Vous avez (enfin) un petit site pour votre commerce. Une jolie page avec vos photos, vos horaires, peut-être votre carte ou votre catalogue. Et puis un jour, ça coince. Un message bizarre s'affiche : "Ce site n'est pas sécurisé". Ou bien votre adresse internet ne fonctionne plus du tout. Ou encore, quelqu'un vous appelle pour vous dire que votre domaine "expire dans 48 heures, payez vite". Panique. Vous ne savez pas si c'est vrai, vous ne savez pas à qui ça appartient, vous ne savez même pas chez qui votre site est rangé.
C'est normal. Personne ne vous a expliqué. On vous a vendu un site, on vous a dit "voilà, c'est en ligne", et après, le brouillard. Pourtant, un site vitrine, c'est un peu comme votre local : il y a l'adresse (le nom de domaine), il y a le local lui-même (l'hébergement), et il y a la serrure et l'alarme (la sécurité). Si vous comprenez ces trois choses, vous arrêtez d'avoir peur, vous arrêtez de payer des sommes inutiles, et surtout vous reprenez la main sur quelque chose qui vous appartient.
Ce petit guide est fait pour ça. On va parler comme entre voisins, sans jargon. Vous n'avez pas besoin de devenir informaticien. Vous avez juste besoin de savoir où sont les clés et qui les tient. Prenez un café, lisez tranquillement, et à la fin vous saurez exactement quoi vérifier et quelles questions poser. Promis, c'est plus simple que ça en a l'air.
Le nom de domaine, c'est l'adresse de votre boutique
Le nom de domaine, c'est ce qu'on tape pour vous trouver : boulangerie-vence.fr, monrestaurant-cagnes.com, ce genre de chose. C'est votre adresse sur internet, exactement comme le numéro et la rue de votre commerce dans la ville. Quand un client tape cette adresse, internet sait vers quel "local" l'envoyer. Sans elle, personne ne peut vous trouver, même si votre site existe quelque part.
Trois idées simples à retenir, et une seule vraiment cruciale.
D'abord, un nom de domaine se loue, il ne s'achète pas une fois pour toutes. On le réserve à l'année, parfois pour plusieurs années d'un coup. Tant que vous payez le renouvellement, il est à vous. Si vous oubliez de renouveler, il redevient libre au bout d'un certain délai, et quelqu'un d'autre peut le prendre. C'est rare, mais ça arrive, et c'est très embêtant : vous perdez l'adresse que vos clients connaissent, celle qui est imprimée sur vos cartes de visite et vos flyers.
Ensuite, et c'est le point le plus important de tout ce guide, c'est vous qui devez en être propriétaire, pas le prestataire qui a fait votre site. Beaucoup de commerçants découvrent un jour que leur domaine est enregistré au nom de l'agence, ou du cousin qui a "bricolé le site" un week-end. Le jour où vous voulez changer de prestataire, déménager votre site ailleurs ou simplement le récupérer, vous êtes coincé. Le domaine doit être à votre nom, avec votre adresse mail à vous, et c'est vous qui détenez les identifiants de connexion. Ce n'est pas un détail administratif : c'est la différence entre posséder votre vitrine et la louer à quelqu'un qui peut fermer le rideau quand il veut.
Enfin, choisissez un nom court, simple et facile à dire à l'oral. Pensez au touriste qui descend de Saint-Paul-de-Vence et qui veut retrouver votre boutique le soir à l'hôtel, ou à l'habitué qui vous recommande à un voisin. S'il faut épeler trois tirets et un mot compliqué, c'est perdu. Privilégiez le nom de votre commerce, éventuellement suivi de la ville. Et si vous hésitez entre .fr et .com, sachez qu'on peut très bien réserver les deux et faire pointer l'un vers l'autre, pour ne pas perdre de clients en route.
