Site WordPress piraté remis en ligne en 2 jours, puis remplacé par un site de réservation sur mesure, plus difficile à attaquer, avec paiement en ligne. Maintenance depuis 2023.
Le problème
Parismatic Tour organise des visites privées avec guide au départ de Paris (Versailles, Giverny, le Louvre, la Normandie, les châteaux de la Loire), pour une clientèle internationale. En 2023, son site WordPress est victime d’un piratage massif : les visiteurs sont redirigés vers d’autres sites, puis le site tombe en erreur. L’agence SEO seo.fr me confie l’intervention. Une fois le site rétabli, Parismatic Tour ne veut plus de WordPress : l’entreprise a perdu confiance et veut un outil plus difficile à attaquer.
Ce que j’ai fait
- Nettoyage du site piraté et remise en ligne en 2 jours
- Installation d’un serveur dédié sécurisé (VPS OVH), que j’administre depuis
- Développement d’un site sur mesure avec Symfony, à partir de la maquette d’un designer UX/UI
- Réservation en ligne : choix de la visite, vérification des disponibilités, panier et paiement par carte (Stripe et Payplug)
- Factures générées automatiquement en PDF
- Back-office pour gérer les visites, les tarifs, le calendrier des disponibilités et des fermetures, les commandes et le blog
- Maintenance applicative depuis la mise en ligne
- Par la suite, développement d’un CRM sur mesure pour gérer l’activité de l’agence
Résultats
- Réservations et paiements automatisés, sans échange de mails pour chaque visite
- Du temps gagné au quotidien pour l’équipe
- Un site sans CMS à pirater, sur un serveur maîtrisé : aucune nouvelle intrusion depuis
- Projet réalisé en 2 à 3 mois, en 2023