Transmettre tous les fichiers du site à un tiers pour intervention ?

[Sand33]

Bonjour,

Je vais devoir faire appel à un développeur pour intervenir légèrement sur mon site.
Puis-je lui transmettre tout mon dossier Prestashop (c'est-à-dire tous les fichiers), mes accès FTP, ou est-ce que çà craint ?
J'avoue que je me pose quelques questions sur la "sécurité" pour moi de telles démarches.
Merci pour vos réponses.

[StoreCommander]

Bonjour,

pour faire appel à un prestataire, voici quelques conseils, il faut :

--vérifier ses mentions légales sur son site et s'assurer qu'il s'agit bien d'une entreprise qui a pignon sur rue,
--voir ses références, son expérience,
--voir s'il est partenaire PrestaShop (voir pied de page de prestashop.com, "certified agencies"), c'est un plus,
--la teneur de ses discours sur le forum (toujours courtois, qualité des messages),
--s'assurer qu'il fait une sauvegarde avant les modifications,
--commencer par une modification "modeste" pour voir s'il respecte ses engagements (tarif, délai, pas de mensonge ou de contournement),
--s'assurer de sa disponibilité une fois le travail effectué pour corriger un bug qui n'avait pas été découvert (et bien lié au travail effectué dans le contexte de départ),
--les moins chers ne sont pas les meilleurs (dans une prestation qui parait plus chère au départ, vous aurez du support quoi qu'il advienne, contrairement à un petit tarif qui vous laissera seul avec votre problème (je pourrais élargir le débat sur ce point, mais il faudrait un forum entier)),
--s'assurer qu'il n'utilise pas FileZilla (ce client FTP ne crypte pas les mots de passe, si votre prestataire reçoit un virus, votre site peut être attaqué très facilement)

S'il passe tous ces critères alors foncez !

Plutôt que de transmettre le site par une archive avec tous les fichiers, il faudrait créer une copie miroir du site en production accessible par un sousdomaine avec accès restreint pour que le développeur puisse travailler en conditions "réelles".

[StoreCommander]

Je rajoute aussi, s'assurer qu'il travaille de jour (et non le soir après son travail régulier) car vos problèmes arriveront en pleine journée et vous devrez répondre à vos clients dans des délais très courts pour les garder fidèles.

[jeckyl]

Salut,

Très bonne analyse de la feuille de route de la relation avec un prestataire.

On ne rappellera jamais assez qu'un prestataire doit être abordé comme un complément de l'entreprise, vous devez vous appuyer dessus, mais il doit aussi être force de proposition.

Ainsi PShopExpert a raison de faire remarquer qu'un prestataire qui n'intervient jamais sur le forum a de grande chance de ne pas être très fiable.


Mais bon, c'est toujours difficile de connaitre les qualification d'un développeur par rapport à un autre.

Bonne chance.

[Sand33]

Merci à vous deux pour vos réponses.

Cependant, je n'ai pas tout compris...concernant justement la partie la plus délicate, celle qui me fait m'interroger :

"Plutôt que de transmettre le site par une archive avec tous les fichiers, il faudrait créer une copie miroir du site en production accessible par un sousdomaine avec accès restreint pour que le développeur puisse travailler en conditions “réelles”."

En fait, ce ne sont pas de gros développements que je lui demande, et il y a même, dans ma petite liste, juste des peaufinages graphiques. Donc, je ne pense pas que ces interventions (sauf s'il n'est pas compétent!) donneront suite, nécessiteront un SAV.

Là où je m'interrogeais, c'est davantage sur le fait que je donne mes accès hébergeur, tous mes fichiers Prestashop (donc avec le fichier Admin, par exemple, renommé). En bref, ne risque-t-il pas d'y avoir éventuellement piratage facile de mon site par cette personne ensuite, si elle le souhaite ? Pourra-t-elle se connecter à mon admin facilement, par la suite (ayant gardé les mots de passe, etc) ? Et justement, vais-je être obligée de lui donner mon mot de passe pour accéder à mon BO?

