La réception d’un site web ne s’arrête pas à sa mise en ligne. La vérification, par votre entreprise, du nom de domaine, de l’hébergement, du code source, du panneau d’administration, des sauvegardes et des comptes de services tiers réduit les risques de problèmes d’accès ultérieurs. Ce guide vous aide à planifier la passation étape par étape.
La liste de contrôle pour la réception d’un site web vous permet de reprendre, au nom de votre entreprise, non seulement les interfaces du site livré par une agence ou une équipe de développement, mais aussi les comptes, les données et les choix techniques qui le font fonctionner. Pouvoir accéder à un site en ligne et pouvoir intervenir sur ce site de manière autonome sont deux choses différentes.
Par exemple, recevoir le mot de passe du panneau d’administration ne signifie pas que le compte du nom de domaine ou la facture d’hébergement sont au nom de votre entreprise. Ce guide préparé par KepezWeb réunit dans un même cadre la préparation avant livraison, le contrôle des accès, la remise des fichiers et les tests de recette.
Pourquoi faut-il distinguer accès et propriété lors de la passation ?
L’accès désigne le droit d’utiliser un compte. La propriété consiste à contrôler les informations d’enregistrement du compte, sa facturation, les notifications de renouvellement, l’adresse e-mail de récupération et le droit d’attribuer des autorisations. Être administrateur d’un compte appartenant à un prestataire ne signifie pas nécessairement que vous pourrez le gérer au nom de votre entreprise en toutes circonstances.
Faites cette distinction notamment pour le nom de domaine, l’hébergement, le dépôt de code source, le service de messagerie, les outils d’analyse et les infrastructures de paiement. Dans la mesure du possible, les comptes doivent être créés avec l’adresse e-mail professionnelle de votre entreprise ; l’agence ou le développeur doit disposer des autorisations nécessaires via son propre compte utilisateur.
Pour un nom de domaine, l’accès à la seule gestion DNS ne suffit pas. Il faut également vérifier le compte auprès du bureau d’enregistrement, les notifications de renouvellement, les coordonnées de récupération et la gestion de l’authentification multifacteur. Pour approfondir les points à prendre en compte, vous pouvez consulter le guide de choix d’un nom de domaine .
Liste de contrôle pour la réception d’un site web : vérifiez la propriété des comptes
La première étape consiste à réunir tous les services auxquels le site est rattaché dans un inventaire unique. Plutôt que de demander uniquement les mots de passe qui vous viennent à l’esprit, consignez pour chaque élément le titulaire du compte, le niveau d’autorisation, la méthode de récupération et la personne responsable du renouvellement.
| Élément | Éléments à reprendre | Comment vérifier ? |
|---|---|---|
| Nom de domaine et DNS | Compte auprès du bureau d’enregistrement, coordonnées des contacts autorisés, zone DNS et paramètres de renouvellement | Connectez-vous avec le compte de l’entreprise et consultez le nom de domaine ainsi que les enregistrements DNS. |
| Hébergement ou serveur cloud | Accès au panneau de gestion, droits de facturation, informations du serveur, paramètres de sauvegarde | Connectez-vous avec votre propre compte utilisateur et vérifiez les options d’administration. |
| Panneau d’administration | Compte administrateur, rôles des utilisateurs, paramètres des contenus et des formulaires | Créez un nouvel utilisateur de test et examinez ses autorisations. |
| Code et données | Dépôt de code source, sauvegarde de la base de données, fichiers multimédias, notes de version | Accédez au dépôt, téléchargez les fichiers et vérifiez que la sauvegarde peut être ouverte. |
| Services tiers | Comptes d’analyse, de messagerie, de CDN, de sécurité, de paiement et d’intégration | Vérifiez le titulaire du compte, les rôles des utilisateurs et les adresses de notification. |
Si le compte est rattaché au compte professionnel d’une agence, précisez par écrit si son transfert est techniquement possible et quelle solution de remplacement est envisageable. Pour certains services, il peut être nécessaire, plutôt que de transférer le compte, d’ajouter un nouvel utilisateur au compte de l’entreprise ou de créer un nouveau compte et d’y migrer la configuration.
