Une marketplace fiable : hébergement, sauvegardes, sécurité

Une marketplace qui tombe un samedi soir perd ses réservations du week-end, et un peu de la confiance de ses vendeurs. La stabilité se choisit avant l’ouverture : qui héberge le site, qui le met à jour, où se trouvent les données, qui touche l’argent, ce que vous emportez si vous partez un jour. Ce guide de l’équipe de Marketplace Factory, qui crée des marketplaces complètes à partir d’une phrase et les héberge pour ses clients, passe en revue ce qui fait tomber une marketplace, les cinq garanties à exiger de tout outil, ce que nous prenons en charge, ce qui reste à vous, et la façon de partir avec tout.

Ce qui fait tomber une marketplace

Les pannes spectaculaires sont rares. Ce qui fait tomber une marketplace, ce sont presque toujours des choses simples, que personne n’avait la charge de surveiller :

1. Une mise à jour oubliée. Un site assemblé à partir d’un CMS, d’un thème et d’extensions doit suivre les correctifs de chacun ; une extension abandonnée, ou une mise à jour qui en casse une autre, suffit à bloquer les paiements.
2. Un compte d’administrateur volé. Un mot de passe réutilisé ailleurs, aucune double authentification, et quelqu’un publie, supprime ou modifie à votre place.
3. Des données perdues sans sauvegarde utilisable. Une fausse manipulation, une base abîmée, et la dernière sauvegarde date d’un mois, ou n’a jamais été testée.
4. L’argent qui circule mal. Encaisser pour le compte de vos vendeurs sur votre propre compte bancaire vous fait entrer dans les services de paiement, réservés aux établissements agréés ; notre guide sur le paiement d’une marketplace explique comment l’éviter.
5. Un pic de trafic. Un passage à la télévision, une campagne réussie, et un hébergement trop juste cède au pire moment.
6. Une personne-clé qui s’en va. Le développeur qui avait les accès, le domaine enregistré à son nom, la seule copie du code sur son ordinateur.

Aucune de ces pannes n’est une fatalité. Chacune se prévient par une question posée avant de choisir son outil.

Les cinq garanties à exiger de tout outil

Avant de choisir un logiciel, un hébergeur ou une agence, posez ces cinq questions. Les réponses doivent être écrites, dans un contrat ou sur une page publique, pas seulement promises au téléphone.

1. Qui héberge, et qui maintient ?

Le site doit être hébergé et mis à jour par quelqu’un dont c’est le métier, avec un délai de réponse écrit en cas de problème. Méfiez-vous des « mises à jour comprises » qui se résument à un forfait d’heures : demandez qui applique un correctif de sécurité, et sous quel délai.

2. Où sont les données, et chez qui ?

Vos données et celles de vos utilisateurs doivent rester dans un cadre que vous pouvez expliquer : un hébergement dans l’Union européenne, des sous-traitants nommés, des transferts hors de l’Union encadrés. Au sens du RGPD, vous êtes responsable du traitement des données de vos utilisateurs et l’éditeur de votre outil est votre sous-traitant : ses engagements et la liste de ses propres sous-traitants doivent être écrits. Le reste de vos obligations est détaillé dans notre guide des obligations légales d’une marketplace.

3. Les sauvegardes : à quelle fréquence, pour combien de temps ?

La CNIL le rappelle dans son guide de la sécurité des données personnelles : il faut « effectuer des sauvegardes régulières pour limiter l’impact d’une disparition ou d’une altération non désirée de données ». Demandez la fréquence, la durée de conservation et la façon de restaurer : une sauvegarde qu’on ne sait pas restaurer ne protège de rien.

4. Les accès sont-ils protégés ?

Double authentification pour les administrateurs, rôles distincts entre ceux qui administrent et ceux qui modèrent, secrets chiffrés. Dans ses recommandations sur les mots de passe, publiées le 14 octobre 2022, la CNIL rappelle que l’authentification à double facteur offre davantage de sécurité que le mot de passe seul.

5. Qui touche l’argent ?

L’argent de vos acheteurs doit passer par un prestataire de paiement agréé, sur un compte à votre nom, jamais sur celui de l’éditeur de votre logiciel. Et les numéros de carte ne doivent jamais transiter par votre site. Stripe, par exemple, est certifié PCI Service Provider Level 1, le niveau de certification le plus exigeant du secteur des paiements ; sur une marketplace créée avec Marketplace Factory, la carte se saisit sur sa page sécurisée, et aucune donnée de carte ne passe par votre site.

Ce que Marketplace Factory prend en charge

L’hébergement et la maintenance

Votre marketplace est hébergée et maintenue pour vous : rien à installer, rien à mettre à jour, aucune ligne de code. Vos mentions légales nomment d’ailleurs Marketplace Factory comme hébergeur. Le support répond par ticket depuis votre compte, sous 48 heures ouvrées au Lancement et au Pro ; au Dédié, par WhatsApp et par ticket, 7 jours sur 7 de 9 h à 20 h, avec une première réponse sous 4 heures dans ces horaires.

Des données en Europe, des sous-traitants nommés

L’API, la base de données et les fichiers tournent chez Amazon Web Services à Stockholm ; l’application est servie par Vercel, avec ses fonctions à Stockholm. Les paiements passent par Stripe, les e-mails par Brevo, l’intelligence artificielle par Anthropic et Google, qui ne reçoivent que ce que la tâche demande, jamais vos données de compte ni de paiement. Chaque sous-traitant, son rôle et son lieu de traitement sont listés dans notre politique de confidentialité, avec nos mesures de sécurité : échanges chiffrés, mots de passe chiffrés de façon irréversible, données de chaque marketplace cloisonnées, accès restreints et journalisés.