Ce n'est pas toujours facile de faire confiance. Je ne connais pas ce développeur (juste quelques échanges par tél et par mail).

Il a déjà fait deux boutiques Prestashop fort bien réussies, très personnalisées. Il semble donc s'y connaître.

Merci de m'en dire un peu plus, de répondre à ces questions.

[Melki-Tsedeq]

Bonsoir.

Pour moi le mieux dans votre cas c’est qu’une fois la prestation réalisée et confirmée par vos soins. Vous changez tous les mots de passe et les accès de votre Admin et de votre hébergement.
Bien sur, il faut suivre les conseils de PShopExpert.

Cordialement.
Melki-Tsedeq

[Olecorre]

Vous pouvez aussi lui demandé de signer un contrat de confidentialité.

[Sand33]

Alors, oui, j'avais pensé à çà : changer les mots de passe pour l'accès au BO et modifier le nom du fichier Admin.

D'où nouvelles questions : puis-je générer un nouveau mot de passe pour mon accès BO par le biais de MD5 facilement (même si, il y a quelques jours, j'ai déjà dû changer de mot de passe car plus d'accès?).
Et puis-je renommer comme çà, tout simplement le fichier Admin...sans aucune autre manip nécessaire en même temps, et sans que çà casse des liens ou autre chose parallèlement ?

Merci pour vos infos et conseils!

[jeckyl]

pour changer le mot de passe cela se passe directement sur ton compte dans le BO.

Tu peux renommer le rep admin comme tu veux, cela n'impacte en rien le fonctionnement du site.

Il faut aussi changer l'accès à la base de données avec de nouveaux codes.

[win83max]

Bonsoir,

Sans vouloir vous contredire, je ne suis pas d'accord sur certains points précédemment cités :

vérifier ses mentions légales sur son site et s’assurer qu’il s’agit bien d’une entreprise qui a pignon sur rue,
—voir ses références, son expérience,

100% d'accord !

voir s’il est partenaire PrestaShop (voir pied de page de prestashop.com, “certified agencies”), c’est un plus

Désolé, mais là c'est un peu abusé quand même, ce n'est pas parce que une entreprise a payé X euros a PrestaShop pour faire parti de ses prestataires certifiés que c'est un avantage, il n'y a aucun mérite même, car c'est pas la qualité du travail qui fait la certification mais le montant du chèque.
A savoir que je ne veux pas dire que tous les partenaires certifiés sont des incapables, mais il se peut qu'une entreprise X ait les moyens pour devenir certifié sans pour autant connaître à 100% prestashop.

la teneur de ses discours sur le forum (toujours courtois, qualité des messages)

Idem que pour ci-dessus, ce n'est pas sa façon d'écrire ou de s'exprimer qui importe, mais sa façon de travailler, son professionnalisme, son savoir-faire, ses compétences, ses tarifs, ses clients déjà réalisés, .....

s’assurer qu’il fait une sauvegarde avant les modifications

100% d'accord !

commencer par une modification “modeste” pour voir s’il respecte ses engagements (tarif, délai, pas de mensonge ou de contournement)

Si la demande n'est pas pour hier, comme c'est généralement le cas, ceci est vrai qu'il est plus prudent d'agir de la sorte.

s’assurer de sa disponibilité une fois le travail effectué pour corriger un bug qui n’avait pas été découvert (et bien lié au travail effectué dans le contexte de départ),

100% d'accord, mais généralement du moins là je parle pour mon cas personnel, nous proposons toujours un support de 30 jours minimum inclus dans nos services et cela quelque soit le montant du devis.

les moins chers ne sont pas les meilleurs (dans une prestation qui parait plus chère au départ, vous aurez du support quoi qu’il advienne, contrairement à un petit tarif qui vous laissera seul avec votre problème (je pourrais élargir le débat sur ce point, mais il faudrait un forum entier))