Astuce : Demandez aujourd'hui à votre prestataire (ou à vous-même, si vous l'avez fait seul) une réponse claire à trois questions. À quel nom est enregistré mon domaine ? Avec quelle adresse mail ? Et est-ce que j'ai les identifiants pour y accéder ? Si on vous répond dans le flou, c'est précisément là qu'il faut creuser.
L'hébergement, c'est le local où votre site est rangé
Si le domaine est l'adresse, l'hébergement est le local. C'est un ordinateur, allumé en permanence quelque part dans un centre de données, qui stocke vos pages, vos photos, votre carte, et qui les montre aux visiteurs quand ils tapent votre adresse. Vous louez une petite place sur cet ordinateur, mois après mois ou année après année. Tant que le loyer est payé, votre vitrine reste allumée jour et nuit.
Vous n'avez pas besoin de savoir comment ça marche techniquement. Vous avez besoin de savoir deux choses : où est rangé votre site, et qui paye le loyer.
Très souvent, le nom de domaine et l'hébergement sont chez deux fournisseurs différents, ou bien chez le même mais sur deux factures distinctes. D'où la confusion. Un jour le site disparaît parce que l'hébergement n'a pas été renouvelé, alors que le domaine, lui, est toujours payé. Ou l'inverse : le domaine expire mais l'hébergement tourne encore. Pour vous, le résultat est le même : votre vitrine est éteinte. Et si ça tombe au mois de juillet, en pleine saison, quand les visiteurs cherchent leur restaurant pour le soir, c'est une vraie perte sèche de clients.
Le bon réflexe : tenir une petite fiche, sur papier ou dans un fichier, avec le nom du fournisseur d'hébergement, la date de renouvellement, le montant, et l'adresse mail liée au compte. Rien de plus. Juste savoir. Cette fiche vaut de l'or le jour où votre site tombe et où vous devez expliquer la situation à quelqu'un au téléphone.
Astuce : Mettez deux rappels dans votre téléphone, un mois avant chaque date de renouvellement (le domaine d'un côté, l'hébergement de l'autre). Trente secondes aujourd'hui vous évitent un site éteint en pleine haute saison.
Un mot sur les prix, parce que c'est une source d'inquiétude fréquente. L'hébergement d'un simple site vitrine de commerce ne coûte pas une fortune. Si on vous facture des sommes qui vous semblent énormes "pour l'hébergement", il est tout à fait légitime de demander le détail. Vous payez peut-être en réalité de la maintenance, des mises à jour, un nom de domaine, une boîte mail professionnelle ou un accompagnement, ce qui peut être parfaitement justifié. Mais vous avez le droit de savoir ce qu'il y a derrière le chiffre, ligne par ligne. Un bon prestataire vous le détaille sans rechigner ; celui qui refuse de le faire vous apprend déjà quelque chose.
Le petit cadenas et le HTTPS : la sécurité de base
Vous avez sûrement remarqué, à gauche de l'adresse, dans votre navigateur, un petit cadenas. Quand l'adresse commence par https (avec un "s"), cela veut dire que la connexion entre le visiteur et votre site est protégée. Les informations qui circulent (un message de contact, une réservation, un numéro de téléphone) sont chiffrées, donc illisibles pour quelqu'un qui essaierait de les intercepter au passage.
Pourquoi c'est important pour vous, commerçant ?
Parce que sans ce "s", les navigateurs affichent un avertissement du type "Site non sécurisé". Imaginez la scène : un touriste anglais ou allemand, qui ne vous connaît pas encore, tombe sur ce message. Il referme aussitôt et va voir le restaurant d'à côté. Vous venez de perdre un client, non pas à cause de votre cuisine, mais à cause d'un détail technique invisible que vous ignoriez. Le pire, c'est que vous ne le saurez jamais : ce client-là ne vous dira pas pourquoi il n'est pas venu.
La bonne nouvelle : aujourd'hui, le HTTPS est devenu la norme, et la plupart des hébergeurs le proposent gratuitement. Souvent, c'est même déjà actif sans que vous le sachiez. Il suffit de vérifier. Et si ce n'est pas le cas, c'est en général une manipulation rapide pour votre hébergeur ou votre prestataire, pas un gros chantier.
