Infogérance · associations
Infogérance pour associations et fédérations
Une fédération, ce sont souvent des dizaines de sites : le national, les antennes, les établissements. Avec peu de moyens, des équipes qui changent et des données d'adhérents à protéger. J'administre ce genre de parc depuis 2021.
Une quarantaine de sites associatifs depuis 2021
Une fédération associative nationale me confie l'administration de ses sites depuis 2021 : une quarantaine, d'abord sous Drupal, aujourd'hui sous WordPress. Tout a commencé par une urgence. Son serveur se trouvait dans le datacenter incendié de Strasbourg, sans aucune sauvegarde ailleurs, et il a fallu le déménager en deux semaines.
Depuis, les sites sont sauvegardés chaque jour hors du serveur, avec une archive hebdomadaire dans un troisième lieu. Les attaques sont filtrées automatiquement : plus de 4 000 tentatives de connexion par jour entre fin juillet et fin septembre 2026. Le site le plus visité passe chaque semaine un audit de sécurité avec WPScan. Aucun site n'a été compromis depuis 2021.
Ce qui est particulier au monde associatif
- Les équipes changent. Bénévoles et salariés se succèdent, et avec eux les accès. Les comptes sont ouverts au nom de l'association et tout est documenté : personne ne part avec les clés.
- Les budgets sont serrés. Plutôt qu'un hébergement par antenne, les sites sont regroupés sur une infrastructure commune, entretenue une seule fois pour tous.
- Les données sont sensibles. Adhérents, donateurs, bénéficiaires : ces données relèvent du RGPD. Elles restent hébergées en Europe, sauvegardées et chiffrées.
- Les sites se multiplient. Chaque antenne veut le sien. Mêmes versions, mêmes mises à jour, même supervision pour tous, sinon le plus négligé devient la porte d'entrée.
Ce que je prends en charge
- Les mises à jour de WordPress ou de Drupal, des thèmes et des extensions, sur l'ensemble des sites.
- Le filtrage automatique des attaques et un audit régulier des failles connues.
- Des sauvegardes externalisées, en lecture seule, et des restaurations testées.
- La supervision des sites et du serveur, avec alerte en cas de panne.
- La reprise d'un parc existant, même mal documenté, et la migration si l'hébergement actuel ne convient plus.
Consultations et appels d'offres
Les fédérations passent souvent par une consultation pour choisir leur prestataire d'hébergement. Les cahiers des charges demandent en général une description de l'architecture, un plan de sauvegarde et de restauration, la documentation de supervision et un calendrier de mise en place. Ce sont des documents que je produis de toute façon pour chaque client.
Tarif
Je connais aussi le monde associatif par un autre bout : Tick'it, le logiciel de caisse que j'édite, équipe les buvettes de clubs et d'associations.