Alors là je suis 100% contre.
Ce n'est pas parce que un prestataire fait une offre 2 fois moins élevée qu'un autre qu'il est moins bon ou que son suivi est de qualité moindre. Il suffit que le contrat soit clair et précis. Que chaque point soit détaillé, et que le prestataire soit surtout sérieux. Pour ma part, cogérant d'une société qui applique des tarifs dit bon marché par certains autres concurrents, j'assure et je tient à ce que pour chaque contrat, le client ne soit pas seul au monde une fois les travaux finis, je m'assure à ce que tout fonctionne, et à ce que le support d'après vente soit irréprochable. Et pour cela je communique à tous mes clients mes coordonnées téléphonique (bureau portables, et même mon numéro personnel).
Et pourtant je suis sûrement 3 fois moins cher que vous PShopExpert ou que d'autres prestataires.
Mais j'applique une politique dite "familiale". Et mes clients sont maintenant presque comme des "amis".
Il y a une semaine, j'ai récupérer une cliente d'une grosse agence web que je ne citerait pas et cette personne avait payé un site 3000€ pour un site vitrine fait sous Joomla, et ben elle avait commandée son site il y a 3 mois et elle l'attend encore.
Tout cela pour dire qu'il y a des bons et des mauvais dans les gros tarifs et dans les petits.

Je rajoute aussi, s’assurer qu’il travaille de jour (et non le soir après son travail régulier) car vos problèmes arriveront en pleine journée et vous devrez répondre à vos clients dans des délais très courts pour le garder fidèle.

Là on va vraiment au grand n'importe quoi, ce n'est pas parce que un prestataire travaille sur un projet la nuit qu'il ne sera pas disponible la journée en cas de questions, soucis, et autres. Tout le monde n'est pas au 35 heures/semaine.
Je travaille le soir, la nuit, la semaine et même le week end et ce n'est pas pour autant que je laisse mes clients la journée se débrouiller seul en cas de problèmes. La preuve la nuit dernière j'ai travaillé toute la nuit (nuit blanche) sur un projet et un client avait un soucis ce matin sur un des ses serveurs, ben je m'en suis occupé et cela dès 9h du matin. Et le client m'a largement remercié sans pour autant me payer car je ne lui ai rien demandé.

Voilà, pour conclure, je dirais que pour choisir un prestataire les conditions sont selon moi :
- Vérifier ses mentions légales sur son site et s’assurer qu’il s’agit bien d’une entreprise qui a pignon sur rue,

- Voir ses références, son expérience,

- S’assurer qu’il fait une sauvegarde avant les modifications,

- S'assurer des compétences du prestataire,

- Voir avec le prestataire si la tarification vous parait juste et si celle ci rentre dans votre budget, car je le rappel, toute transaction commerciale est basée sur un marchandage et cela quoi que l'on dise, c'est ce que l'on appelle le business et c'est aussi la base de la vente depuis des milliers d'années.

- Pour finir, et pour moi le plus important est la confiance, si votre prestataire vous donne confiance et vis versa cela est déjà un bon point qui sera sûrement décisif pour conclure votre choix.

Voilà ce que je souhaitait répondre à ces messages.

Cordialement
Mathieu

[Melki-Tsedeq]

Bonsoir Sand33.

Pour vos nouvelles questions.

Puis-je générer un nouveau mot de passe pour mon accès BO par le biais de MD5 facilement (même si, il y a quelques jours, j’ai déjà dû changer de mot de passe car plus d’accès?).

La je ne comprends pas tous, c’est pour régénérer un mot de passe MD5 pour le fichier .htpasswd que vous avez du rajouté dans votre dossier Admin. Ou dans votre administration sur employés et sur administrateur ?

Car dans les deux cas je ne voie pas ou vous avez eu un problème.

Et puis-je renommer comme çà, tout simplement le fichier Admin… sans aucune autre manip nécessaire en même temps, et sans que çà casse des liens ou autre chose parallèlement ?

