Sommaire
Le choix d’un hébergement pour un site e-commerce détermine la vitesse, la disponibilité et la sécurité de votre boutique en ligne. Nous passons ici en revue les types d’offres, le dimensionnement des ressources, la compatibilité avec WooCommerce et PrestaShop, la migration, les garanties à exiger et le coût complet. Vous disposerez ainsi des critères utiles pour choisir une offre adaptée à votre plateforme et à votre budget.
Mutualisé, VPS, dédié ou cloud : quelles différences ?
Toutes les offres d’hébergement web ne fonctionnent pas de la même façon. Elles se distinguent surtout par le partage des ressources, le niveau de contrôle et la personne chargée de l’administration. Ces trois points pèsent directement sur la stabilité d’un hébergement e-commerce.
Le mutualisé pour démarrer
En hébergement mutualisé, plusieurs sites partagent un même serveur physique. Ils se partagent aussi son processeur, sa mémoire et son stockage. Cette formule peut convenir à une petite boutique dont le trafic reste modéré.
Ses plafonds de ressources peuvent toutefois devenir gênants quand la charge augmente. L’hébergeur gère généralement le système. Vérifiez quand même l’isolation entre les sites, car un voisin trop gourmand peut ralentir votre boutique. Contrôlez aussi les restrictions sur les paramètres système et les tâches planifiées.
Le VPS et le serveur dédié
Un VPS est un serveur virtuel installé sur une machine physique partagée. Il vous attribue des ressources réservées et davantage de contrôle qu’un mutualisé. Il n’est pas pour autant plus rapide qu’un mutualisé bien administré. Son administration peut inclure les correctifs, le pare-feu, la supervision et les sauvegardes : selon l’offre, ces tâches vous reviennent ou reviennent à l’hébergeur.
Un hébergement dédié réserve une machine physique entière à votre boutique. Vous pouvez en personnaliser la configuration. En contrepartie, un serveur dédié sans service managé exige des compétences d’administration. Sans redondance, une panne de la machine peut aussi interrompre le site.
| Type d’offre | Ressources | Contrôle | Point de vigilance |
| Mutualisé | Partagées entre plusieurs sites | Limité | Plafonds et isolation entre sites |
| VPS | Allouées sur une machine partagée | Élevé | Répartition de l’administration |
| Dédié | Machine physique réservée | Complet | Compétences requises, risque de panne sans redondance |
| Cloud | Plusieurs serveurs, ajustables | Variable | Disponibilité et restauration à vérifier |
Le cloud et les services managés
L’hébergement cloud repose sur plusieurs serveurs interconnectés et peut ajuster les ressources à la demande. Le mot « cloud » ne garantit pourtant ni haute disponibilité ni restauration rapide. Un service managé confie tout ou partie de l’administration au prestataire. Vérifiez dans le contrat si le CMS et ses modules sont inclus dans ce périmètre.
Chez Webapic, nous hébergeons les sites sur des serveurs dédiés physiques, en partenariat avec OVH. Nous utilisons Docker, une technologie de conteneurs, pour associer la souplesse d’un serveur virtuel aux performances d’un serveur dédié physique. Notre solution d’hébergement web sécurisée s’adapte aux besoins de chaque projet, comme toutes nos solutions d’hébergement e-commerce.
Quelle offre choisir selon les besoins de la boutique ?
Un hébergement web performant se dimensionne à partir de l’activité réelle de la boutique, pas d’un modèle unique. Deux sites e-commerce au trafic comparable peuvent avoir des besoins très différents. Tout dépend de ce que le serveur doit calculer à chaque visite.
Trafic, catalogue et traitements à anticiper
Le dimensionnement dépend du trafic prévu, du nombre de visiteurs simultanés et de la taille du catalogue. Il dépend aussi des fonctionnalités et des traitements que la boutique exécute. À trafic égal, des filtres, des prix personnalisés, des calculs de livraison ou de nombreuses déclinaisons produisent des charges serveur très différentes.
Les photos, vidéos, fichiers et données clients font aussi grossir les besoins de stockage. Choisissez donc une offre capable de suivre cette croissance sans changement d’hébergeur.
Ressources et limites à mesurer
Une mention « illimité » ne suffit pas pour dimensionner une boutique e-commerce. Demandez à chaque hébergeur e-commerce ses limites réelles sur les points suivants.
- Processeur et mémoire vive : la RAM sert aux processus PHP, à la base de données et aux caches.
- Processus PHP : leur nombre fixe combien de requêtes dynamiques sont traitées en parallèle.
- Base de données, stockage et trafic : le volume compte, mais aussi la vitesse de lecture et d’écriture du disque.
