Aller au contenu
Blocs de contenu en verre et en céramique, rouges et bleus, qui s'assemblent dans une fenêtre de navigateur

Expertise WordPress

Des sites WordPress sur mesure, sécurisés sur AWS

Nous concevons et développons des sites WordPress pour des groupes de santé, des sociétés d'investissement et des cabinets de conseil. Puis nous les hébergeons et les maintenons sur AWS : anti-DDoS, pare-feu applicatif, sauvegardes testées, surveillance 24/7 et tierce maintenance applicative.

Réalisations

Des sites WordPress en production

Santé, capital-investissement, conseil : une sélection de sites WordPress réalisés par VOID, qui les héberge et en assure la maintenance. Survolez une capture pour faire défiler la page entière.

(survolez pour faire défiler la page)

Site Elsan Prévention Entreprises, page d'accueil sur ordinateur
Site Elsan Prévention Entreprises sur smartphone

Santé au travail

Elsan Prévention Entreprises

L'offre de prévention santé du groupe Elsan pour les entreprises : sensibilisation, bilans de santé, dépistages et vaccination, avec une demande de devis en ligne.

Hébergé et maintenu par VOID (TMA)

  • WordPress
  • Elementor
  • Devis en ligne
Voir le site Elsan Prévention Entreprises
Site Montaigne Santé, Elsan, page d'accueil sur ordinateur
Site Montaigne Santé, Elsan sur smartphone

Bilans de santé premium

Montaigne Santé, Elsan

Un centre de bilans de santé sur mesure à Paris 8ᵉ, pour les entreprises (dirigeants, expatriés) et les particuliers.

Hébergé et maintenu par VOID (TMA)

  • WordPress
  • Centre médical
  • Paris
Voir le site Montaigne Santé, Elsan
Site Mérieux Equity Partners, page d'accueil sur ordinateur
Site Mérieux Equity Partners sur smartphone

Capital-investissement santé

Mérieux Equity Partners

Une société européenne de capital-investissement spécialisée dans la santé : équipe, participations, relations investisseurs, engagement durable et actualités.

Hébergé et maintenu par VOID (TMA)

  • WordPress
  • Elementor
  • Site en anglais
Voir le site Mérieux Equity Partners
Site Ex4, page d'accueil sur ordinateur
Site Ex4 sur smartphone

Conseil en management

Ex4

Un cabinet indépendant de conseil en management qui rend les marques plus robustes. Le site est publié en quatre langues : anglais, français, espagnol et chinois.

Hébergé et maintenu par VOID (TMA)

  • WordPress
  • Elementor
  • 4 langues
Voir le site Ex4
Site IMSS, Institut Médical Sport Santé, page d'accueil sur ordinateur
Site IMSS, Institut Médical Sport Santé sur smartphone

Sport santé

IMSS, Institut Médical Sport Santé

La santé par le sport : un réseau de centres médicaux (soins, rééducation, check-up center, formation), avec prise de rendez-vous, annuaire des praticiens et espace pro.

Hébergé et maintenu par VOID (TMA)

  • WordPress
  • Elementor Pro
  • Multi-centres
Voir le site IMSS, Institut Médical Sport Santé
Site Pôle de cancérologie du Finistère, page d'accueil sur ordinateur
Site Pôle de cancérologie du Finistère sur smartphone

Parcours de soins

Pôle de cancérologie du Finistère

Les parcours de soins en cancérologie du CHP Brest, du C.F.R.O et de l'HAD du Ponant, présentés par organe, de la prévention à l'accompagnement.

Hébergé et maintenu par VOID (TMA)

  • WordPress
  • Elementor
  • Parcours patients
Voir le site Pôle de cancérologie du Finistère

Sécurité et hébergement

Un WordPress protégé couche par couche

Parce qu'il est très répandu, WordPress est une cible de choix pour les attaques automatisées. Nous ne comptons pas sur une extension de sécurité : nous protégeons le site à chaque niveau, de la périphérie du réseau jusqu'aux sauvegardes, sur une infrastructure AWS que nous opérons.

Vue éclatée en verre : grille d'hébergement, couche de modules rouges et fenêtre de navigateur, traversées par un trait de lumière bleue
  1. Anti-DDoS et CDN

    Le site est servi par CloudFront : le cache absorbe les pics de trafic et AWS Shield protège contre les attaques DDoS réseau et transport. Le débit est limité par adresse IP sur les pages sensibles.

    • CloudFront
    • AWS Shield
    • Route 53
  2. Pare-feu applicatif (WAF)

    Règles gérées AWS propres à WordPress et à PHP, blocage des injections SQL et du XSS, protection de la page de connexion et de XML-RPC contre la force brute.

    • AWS WAF
    • Règles WordPress
    • Rate limiting
  3. WordPress durci

    Double authentification des administrateurs, rôles au plus juste, éditeur de fichiers désactivé, XML-RPC fermé s'il ne sert pas, en-têtes de sécurité (CSP, HSTS), secrets hors du code. Des extensions choisies, en nombre limité.

    • 2FA
    • Secrets Manager
    • TLS (ACM)
  4. Mises à jour maîtrisées

    Cœur, thème et extensions sont mis à jour d'abord en préproduction, testés, puis déployés. Nous suivons les vulnérabilités publiées pour les extensions installées.

    • Préproduction
    • Veille vulnérabilités
  5. Sauvegardes et reprise

    Sauvegardes automatisées de la base et des médias, stockées hors du serveur et versionnées. Nous les restaurons régulièrement pour vérifier qu'elles fonctionnent, selon un plan de reprise documenté.