La ce n’est pas très compliquer.
Si vous renommer votre dossier Admin, je ne voie pas ou vous aller avoir des problèmes de liens ou autre chose parallèlement. Et vous n’avez aucune autre manipulation nécessaire à faire en même temps. Pour renommer l’Admin.
C’est simple comme bonjour… ;-)

Cordialement.
Melki-Tsedeq

[Sand33]

OK. Je vous remercie tous; j'ai eu les réponses à mes questions !

Et j'ai l'impression que mon post de départ en a inspiré plus d'un sur la qualité d'un prestataire web !...

Mais j'ai une question, à Win83Max (Mathieu) : comment peut-on être à la fois compétent et compétitif en matière d'agence de com, d'hébergeur et de revendeur (ou vendeur) de templates Prestashop (le site est en cours de réalisation ?...Il aurait pu m'intéresser s'il contenait des références) ?
N'est-ce pas un peu compliqué de rester dispo, compétent, spécialiste du web et du print...et tout çà en même temps ?

En tous cas, merci pour votre long post dans lequel certaines remarques sont également bien pertinentes !

[win83max]

Bonsoir Sand33 (et les autres aussi),

Je vais essayer de répondre le plus clairement possible à votre question.
Pour ce qui concerne notre agence web, comme vous l'avez précisé nous avons plusieurs services (création de sites et ecommerces, hébergement et création/revente de templates).

A savoir que notre activité principale est la création de site internet et ecommerce.
Pour ce qui concerne l'hébergement nos serveurs sont gérés par une société spécialisée dans ce domaine, nous n'assurons qu'un support technique et transmettons et organisons toutes les actions nécessaires à mettre en place sur les serveurs auprès de la société sous traitante qui met à notre disposition ses équipes 7 jours sur 7 et 24h/24. Nos clients ont des réponses précises et claires en moins d'une heure que ce soit par téléphone, email, fax, .....

Pour ce qui concerne la revente de template, nous nous en occupons moins cela est vrai, cela ne veut pas dire que nous laissons tombé les clients qui achètent ou ont déjà achetés. Mais nous ne créons de template uniquement à nos heures perdues sans clientèle et projet concret qui mobilise toute notre société (chose qui n'est pas arrivé depuis un petit moment). C'est donc pour cela que le site ne propose pas réellement tous nos templates déjà fait ainsi que les divers modules déjà réalisés. Nous le mettons à jours de temps en temps. Ce site (Pshop-template.fr) nous amène plus de demande de devis personnalisé et complet que d'achat de template, nous avons donc décidé de ne pas le remplir, de plus que certains de nos templates sont utilisés illégalement et/ou revendus sans notre accord.

Mais après je pense aussi qu'il faut savoir s'entourer des personnes qu'il faut.

Cordialement
Mathieu

[Sand33]

Bonjour,

Merci pour votre réponse précise.
Oui, je suis tout à fait d'accord avec vous : il faut savoir s'entourer des personnes qu'il faut, quand il le faut.
Je ne pense pas qu'on puisse être compétent pour tout et être dispo pour tout assurer.

Il est possible que je vous fasse parvenir un devis pour des fonctionnalités sur mon site (puisqu'il semble que vous soyez compétent et compétitif donc).
Je vous souhaite une bonne continuation.

[StoreCommander]

Bonjour,

voir s’il est partenaire PrestaShop (voir pied de page de prestashop.com, “certified agencies”), c’est un plus

Désolé, mais là c’est un peu abusé quand même, ce n’est pas parce que une entreprise a payé X euros a PrestaShop pour faire parti de ses prestataires certifiés que c’est un avantage, il n’y a aucun mérite même, car c’est pas la qualité du travail qui fait la certification mais le montant du chèque.
A savoir que je ne veux pas dire que tous les partenaires certifiés sont des incapables, mais il se peut qu’une entreprise X ait les moyens pour devenir certifié sans pour autant connaître à 100% prestashop.