Augmenter le nombre de processus PHP sans assez de mémoire vive peut saturer le serveur. Ces réglages doivent donc rester cohérents entre eux.
Une lenteur ne vient pas toujours d’un manque de RAM. Elle peut provenir d’une requête SQL, d’un module ou d’une limite de processus. Identifiez ce goulot d’étranglement avant de changer d’offre.
Choisir à partir de la charge constatée
Une boutique récente, gérée par une équipe peu technique, peut démarrer sur un mutualisé adapté à son CMS ou sur une offre managée. Une boutique en croissance doit comparer ses limites mesurées avec les ressources et le contrôle d’un VPS administré.
Testez la charge sur les parcours dynamiques : recherche, filtres, variantes, panier, livraison et commande. Augmentez le trafic progressivement. Suivez les erreurs et le temps de réponse au 95e percentile, c’est-à-dire la valeur sous laquelle se situent 95 % des mesures.
Ce diagnostic doit séparer les limites de l’hébergement de celles du code et des modules. Pour une boutique PrestaShop durablement lente, nous conseillons d’envisager une refonte de la boutique PrestaShop.
Compatibilité et migration de WooCommerce ou PrestaShop
Un hébergement doit d’abord faire tourner correctement votre CMS. Les versions de PHP et de base de données conditionnent la compatibilité de la boutique, de son thème et de ses modules. Une migration demande ensuite une méthode précise pour ne perdre aucune commande.
Les prérequis de WooCommerce
WooCommerce est une extension e-commerce de WordPress. Sa documentation serveur officielle recommande PHP 8.3 ou supérieur. Côté base de données, elle recommande MySQL 8.0 ou supérieur, ou MariaDB 10.6 ou supérieur.
Elle recommande aussi HTTPS et une limite mémoire WordPress d’au moins 256 Mo. Ces prérequis assurent le fonctionnement, mais ne rendent pas à eux seuls une boutique rapide.
Les versions compatibles avec PrestaShop
La documentation technique recommande PHP 8.4 pour PrestaShop 9.0. Elle recommande PHP 8.5 pour PrestaShop 9.1. Pour PrestaShop 9, elle indique MySQL 5.7 ou MariaDB 10.2 minimum. Elle demande aussi une limite mémoire d’au moins 512 Mo par script. Une page d’assistance mentionne PHP 8.1 minimum et Apache 2.4 ou supérieur.
Une mise à jour de PrestaShop suppose de contrôler les thèmes et modules avant tout changement de version. Le calendrier compte aussi. Selon le calendrier officiel de PHP, la version 8.4 reçoit un support actif jusqu’au 31 décembre 2026. Ses correctifs de sécurité courent jusqu’au 31 décembre 2028. Pour PHP 8.5, ces échéances sont le 31 décembre 2027 et le 31 décembre 2029.
Migrer sans perdre de commandes
Une migration ne se résume pas à copier des fichiers. Nous la menons en quatre étapes.
- Inventaire : versions, modules, thèmes, fichiers, accès, DNS, certificats et connexions externes.
- Préproduction : un environnement de test compatible est préparé sur l’hébergement cible.
- Copie d’essai : catalogue, panier, paiement en mode test, e-mails, livraison, taxes, comptes et intégrations sont vérifiés.
- Bascule : sauvegarde finale, puis synchronisation des données récentes ou court gel des écritures.
Après le transfert, rapprochez les commandes, les paiements et les stocks. Gardez l’ancienne infrastructure disponible pour un éventuel retour arrière. Le support technique de votre prestataire doit pouvoir intervenir à ce moment-là.
Quelles garanties de continuité et de sécurité exiger ?
Une boutique qui vend en continu ne peut pas se contenter de promesses générales. La disponibilité, les sauvegardes et la sécurité se vérifient dans le contrat, avec des chiffres et des procédures.
Disponibilité et prise en charge des pannes
Sur une année de 365 jours, une disponibilité de 99,9 % représente 8 h 45 min 36 s d’indisponibilité. À 99,99 %, elle tombe à environ 52 min 34 s. Exigez un accord de niveau de service précisant le service couvert, la mesure, les exclusions, les délais et l’escalade. Un serveur disponible n’assure pas un panier ou un paiement fonctionnel. Une surcharge ou un module défaillant peut bloquer une boutique PrestaShop : notre service de dépannage PrestaShop commence toujours par un audit technique.
Sauvegardes et capacité de restauration
Deux indicateurs fixent vos exigences. Le RPO désigne la perte de données maximale acceptable. Le RTO désigne la durée maximale visée pour rétablir un service utilisable. Avec une seule sauvegarde quotidienne, près de 24 heures de modifications peuvent être perdues dans le pire cas.