Astuce : Sortez votre téléphone, tapez l'adresse de votre site, et regardez le tout début de l'adresse. Si vous voyez
httpset un petit cadenas, parfait. Si vous voyezhttptout court ou un avertissement, notez-le : c'est un point à régler en priorité, et c'est généralement rapide.
Faites le test sur mobile autant que sur ordinateur. Vos clients, qu'ils soient en terrasse à Vence ou sur la plage à Cagnes, vous cherchent neuf fois sur dix depuis leur smartphone. C'est sur cet écran que tout se joue, alors c'est sur cet écran qu'il faut vérifier.
Les sauvegardes : votre filet de sécurité
Une sauvegarde, c'est tout simplement une copie de votre site, rangée à part. Si quelque chose tourne mal (une mauvaise manipulation, un souci technique, un piratage, une mise à jour ratée), on peut remettre le site dans l'état où il était avant. Sans sauvegarde, si le site se casse, il faut souvent tout refaire à zéro, avec le temps et le coût que cela représente. Avec une sauvegarde, on restaure la copie et tout revient en place.
Pensez-y comme aux clés en double de votre commerce, que vous laissez chez un proche de confiance. Vous espérez ne jamais en avoir besoin, mais le jour où vous vous retrouvez dehors, vous êtes bien content qu'elles existent.
Trois questions à poser, donc.
D'abord, est-ce que mon site est sauvegardé automatiquement ? Beaucoup d'hébergeurs le font tout seuls, à intervalle régulier. C'est souvent inclus, parfois en option. Il faut juste s'assurer que c'est bien activé, et ne pas le supposer.
Ensuite, à quelle fréquence ? Pour un site vitrine qui bouge peu, une sauvegarde régulière suffit largement. Si vous mettez à jour souvent votre carte, vos tarifs ou vos produits, une sauvegarde plus fréquente est rassurante. L'idée est qu'en cas de pépin, vous ne perdiez au pire que quelques jours de modifications, pas des mois de travail.
Enfin, est-ce que je sais comment on remet le site en place en cas de pépin ? Vous n'avez pas à le faire vous-même, mais vous devez savoir qui appeler, et avoir la certitude que c'est possible. Une sauvegarde dont personne ne sait se servir ne sert pas à grand-chose.
Astuce : Avant toute modification importante sur votre site (changement de carte, nouvelle page, refonte des photos pour la saison), demandez qu'une sauvegarde soit faite juste avant. C'est le réflexe "ceinture de sécurité" : on ne part jamais sans.
Les mots de passe : la serrure de votre vitrine
On garde le plus simple, et pourtant le plus négligé, pour la fin de la partie technique. Vos mots de passe, ce sont les clés de votre vitrine numérique. Domaine, hébergement, fiche d'établissement Google, réseaux sociaux, boîte mail : à chaque fois, il y a un identifiant et un mot de passe. Et là, soyons honnêtes entre nous, beaucoup de commerçants utilisent le même mot de passe partout, souvent le prénom d'un enfant suivi d'une date.
Le souci, c'est que si une seule de ces clés est devinée ou volée, tout le reste tombe d'un coup. Voici les quelques habitudes simples qui changent vraiment tout.
Un mot de passe différent pour chaque accès important. Au minimum, ne mélangez pas la boîte mail, le domaine et la fiche Google. Ce sont vos trois biens les plus précieux, et ils ne doivent pas partager la même clé.
Des mots de passe longs plutôt que compliqués. Une phrase facile à retenir pour vous mais difficile à deviner, comme "MarchéDeVenceLeMardi2026", vaut mieux qu'un truc court avec des symboles que vous finirez de toute façon par noter sur un post-it. La longueur protège bien plus que les caractères bizarres.