Les partenaires suivent des formations auprès de l'équipe et sont acceptés en fonction de leurs références. Mis à part la formation qui m'a été très utile, je n'ai rien payé pour être partenaire.

Je rajoute aussi, s’assurer qu’il travaille de jour (et non le soir après son travail régulier) car vos problèmes arriveront en pleine journée et vous devrez répondre à vos clients dans des délais très courts pour le garder fidèle.

Là on va vraiment au grand n’importe quoi, ce n’est pas parce que un prestataire travaille sur un projet la nuit qu’il ne sera pas disponible la journée en cas de questions, soucis, et autres.

Je vous prie de rester respectueux, si vous ne m'avez pas compris, il suffit de demander des précisions. Le prestataire occasionnel ne pourra certainement pas vous accorder la même disponibilité au téléphone s'il est à son travail "régulier" dans la journée. Il doit d'ailleurs être loyal envers son entreprise et risque des problèmes s'il abuse de cette situation.

Et pourtant je suis sûrement 3 fois moins cher que vous PShopExpert ou que d’autres prestataires.

C'est faux et je ne souhaite pas poursuivre cette discussion avec vous, vous allez réagir de cette manière http://www.prestashop.com/forums/viewthread/37369/appels_doffres_et_prestations/chamailleries_dot__dot__dot_
restons dans le sujet.

Bonne soirée

[win83max]

Bonsoir Vincent,

Si vous avez pris cette phrase "Là on va vraiment au grand n’importe quoi, ce n’est pas parce que un prestataire travaille sur un projet la nuit qu’il ne sera pas disponible la journée en cas de questions, soucis, et autres." comme un manque de respect pour vous, je vous pries de m'en excuser.
Je souhaitais simplement vous dire que pour moi travailler de jour, de nuit ou même le week end, cela ne cause pas de problème, si le prestataire est sérieux il répondra quand même à son client.

Pour le fait de faire référence au sujet comme vous l'avez fait, et si vous avez un petit peu suivi le sujet, vous verrez que ceci est du à une mal compréhension de certains membres qui n'aiment pas les gens franc.

Encore toute mes excuses pour la mal compréhension de la phrase citée, cela n'était pas mon but de vous toucher personnellement, j'ai juste donné mon avis, sans vouloir blessé qui que ce soit.

Cordialement
Mathieu

[jeckyl]

Si vous avez pris cette phrase "Là on va vraiment au grand n’importe quoi, ce n’est pas parce que un prestataire travaille sur un projet la nuit qu’il ne sera pas disponible la journée en cas de questions, soucis, et autres." comme un manque de respect pour vous, je vous pries de m'en excuser.
Je souhaitais simplement vous dire que pour moi travailler de jour, de nuit ou même le week end, cela ne cause pas de problème, si le prestataire est sérieux il répondra quand même à son client.

Salut,

Je viens faire une explication de texte car les sous entendu ne sont pas légion sur le le net et cela provoque ce genre de quiproquo.

Il n'est pas offusqué de votre remarque, il vous dit juste que vous n'avez rien compris à sa phrase.

En gros il faisait référence au auto-entrepreneurs qui bossent la nui et qui ont un autre boulot le jour et donc ne peuvent pas être dispo pour les problèmes de leurs client. Si tu bosse la journée à Mac D tu aura du mal à répondre aux attentes de tes client, même si le wifi est gratos à Mac D.

Donc Mathieu, au lieu de rentrer bielle en tête dans une sujet, prends le temps de la réflexion et de la compréhension. Alors calmos et cool cool zen ( attention, ceci est une citation, a vous de trouver d'où).

[win83max]

Bonsoir,

D'accord avec vous mais alors pourquoi ne pas dire clairement les choses au lieu de passer par Strasbourg pour se rendre à Brest en partant de Paris ?

Dès fois être explicite et direct est le meilleur moyens de se faire comprendre et évite tout sous entendu possible, non ?