Testez chaque accès administratif et technique
Il ne suffit pas qu’un accès figure dans la liste ; une personne habilitée de votre entreprise doit le tester sur son propre appareil pour le valider. Lors de la passation, créer un compte utilisateur distinct pour chaque responsable, plutôt que partager un mot de passe commun, est préférable pour la traçabilité et la sécurité.
- Rôle d’administrateur complet dans le système de gestion de contenu ou le panneau d’administration sur mesure
- Panneau d’hébergement, accès SFTP ou SSH et outil de gestion de la base de données
- Droits de consultation, de téléchargement et, si nécessaire, de déploiement dans le dépôt de code source
- Accès à l’environnement de production et, le cas échéant, à l’environnement de test
- Boîte e-mail recevant les notifications des formulaires et paramètres SMTP ou du service de messagerie
- Autorisations sur les comptes de suivi des performances dans les moteurs de recherche, d’analyse du trafic et de gestion des balises
- Gestion du CDN, du pare-feu, du cache et du certificat SSL
Les clés API, mots de passe de messagerie et codes de récupération, en particulier, ne doivent pas être ajoutés à un document en texte brut. Récupérez-les au moyen du gestionnaire de mots de passe sécurisé choisi par votre entreprise ou d’une méthode de partage contrôlée. Si les équipes techniques ont utilisé des clés auparavant, envisagez également leur renouvellement selon un plan qui ne perturbera pas les services en production.
Lors du lancement d’un nouveau projet, définir les critères d’acceptation dès le départ réduit les incertitudes au moment de la livraison. Pour les pages, les rôles, les contenus, les intégrations et les responsables de validation, vous pouvez vous appuyer sur le guide de préparation d’un brief de conception web .
Fichiers et documentation technique à remettre
La remise des fichiers ne se limite pas à un dossier de maquettes envoyé sur votre ordinateur. Elle comprend la fourniture, sous une forme compréhensible, des éléments techniques nécessaires à la mise à jour, à la migration ou au dépannage du site. Le périmètre des fichiers peut varier selon l’infrastructure utilisée ; les éléments suivants doivent néanmoins être examinés dans la plupart des projets.
- L’intégralité du code source et l’accès au dépôt contenant l’historique des versions, s’il existe
- L’export de la base de données ainsi que les dossiers d’images, de documents et de fichiers multimédias téléversés
- Les fichiers sources de conception, les fichiers du logo, les polices utilisées et les informations de licence
- Des notes techniques décrivant les étapes d’installation, de déploiement, de retour à une version antérieure et de restauration à partir d’une sauvegarde
- Les prérequis du serveur, les versions logicielles, les dépendances et les explications de configuration
- L’inventaire des formulaires, des intégrations, des tâches cron et des circuits de notification
- Les rôles des utilisateurs dans le panneau d’administration, les consignes de mise à jour des contenus et les indications d’utilisation de base
Un projet dont le code source est fourni et un service logiciel fermé peuvent relever de modèles de livraison différents. Si une plateforme fermée est utilisée, les droits d’administration, les possibilités d’export des données, les informations de configuration et les conditions de service deviennent plus importants que le code source. Vérifiez également les conditions d’utilisation et de transfert des licences des thèmes, extensions, visuels ou logiciels dans les conditions du fournisseur concerné.
Effectuez des tests de recette avant la mise en ligne
À la dernière étape de la livraison, effectuez conjointement les contrôles techniques et opérationnels. L’objectif n’est pas seulement que le site s’affiche correctement à l’écran, mais que votre entreprise puisse gérer ses opérations essentielles de façon autonome. Si possible, consignez les contrôles point par point dans le procès-verbal de réception.
- Connectez-vous à tous les panneaux critiques avec le compte de votre entreprise, depuis un autre navigateur ou une session de navigation privée.
- Mettez à jour et publiez un contenu présentant peu de risques, comme une page, un menu, une image ou des coordonnées.