Activez la double sécurité quand c'est proposé. C'est ce petit code envoyé sur votre téléphone, en plus du mot de passe, au moment de la connexion. Un peu agaçant sur le moment, mais c'est précisément ce qui empêche un inconnu d'entrer, même s'il a réussi à deviner votre mot de passe. À activer en priorité sur votre boîte mail et votre fiche Google.
Ne laissez pas vos mots de passe sur un papier collé sous la caisse. Si vous avez besoin de les écrire, gardez le carnet dans un endroit fermé, ou utilisez un gestionnaire de mots de passe : une petite application qui retient tout à votre place, derrière un seul code maître. C'est gratuit ou peu coûteux, et ça vous enlève une vraie charge mentale.
Astuce : Votre adresse mail est la clé de toutes les autres clés. Si quelqu'un entre dans votre boîte mail, il peut réinitialiser presque tous vos autres mots de passe, un par un. Mettez-y donc le mot de passe le plus solide de tous, et activez-y la double sécurité dès aujourd'hui. C'est le geste qui protège le plus, pour le moins d'effort.
Garder le contrôle quand vous changez de prestataire
Voici une situation que vivent beaucoup de commerçants, et dont on parle trop peu : le jour où l'on veut changer de prestataire. Peut-être que la personne qui s'occupait de votre site a arrêté son activité, peut-être que vous n'êtes plus satisfait, ou peut-être qu'un ami vous propose de reprendre la main pour moins cher. Quelle que soit la raison, ce moment révèle d'un coup si vous teniez vraiment vos clés ou non.
Pour partir sereinement, il vous faut trois choses, et idéalement vous devriez les avoir dès maintenant, bien avant d'en avoir besoin.
Les accès à votre nom de domaine. Comme on l'a vu, c'est votre adresse. Sans ces accès, vous ne pouvez pas faire pointer votre adresse vers un nouveau site. Vérifiez que le domaine est bien à votre nom et que vous pouvez vous connecter chez le bureau d'enregistrement.
Les accès à votre hébergement et à votre site. C'est là que vivent vos pages, vos textes et vos photos. Avec ces accès, un nouveau prestataire peut récupérer l'existant au lieu de tout recréer de zéro, ce qui vous fait gagner du temps et de l'argent.
Le contenu lui-même. Vos textes, vos belles photos en haute qualité, votre logo. Gardez-en toujours une copie de votre côté, sur votre ordinateur ou une clé USB. Ce sont des choses qui vous appartiennent et que vous avez payées ; il n'y a aucune raison de dépendre de quelqu'un d'autre pour les retrouver.
L'idée n'est pas de se méfier de tout le monde. La grande majorité des prestataires sont honnêtes et vous remettront vos accès sans difficulté. L'idée, c'est simplement de ne jamais être en position de faiblesse, et de pouvoir dire merci et au revoir en gardant ce qui est à vous.
Astuce : Une fois par an, par exemple en début d'année, vérifiez que vous savez vous connecter à vos trois accès essentiels : domaine, hébergement, et boîte mail professionnelle. Si vous y arrivez, vous êtes maître chez vous. Si vous bloquez quelque part, c'est le bon moment pour demander de l'aide, à tête reposée, et pas dans l'urgence d'une panne.
Les bases du RGPD, sans prise de tête
Le RGPD, c'est l'ensemble des règles européennes qui protègent les données personnelles des gens : un nom, un mail, un numéro de téléphone, une photo où l'on reconnaît quelqu'un. Le mot fait peur, mais pour un petit commerce avec un site vitrine, l'esprit se résume à du bon sens : on est respectueux des informations que les clients nous confient.
Quelques points concrets, sans devenir juriste.
Si votre site a un formulaire de contact ou de réservation, vous récoltez des données (nom, mail, message). Le minimum est d'avoir une petite page qui explique simplement à quoi servent ces informations, qu'elles ne sont pas revendues, et comment quelqu'un peut demander à les effacer. On appelle souvent ça une "politique de confidentialité". Pas besoin de pages et de pages : honnête et clair suffit largement.
