Avant tout engagement
Vous me décrivez le symptôme et vous me donnez l'adresse du site. Cela suffit pour un premier diagnostic : je peux voir de l'extérieur ce que Google a indexé, ce que le site sert aux robots, comment il répond à des adresses inexistantes, et si des pages parasites sont visibles. Ce premier regard ne coûte rien et il est souvent décisif.
Je vous dis alors ce que je pense trouver et ce que je ne peux pas savoir sans accès. Si votre problème n'en est pas un, ou s'il relève d'un simple réglage, je vous le dis aussi.
L'accord écrit
Si vous décidez d'avancer, je vous envoie un engagement par courriel qui tient en une page : la prestation, le délai, le prix, la garantie. Rien ne s'y ajoute ensuite. Vous répondez que c'est d'accord, et cela vaut validation.
- Nettoyage complet des fichiers et de la base
- Recherche et fermeture du point d'entrée
- Sauvegarde propre remise
- Réponse à la Search Console si un signalement est en cours
- Renouvellement des accès et des clés de session
- Rapport écrit détaillé
- Garantie 30 jours contre une réinfection par la même faille
Le forfait de base est à 399 € TTC. Il couvre un site. Les cas qui sortent de ce cadre, par exemple un parc de plusieurs dizaines de sites sur un même compte, font l'objet d'un chiffrage à part, annoncé avant de commencer et jamais après.
Ce dont j'ai besoin
- Un accès FTP ou SFTP, idéalement temporaire et limité au dossier du site
- Un accès administrateur WordPress si vous l'avez encore
- Un accès à la Search Console si le site y est déclaré
Si vous avez perdu l'accès à l'administration, ce qui arrive souvent, l'accès FTP suffit à travailler et à vous le rendre.
Pendant l'intervention
Je commence par inventorier sans rien modifier, puis je date l'intrusion, puis je cherche par où elle est passée. Le nettoyage vient après, une fois que je sais quoi chercher. Cet ordre paraît lent, il fait gagner du temps : nettoyer sans avoir trouvé la porte d'entrée revient à recommencer trois semaines plus tard.
Tout ce que je retire est archivé, jamais effacé. Si je me trompe sur un fichier, il est restaurable en quelques secondes.
Ce que vous recevez
- Un rapport écrit qui dit ce qui a été trouvé, où, depuis quand, et par où l'intrusion est passée. Il est rédigé pour être lu par vous, pas par un technicien.
- Les preuves conservées : les fichiers retirés sont archivés et restent à votre disposition.
- Les nouveaux accès, transmis par lien à usage unique et non par courriel en clair.
- La liste de ce qui reste à votre main : ce que je ne peux pas décider à votre place, et ce que je recommande.
Après
La garantie court 30 jours. Elle couvre une réinfection du site traité par la même faille : dans ce cas je reprends l'intervention gratuitement, sans discussion. Elle ne couvre pas une nouvelle intrusion par un autre chemin, ni les découvertes ultérieures sur d'autres sites du même compte, qui relèvent d'une nouvelle intervention.
Si vous souhaitez une surveillance dans la durée, c'est possible et c'est une prestation distincte, proposée seulement si elle a du sens pour votre situation. La plupart des sites que je nettoie n'en ont pas besoin.