- Base de données : commandes, produits, clients et paramètres.
- Fichiers : images, thèmes et modules nécessaires à la remise en service.
- Lieu de stockage : des sauvegardes hors du serveur de production.
- Test de restauration : une copie restaurée dans un environnement isolé, puis vérifiée.
Chez Webapic, nous effectuons des sauvegardes automatiques chaque jour sur des serveurs inaccessibles. Nous adaptons les règles de conservation à chaque site, de quelques sauvegardes mensuelles à des sauvegardes quotidiennes.
Protection des accès et des données
Un certificat TLS, souvent appelé certificat SSL, chiffre les échanges en HTTPS. Il ne corrige pas les failles du CMS ni de ses extensions. Nous incluons un certificat SSL dans nos hébergements et protégeons nos serveurs avec des pare-feu et fail2ban, un outil qui bloque les tentatives d’intrusion répétées.
Selon la CNIL, l’article 32 du RGPD impose des mesures de sécurité adaptées aux risques, notamment pour la confidentialité, l’intégrité, la disponibilité et le rétablissement des données personnelles. Pour les cartes bancaires, le PCI Security Standards Council répertorie PCI DSS 4.0.1, publié en juin 2024. Une page de paiement hébergée réduit l’exposition aux données de carte, sans supprimer toutes les obligations.
Combien coûte réellement un hébergement e-commerce ?
Le prix affiché d’un hébergement de site ne reflète qu’une partie de la dépense. Le coût d’exploitation dépend du type d’hébergement, du trafic, du stockage, des bases de données, des sauvegardes, de la sécurité et du degré d’infogérance.
Les dépenses au-delà de l’abonnement
Plusieurs postes s’ajoutent souvent à l’abonnement d’hébergement web.
- Le nom de domaine : à renouveler avec le reste des services.
- Sauvegardes externes et surveillance : elles ne sont pas toujours incluses dans l’offre de base.
- Maintenance, migration et incidents : ces interventions sont souvent facturées à part.
Le temps humain compte aussi. Un VPS ou un serveur dédié non managé peut demander plus d’administration qu’un mutualisé.
Comparez le prix d’un service managé avec les tâches qu’il prend effectivement en charge.
Comparer les offres sur une même base
Pour que deux devis soient comparables, appliquez les mêmes règles à chacun.
- Même période : un, deux ou trois ans pour toutes les offres.
- Postes séparés : dépenses initiales, dépenses récurrentes, temps humain et coût de reprise après incident.
- Montants homogènes : HT ou TTC, même périodicité, prix d’appel distingué du renouvellement.
- Support client : connaissance du CMS, disponibilité, réactivité et incidents couverts.
Le renouvellement du nom de domaine et du certificat entre aussi dans ce calcul. Un tarif d’appel bas peut masquer un renouvellement plus élevé.
Arbitrer selon le budget et les risques
Il n’existe pas de tarif unique valable pour toutes les boutiques. Le montant dépend de la configuration et des services retenus.
Une infrastructure moins chère peut finir par coûter plus. C’est le cas si ses limites ralentissent les commandes ou imposent une migration prématurée. Aucun nombre universel de produits ou de visites ne dicte le passage au VPS ou au dédié : ce sont vos mesures qui tranchent.
Webapic propose un devis d’hébergement personnalisé selon les besoins du projet. Nos solutions sont évolutives et incluent un suivi en temps réel avec alertes.
Foire aux questions
Une boutique en ligne française doit-elle obligatoirement être hébergée en France ?
Non. Aucune obligation générale n’impose à toutes les boutiques françaises un hébergement exclusivement en France. Un hébergeur français ne garantit pas non plus à lui seul la conformité au RGPD. Examinez les lieux d’hébergement et de sauvegarde, les sous-traitants et les transferts éventuels de données.
Peut-on restaurer une ancienne sauvegarde directement sur la boutique en production ?
C’est risqué. Cette opération peut supprimer les commandes enregistrées depuis la création de la sauvegarde, et les paiements et stocks récents doivent ensuite être rapprochés. Testez d’abord la restauration dans un environnement isolé. Vérifiez aussi où sont stockées les sauvegardes, leur durée de conservation, qui y accède et la durée d’une restauration.
Les abonnements et les paiements récurrents continuent-ils de fonctionner après un changement d’hébergement ?
Ne le présumez pas. Ils peuvent dépendre de jetons et d’événements en attente qu’une simple copie de base de données ne transfère pas correctement. Après le changement, retestez commande, paiement, livraison, e-mails et intégrations. Un hébergement managé n’inclut pas forcément ces contrôles applicatifs.