    • AWS Backup
    • S3 versionné
    • PRA
  6. Surveillance 24/7

    Disponibilité, erreurs et performances suivies en continu, détection des comportements suspects sur le compte AWS, alertes et astreinte.

    • CloudWatch
    • GuardDuty
    • Astreinte

Cette exploitation repose sur notre expertise AWS : architecture Well-Architected, infogérance et FinOps. Voir notre expertise Cloud AWS, l'infogérance AWS et l'hébergement web infogéré.

Services

Ce que nous faisons avec WordPress

  • Thème sur mesure

    Un thème développé pour votre marque, léger et maintenable, plutôt qu'un thème générique chargé de fonctions inutiles.
  • Elementor ou Gutenberg

    Elementor pour composer des pages librement, les blocs Gutenberg pour un cadre plus strict : nous choisissons avec vos équipes et livrons des gabarits prêts à l'emploi.
  • Sites multilingues

    Plusieurs langues sur un même site, comme les quatre langues d'Ex4. Voir aussi nos sites multilingues arabe, français et anglais.
  • Parcours de conversion

    Demande de devis, prise de rendez-vous, formulaires reliés à vos outils (CRM, e-mail).
  • SEO, performance et accessibilité

    Balisage, vitesse et Core Web Vitals avec notre expertise SEO, et un audit d'accessibilité RGAA et WCAG 2.2.
  • WordPress headless

    WordPress comme back-office et un front Next.js quand la performance ou les intégrations l'exigent, avec notre expertise React et Next.js.
Composants d'interface en céramique et en verre alignés sur une table : pastilles de couleur, boutons, cartes et colonnes

Choisir

WordPress ou Drupal ?

Nous développons avec les deux. Le bon choix dépend de vos contenus et de vos équipes, pas d'une préférence.

WordPress

Site institutionnel, de marque ou de services, que vos équipes font vivre au quotidien. Mise en ligne rapide, édition simple, large écosystème.

Drupal

Contenus très structurés, droits et circuits de validation complexes, nombreuses intégrations, plusieurs sites sur un même socle. Voir notre expertise Drupal.

Pour aller plus loin : notre guide Drupal ou WordPress en headless.

Méthode

Du cadrage à la mise en ligne

  1. Cadrage

    Objectifs, publics, contenus, fonctions et contraintes techniques, choix de l'éditeur.
  2. Maquettes UX/UI

    Arborescence, parcours et maquettes validées avant le développement, avec notre équipe UX/UI.
  3. Développement du thème

    Thème et gabarits sur mesure, extensions choisies et documentées.
  4. Contenus et migration

    Reprise des contenus, redirections des anciennes URL, formation de vos équipes.
  5. Recette

    Tests fonctionnels, performance, accessibilité et sécurité avant la mise en ligne.
  6. Mise en ligne et maintenance

    Hébergement sur AWS, surveillance et mises à jour dans le cadre de notre tierce maintenance applicative.

FAQ

Questions fréquentes

Pourquoi choisir WordPress pour un site d'entreprise ?

WordPress convient bien aux sites institutionnels, aux sites de marque et aux sites de services : vos équipes publient elles-mêmes, l'écosystème est très large et le coût de lancement reste maîtrisé. La condition est de le traiter comme une application à part entière : thème propre, extensions choisies, hébergement sécurisé et maintenance suivie.

Comment protégez-vous un site WordPress contre les attaques ?

Par couches, pas avec une extension seule : CloudFront et AWS Shield contre les attaques DDoS, AWS WAF avec des règles propres à WordPress et à PHP, un WordPress durci (double authentification, rôles limités, XML-RPC fermé, en-têtes de sécurité), des mises à jour testées en préproduction, des sauvegardes hors serveur restaurées régulièrement et une surveillance 24/7.

Hébergez-vous les sites WordPress que vous développez ?

Oui, sur AWS, en infogérance : nous opérons l'infrastructure (CDN, pare-feu, serveurs, base de données, sauvegardes, surveillance) et restons joignables en astreinte. Les sites présentés sur cette page sont hébergés et maintenus par VOID. Nous pouvons aussi intervenir sur un hébergement existant, après un audit.

Comment fonctionnent les sauvegardes ?

La base de données et les médias sont sauvegardés automatiquement, stockés hors du serveur et versionnés. Une sauvegarde qui n'a jamais été restaurée ne prouve rien : nous faisons des restaurations de test régulières et documentons le plan de reprise.

Pouvez-vous reprendre un site WordPress existant ?

Oui. Nous commençons par un audit : versions du cœur et des extensions, failles connues, qualité du thème, performance et hébergement. Nous corrigeons les points urgents, mettons le site à niveau, puis assurons la maintenance.

WordPress ou Drupal : lequel choisir ?

WordPress pour un site institutionnel ou de marque que vos équipes doivent faire vivre vite. Drupal quand les contenus sont très structurés, que les droits et les circuits de validation sont complexes ou que le site s'intègre à de nombreux systèmes. Nous travaillons avec les deux et vous conseillons selon votre projet.

Travaillez-vous pour des entreprises en France ?

Oui. Plusieurs des sites présentés sur cette page sont ceux d'entreprises françaises. Notre équipe est basée au Maroc et travaille en français, sur le fuseau horaire de Paris à une heure près.

Un site WordPress à créer, à reprendre ou à sécuriser ?

Parlons de votre projet : nous revenons vers vous avec une première analyse et une proposition.

Explorez aussi

Découvrez nos autres expertises complémentaires.