication, refonte. Devis détaillé et mémoire technique sur demande.