Vos mentions légales sont la page qui dit qui vous êtes : le nom du commerce, le responsable, comment vous contacter. C'est une obligation pour un site professionnel en France, et c'est aussi rassurant pour le visiteur : il voit qu'il a affaire à un vrai commerce, pas à un site fantôme.
Ne collectez que ce dont vous avez vraiment besoin. Pour réserver une table, vous avez besoin d'un nom, d'un téléphone et d'un nombre de couverts. Pas de la date de naissance ni de l'adresse postale complète. Moins vous gardez d'informations, moins vous avez de responsabilités, et plus vos clients vous font confiance.
Demandez l'accord avant d'envoyer des mails commerciaux. Si vous voulez prévenir vos clients de vos nouveautés de saison ou d'un événement, ils doivent avoir accepté de recevoir vos messages, et pouvoir se désinscrire facilement à tout moment. Pas de liste constituée en douce à partir des mails laissés pour une réservation.
Astuce : Si une cliente vous demande "qu'est-ce que vous faites de mon adresse mail ?", vous devez pouvoir répondre simplement, en une phrase. Si vous le pouvez, vous êtes déjà dans le bon esprit du RGPD. Si vous bafouillez, c'est le signe qu'il faut clarifier deux ou trois choses.
Reprendre la main, calmement
Vous voyez, il n'y a aucune magie là-dedans. Une adresse (le domaine), un local (l'hébergement), une serrure et une alarme (le HTTPS, les sauvegardes, les mots de passe), la capacité de garder ses clés en main même en changeant de prestataire, et un peu de respect pour les données de vos clients (le RGPD). Le vrai danger n'a jamais été la technique : c'est de ne pas savoir où sont rangées vos clés et qui les tient.
Le commerce de proximité, ici, sur la Côte d'Azur, vit d'une relation de confiance. Avec l'habitué qui passe tous les matins comme avec le visiteur qui pousse votre porte pour la première fois après vous avoir cherché sur son téléphone. Votre présence en ligne, c'est le prolongement de cette confiance. Un site qui s'affiche en sécurité, qui ne s'éteint pas en pleine saison, et qui respecte les gens, c'est tout simplement votre vitrine tenue propre. Le même soin que celui que vous mettez à astiquer votre devanture le matin avant d'ouvrir.
À faire cette semaine
- Vérifier à quel nom et avec quelle adresse mail est enregistré votre nom de domaine (et récupérer les identifiants si besoin)
- Noter sur une fiche votre fournisseur d'hébergement, la date de renouvellement et le montant
- Mettre deux rappels dans votre téléphone, un mois avant chaque renouvellement (domaine et hébergement)
- Taper l'adresse de votre site sur mobile et vérifier la présence du
httpset du petit cadenas - Demander si votre site est sauvegardé automatiquement, et à quelle fréquence
- Mettre un mot de passe solide et la double sécurité sur votre boîte mail et votre fiche Google
- Vérifier que vous savez vous connecter à vos trois accès essentiels (domaine, hébergement, boîte mail)
- Vérifier que votre site a bien des mentions légales et, s'il y a un formulaire, une petite page de confidentialité
Lucarne Pro est là pour vous aider
Tout ça peut sembler beaucoup d'un coup, et c'est bien normal. La bonne nouvelle, c'est que vous n'êtes pas obligé de tout faire seul. Lucarne Pro, c'est deux lycéens de Vence qui aident gratuitement les commerçants du coin (Vence, Cagnes-sur-Mer et les communes voisines) à y voir clair sur le web et à exister en ligne sans se faire de nœuds au cerveau.
Si vous voulez qu'on vérifie ensemble qui possède votre domaine, qu'on regarde si votre cadenas est bien là, ou simplement qu'on passe en revue cette liste autour d'un café, écrivez-nous. C'est gratuit, c'est sans engagement, et c'est pensé pour les commerces d'ici. Votre vitrine mérite d'être tenue avec le même soin que celle de votre boutique, et on serait ravis de vous donner un coup de main pour ça.