Cordialement
Mathieu

[jeckyl]

Dès fois être explicite et direct est le meilleur moyens de se faire comprendre et évite tout sous entendu possible, non ?

Cela permet aussi de prendre un bon bourre pif dans la vrai vie.

Je ne dénigre pas l'honnêteté, c'est juste que notre société est ainsi faite qu'il faut savoir par moment mettre de l'eau dans son vin et arrondir les angles pour faire passer une information.

Beaucoup d'hommes politiques, voire tous, maitrisent l'art de la rhétorique pour justement faire passer leur message. Le français est une arme à double tranchant, il faut le maitriser pour en apprécier toutes les subtilités. Perso, j'en suis assez loin, mais j'y travail.

Je vous conseil juste de modérer vos propos et aussi de vous mettre à la place de la personne qui va les lire, car à long termes si vous dérapé aussi souvent dans les posts de ce forum vous risquez de couler votre boite, même en proposant des tarifs aberrants.

[Olecorre]

Question: suis auto-entrepreneur, j'ai un boulot et je fais du prestashop en plus ! suis très réactif a tout moment de la journée et oui bosse le soir et week-end ! mes clients sont au courant et pourtant je récupère des projets fait par des agences, théoriquement plus accessible que moi pourtant !!! un comble non ?

De plus ! je mettrais jamais le budget pour faire la formation nécessaire à la certification ! et au niveau connaissance de presta, je commence à pas mal de débrouiller ! ah oui je fais des interventions en dev que des "agences" ne savent pas faire !

PS: je sais, vais pas me faire des amis mais j'assume

[jeckyl]

Bonsoir Olecorre,

Le statut d'auto-entrepreneur est assez pernicieux car il peut amener beaucoup de gens à monter leur pseudo entreprise tout en sachant qu'il n'en ont pas les compétences, mais il n'y a aucun contrôle.

Ce genre de personnage est néfaste pour toutes les professions touchées, et malheureusement le dev web est très concerné par ce genre de pratique. Nous ne remettons pas en cause l'ensemble des auto-entrepreneurs, mais nous constatons que beaucoup se sont improvisés expert du web, sans même maitriser le moindre langage en croyant qu'un bon cms et hop le tour est joué.

Perso j'ai créé ma boite (je suis seul dans une pièce de ma maison, donc c'est une petite boite ;-)), pour des raison personnelles et surtout juste avant la création du statut d'auto-entrepreneur. Si ce statut avait existé lorsque j'étais salarié, j'aurais signé de suite, ce qui m'aurais évité de faire des sites au black.

Mais tu ne peux pas me dire que tous les auto-entrepreneurs sont irréprochables, comme je ne peut pas te dire que tous les entrepreneurs le sont de leur côté.

Je trouve quand même certaines pratique étonnantes concernant les tarifs de certains. J'imagine que lorsque l'on a un salaire qui tombe tous les mois cela permet d'être plus souple pour tarifer la clientèle. Mais est ce vraiment l'avenir du dev Internet, je n'en sais fichtre rien.

[Olecorre]

j'ai déjà eu une sarl pendant 2 ans par le passé, je connais bien ce milieu, les charges salariales etc... ! certes le statut autoentrepreneur a faciliter l'arrivé de pseudo dev sur le marché et j'en subit aussi les conséquences ! Niveau tarif je t'invite a aller voir mon site, en particulier cette page http://www.olecorre.fr/tarif.htm et je pense pas casser les prix ! la qualité à un prix !

Il y a des entrepreneurs sérieux ! comme il y a des entreprises qui le sont pas. Il ne faut pas généralisé et dire qu'il faut éviter les autoentrepreneurs car ca finira par créer des amalgames

[jeckyl]

Tout à fait d'accord avec ta vision.
Un bon entrepreneur l'est quelque soit son statut.

Chouette CV au passage ;-)

[Olecorre]

Chouette CV au passage ;-)

Merci je bosses dure depuis longtemps pour avoir un CV correct