Des sauvegardes chaque jour

Vos données sont copiées automatiquement, chaque jour. La politique de confidentialité en donne le détail : les sauvegardes de la base sont conservées trente jours, avec une restauration possible à la minute près, puis effacées ; une photo supprimée reste récupérable trente jours.

Des accès protégés, une clé Stripe chiffrée

• La double authentification pour chaque administrateur : une fois activée, le back-office reste fermé sans le code.
• Une équipe avec des rôles : des administrateurs et des modérateurs invités, chacun avec son rôle ; 2 administrateurs compris au Lancement, 10 au Pro.
• Votre clé Stripe chiffrée dès réception : nous n’en réaffichons que les quatre derniers caractères, seul le titulaire du compte peut la brancher ou la changer, et l’écran refuse plus de cinq essais de clé par heure, pour qu’il ne serve jamais à tester des clés volées.
• Débrancher sans laisser de trace : si vous débranchez Stripe, la clé est effacée, rien de chez nous ne reste sur votre compte Stripe, et votre site passe en mode demande.

L’argent sur votre Stripe, jamais chez nous

Les paiements arrivent sur votre propre compte Stripe, avec Stripe Connect : vos vendeurs activent leurs versements depuis leur espace, et votre commission, de 0 à 50 %, est prélevée automatiquement sur chaque paiement. Marketplace Factory ne touche jamais l’argent de vos ventes. Notre part, 2 % au Lancement, 1,5 % au Pro, 1 % au Dédié, ne porte que sur ce que vos clients paient en ligne ; elle vous est facturée une fois par mois, à part, et ne s’ajoute jamais au prix payé par vos clients. Pour une location, un séjour ou une prestation, le vendeur est payé après le début ou la fin du service : si un client signale un problème avant ce versement, l’argent attend la décision de votre équipe.

Ce que comprend chaque offre

Le détail est sur la page des tarifs. Pendant la bêta, vous essayez tout sans rien payer : les paiements sont en mode test.

Ce qui reste à vous

Un outil solide ne protège pas d’un mot de passe partagé sur un post-it. Cinq gestes vous reviennent :

1. Tenez la liste de votre équipe à jour. Invitez seulement les personnes utiles, donnez à chacune le bon rôle (modérer n’est pas administrer), retirez sans attendre l’accès de celles qui partent.
2. Activez la double authentification sur votre compte, et demandez à chaque administrateur d’activer la sienne.
3. Choisissez des mots de passe longs et uniques, rangés dans un gestionnaire de mots de passe. La CNIL donne un repère : au moins 12 caractères mêlant majuscules, minuscules, chiffres et caractères spéciaux.
4. Protégez votre compte Stripe comme un compte bancaire. Stripe propose plusieurs formes de double authentification et recommande les clés d’accès (passkeys) ou les clés de sécurité physiques, parce qu’elles résistent à l’hameçonnage.
5. Gardez la main sur votre nom de domaine, si vous en branchez un dès le Pro : enregistré au nom de votre société, renouvelé automatiquement chez votre registraire.

Une habitude en plus : exportez vos données une fois par mois et rangez l’archive avec vos documents comptables. Vous ne devriez jamais en avoir besoin ; le jour où vous en aurez besoin, elle sera là.

La réversibilité : partir avec tout

Une marketplace solide est aussi une marketplace que l’on peut quitter. Chez Marketplace Factory :

• Vos données vous appartiennent. « Exporter mes données » vous remet vos annonces, commandes, clients, paiements et messages en tableaux lisibles dans Excel, et vos photos dans une archive, à toute offre et quand vous voulez.
• Partir ne vous prend pas en otage. Le Lancement et le Pro au mois se résilient à tout moment, avec effet à la fin du mois payé ; votre marketplace passe alors hors ligne, et l’export reste ouvert trente jours.
• La pause plutôt que la fermeture. Pour une activité saisonnière, avec un abonnement au mois, la pause coûte 29 € HT par mois, six mois au plus par an : le site affiche un message de retour, vos données, vos photos et votre domaine sont gardés, et vous rouvrez d’un clic.
• Le code source, à un prix connu d’avance. Si vous voulez un jour reprendre le code de votre marketplace, avec les fonctions de son métier, sans le studio ni le générateur, son prix est de trente-six mois de Dédié, payés d’avance, avec une maintenance optionnelle à 20 % de ce prix par an.

À titre de comparaison, une marketplace montée sur WordPress vous laisse le code, mais aussi l’hébergement, les mises à jour, les sauvegardes et la sécurité. Un développement sur mesure vous laisse tout, y compris la maintenance de chaque ligne. Le comparatif complet des solutions est dans notre guide des logiciels de marketplace.

En résumé

Une marketplace qui tient, c’est d’abord une marketplace dont quelqu’un s’occupe chaque jour. Avec Marketplace Factory, l’hébergement, la maintenance, les sauvegardes et la protection des accès sont notre métier ; l’argent reste sur votre compte Stripe, vos données en Europe, et la porte de sortie reste ouverte. Votre temps va à ce qui fait vivre une marketplace : vos vendeurs et vos clients. Pour les règles que vos utilisateurs acceptent en s’inscrivant, lisez notre guide des CGU d’une marketplace.