- Testez le formulaire de contact ; vérifiez que la notification arrive dans la bonne boîte e-mail.
- Vérifiez que le fichier de sauvegarde existe et qu’il peut être ouvert dans un environnement de test adapté.
- Effectuez des vérifications ponctuelles de l’affichage mobile, de la compatibilité de base avec les navigateurs, des redirections et des pages d’erreur.
- Examinez les points d’accessibilité, tels que l’utilisation des contenus au clavier, les textes alternatifs et les champs de formulaire. Pour cela, vous pouvez vous appuyer sur les étapes de contrôle de l’accessibilité d’un site web .
Pour les sites e-commerce, examinez également les produits, les stocks, les notifications de commande ainsi que les processus d’expédition, de facturation et de paiement. Plutôt que d’effectuer une transaction sur le système de paiement en production, privilégiez l’environnement de test du prestataire, s’il existe, et la méthode de test sécurisée prévue dans le périmètre du projet. Pour comprendre quelles données sont concernées par les flux dans les projets reliés à un système comptable, vous pouvez consulter le guide d’intégration comptable pour l’e-commerce .
Clarifiez le procès-verbal de passation et les responsabilités ultérieures
Une fois la livraison technique terminée, rédigez un procès-verbal de passation concis mais détaillé. Ce document permet de voir clairement quels accès ont été fournis et quels points seront traités ultérieurement. Pour chaque élément, vous pouvez indiquer le nom du compte, l’utilisateur habilité, l’état de validation de l’accès, les coordonnées de récupération, une note sur la licence ou l’abonnement et la personne responsable.
Précisez séparément les responsabilités pour les tâches récurrentes, comme la maintenance, la saisie des contenus, les mises à jour de sécurité, le renouvellement de l’hébergement et la résolution des anomalies. Lisez le périmètre de livraison, les droits d’utilisation et les conditions des services récurrents figurant au contrat en parallèle des documents du projet ; si un point nécessite une interprétation, sollicitez les spécialistes concernés.
Enfin, passez en revue les comptes utilisateurs temporaires et les accès devenus inutiles. Toutefois, avant de supprimer un utilisateur ou de modifier un mot de passe, confirmez avec l’équipe technique si les services reliés au site ont besoin de cet accès. Cette approche aide à réduire les autorisations superflues tout en maîtrisant le risque d’interruption de service.
Questions fréquentes
Recevoir le mot de passe du nom de domaine suffit-il pour la livraison ?
Non. Il faut également vérifier dans quel compte auprès du bureau d’enregistrement se trouve le nom de domaine, qui est le titulaire du compte, où sont envoyées les notifications de renouvellement et qui peut gérer les enregistrements DNS.
Peut-on considérer que le site a été repris si le code source n’est pas livré ?
Cela dépend de l’infrastructure du projet et du périmètre contractuel. Pour les développements sur mesure, le code source, la base de données et les notes d’installation peuvent être importants. Sur les plateformes fermées, ce sont plutôt l’accès administratif, les possibilités d’export des données et l’étendue des informations de configuration qui priment.
Comment gérer les outils d’analyse créés sur le compte de l’agence ?
Demandez l’ajout d’un utilisateur pour votre entreprise avec le niveau d’autorisation approprié. Lorsque la plateforme le permet, transférez la propriété et les paramètres de notification vers le compte de votre entreprise ; si cela n’est pas possible, consignez le modèle d’accès et les responsables dans le document de passation.
Quels accès faut-il supprimer après la livraison ?
Les comptes temporaires, les comptes utilisateurs personnels inutilisés et les autorisations hors du périmètre du projet doivent être examinés. Avant toute suppression, vérifiez les comptes de service, les intégrations et les automatisations utilisés par le site en production.
Conclusion et prochaine étape
Pour un nouveau projet de site ou la reprise de votre site existant, vous pouvez adapter cette liste de contrôle au périmètre de votre projet. KepezWeb peut vous aider à évaluer ensemble vos besoins en matière de conception web et de passation technique. Pour votre projet, vous pouvez nous contacter via le formulaire de demande de devis.
