Agence maintenance boutique Sylius : le contrat à exiger
Une agence de maintenance de boutique Sylius en France doit s'engager par écrit sur quatre points : le délai d'application des correctifs de sécurité, le temps de réaction en cas de panne, ce qui est inclus dans le forfait et les conditions de départ. Sans ces clauses, un contrat mensuel n'achète souvent qu'une disponibilité vague. Voici ce qu'il faut demander, avec un exemple récent pour tester les réponses.
Je propose moi-même ce service en indépendant, j'ai donc un intérêt à ce que vous regardiez les contrats de près. Je ne suis pas juriste : faites relire votre contrat si l'enjeu est important.
Le test d'octobre 2026 pour une agence de maintenance Sylius
Le bulletin de sécurité du 22 octobre 2026 est un bon cas d'école. Il corrige six problèmes, dont trois classés élevés. L'un permettait de détourner le lien de réinitialisation du mot de passe d'un client. Un autre, sur les versions 2.0 et supérieures, donnait à un client connecté accès aux données d'autres clients. Un troisième, propre aux versions 2.3.0 et 2.3.1, permettait d'utiliser une promotion au-delà de sa limite.
Sylius recommande de passer aux versions corrigées, de vérifier ensuite que les liens des e-mails restent absolus, et de rechercher dans les journaux les signes d'exploitation. Le document précise aussi que les versions 2.0.x et les lignes 1.x antérieures à 1.14 ne reçoivent plus de support de sécurité.
Demandez à l'agence ce qu'elle a fait sur ces trois volets, et quand. Une vraie maintenance, ce n'est pas seulement lancer une commande de mise à jour : c'est aussi contrôler que rien n'a cassé et regarder si quelqu'un a profité de la faille.
Les clauses à faire écrire dans le contrat
| Sujet | Question à poser | Risque sans réponse écrite |
|---|---|---|
| Correctifs de sécurité | Sous quel délai après publication, selon la gravité ? | Boutique exposée plusieurs semaines |
| Incident bloquant | Prise en charge sous combien d'heures, quels jours ? | Vente coupée pendant un week-end |
| Contenu du forfait | Combien d'heures d'évolutions, que devient le reliquat ? | Tout devient hors forfait |
| Sauvegardes | Fréquence, lieu, dernier test de restauration ? | Sauvegarde inutilisable le jour J |
| Données personnelles | Sous quel délai suis-je alerté d'un incident ? | Obligation légale impossible à tenir |
| Fin de contrat | Préavis, remise du code, transfert des accès ? | Dépendance à un seul prestataire |
La ligne sur les données mérite une explication. La CNIL rappelle que la notification d'une violation de données présentant un risque incombe au responsable de traitement, dans les meilleurs délais et si possible sous 72 heures après sa constatation. Votre boutique détient des adresses, des commandes et parfois des données sensibles sur vos clients. Si votre prestataire découvre un problème et vous prévient dix jours plus tard, c'est vous qui devrez expliquer ce retard.
Prix : quels repères pour une maintenance en agence ?
Je n'ai trouvé aucune agence qui publie un tarif de maintenance propre à Sylius. Le repère le plus détaillé est un article de Kolonell d'octobre 2026 sur la maintenance d'applications à Paris. Il faut donc l'adapter, car il ne vise ni Sylius ni la province. Il s'agit de données du marché et non de mes tarifs, que je ne publie pas.
| Niveau décrit par Kolonell | Prix par mois, HT | Contenu annoncé |
|---|---|---|
| Corrective seule | 800 à 1 200 € | Bugs, sauvegardes, supervision, 4 h d'intervention |
| Standard | 1 500 à 2 500 € | Corrective, préventive, sécurité, 8 à 12 h d'évolutions |
| Étendue | 2 500 à 4 000 € | Standard, 2 à 3 jours d'évolutions, astreinte |
Le même article cite aussi un repère courant : 15 à 20 % du coût initial de l'application par an, et un audit préalable de 3 000 à 8 000 euros si le développeur d'origine est parti. Un second scénario B2B de la même agence retient 1 000 à 2 000 euros par mois pour une boutique Sylius. Dans les deux cas, ce sont des estimations d'un prestataire qui vend ce type de service.
Agence, indépendant ou équipe interne ?
Une agence se justifie quand il vous faut de la continuité sans dépendre d'une seule personne, une astreinte en dehors des heures de bureau, ou plusieurs compétences simultanées. Avant de signer, demandez tout de même qui interviendra réellement, et si cette personne connaît Sylius ou seulement Symfony.
Un indépendant, comme moi, convient mieux si vous voulez parler directement à celui qui intervient, et si un délai d'une journée ouvrée reste acceptable. Il ne convient pas si chaque heure d'arrêt vous coûte très cher : je ne propose pas d'astreinte de nuit en équipe, et une agence dotée de ce service sera un meilleur choix. Une embauche se défend enfin si la boutique évolue sans arrêt et justifie un poste à temps plein.
Trois signaux d'alerte avant de signer
Premier signal : un forfait proposé sans avoir vu le code ni la version. Personne ne peut estimer la dette technique d'une boutique sans l'ouvrir. Deuxième signal : des accès qui restent uniquement au nom de l'agence, serveur, dépôt de code ou compte de paiement. Exigez qu'ils soient à votre nom. Troisième signal : aucune réponse claire sur la fin de vie de votre version, alors que le support de la 1.14 prend fin le 31 décembre 2026 et celui de la 2.2 le 31 mars 2027.
Si vous voulez savoir où en est votre boutique avant de consulter, je peux vous dire ce qui manque à votre situation. Le détail de mon offre est sur la page maintenance et hébergement, celui de mon travail sur Sylius sur la page développeur Sylius freelance. Pour démarrer, écrivez-moi depuis la page contact en indiquant votre version.