Onboarding client maintenance web : de la signature au premier rapport

Onboarding client maintenance web : de la signature au premier rapport

Un client signe son contrat de maintenance. Ce qui se passe dans les 30 jours qui suivent détermine s'il reste fidèle sur la durée ou s'il change de prestataire à la première friction. Un onboarding structuré envoie un signal clair : votre agence est organisée, elle sait ce qu'elle fait, et le client est pris en charge dès le premier jour. Ce guide détaille les deux checklists — technique et commerciale — et fournit trois templates d'emails prêts à copier pour J+0, J+7 et J+30.

Pourquoi les 30 premiers jours conditionnent la relation

Ce que le client observe en silence

À la signature, le client n'a encore vu aucun résultat concret. Il juge votre sérieux sur des signaux faibles : est-ce que l'email de bienvenue est arrivé dans l'heure ? L'agence a-t-elle demandé tous les accès nécessaires sans qu'il ait eu à relancer ? Quelqu'un a-t-il confirmé avoir regardé l'état de son site ?

Les agences qui perdent des clients en maintenance ne les perdent généralement pas à cause d'une panne mal gérée. Elles les perdent parce que le client n'a jamais eu l'impression d'être activement suivi. L'onboarding est la première occasion de construire cette confiance. Pour les enjeux financiers de la rétention en maintenance, notre article sur le MRR et le revenu récurrent en agence web détaille l'impact d'un écart de churn sur votre rentabilité.

Checklist technique : J+0 à J+7

Les accès à récupérer dans les 48 heures

Dès la signature, envoyez une demande d'accès structurée. Chaque accès manquant est une intervention future impossible à réaliser dans les délais convenus. Voici ce qu'il faut collecter avant J+2 :

• Back-office CMS — compte administrateur (WordPress, PrestaShop ou back-end applicatif selon la technologie du site)
• Hébergeur — accès au panel d'hébergement (cPanel, Plesk, interface OVH…) pour les logs, les sauvegardes hébergeur et les redémarrages d'urgence
• FTP ou SSH — accès direct aux fichiers du site pour les interventions de correction
• Registrar DNS — accès au bureau d'enregistrement du domaine, nécessaire en cas d'expiration imminente ou de compromission
• Google Search Console — ajoutez votre adresse comme propriétaire délégué ; la documentation officielle Google Search Console détaille la procédure d'ajout de propriétaires et d'utilisateurs
• Google Analytics — accès en lecture au minimum, afin d'inclure des données de trafic dans les rapports mensuels

Consignez ces accès dans un gestionnaire de mots de passe partagé (Bitwarden Teams, 1Password Business) ou dans votre outil de gestion de parc. Un fichier texte non chiffré n'est pas une option acceptable.

L'audit de l'état initial

Avant d'activer la supervision automatisée, réalisez un audit manuel de l'état du site. Ce document est votre référence en cas de litige ultérieur : si une vulnérabilité existait avant votre prise en charge, vous devez pouvoir le prouver.

• Version du CMS, des extensions et des thèmes — identifiez ce qui est en retard de mise à jour
• Extensions désactivées mais non supprimées — elles représentent un risque identique aux extensions actives
• Sauvegardes existantes — y en a-t-il ? Sont-elles récentes ? Sont-elles stockées hors du serveur principal ?
• Validité du certificat SSL et date d'expiration du domaine
• Score de performance Lighthouse initial — à conserver comme référence avant toute modification

Transmettez ce rapport d'état initial au client par email, avec une note expliquant qu'il reflète la situation au moment de la prise en charge. C'est un premier acte de transparence qui pose les bases d'une relation saine.

Création dans Sentinelo, premier scan, première sauvegarde

Une fois les accès récupérés, créez le client dans votre tableau de bord Sentinelo et installez l'agent sur son site. Pour les sites WordPress, WooCommerce et PrestaShop, l'installation est en libre-service. La sonde HTTP se déclenche par défaut toutes les 5 minutes ; vous pouvez la configurer par site (1, 15, 30 ou 60 minutes selon la criticité du service).

Lancez un scan de sécurité à la demande dès l'installation — 19 contrôles pour WordPress, 14 pour PrestaShop — et conservez le résultat comme référence initiale. La première sauvegarde nocturne se lance automatiquement : le lendemain matin, vérifiez qu'elle a bien été exécutée avant d'envoyer l'email J+7. Les rapports mensuels que vous enverrez au client sont générés automatiquement ; leur format est présenté sur la page dédiée aux rapports de maintenance.

Checklist commerciale : J+0 à J+30

Email de bienvenue, présentation du portail, appel de clarification

Le client a besoin de trois choses à court terme : la confirmation que votre agence a bien pris le relais, un accès à un espace où il peut suivre l'état de son site, et une conversation pour aligner les attentes. Les templates ci-dessous couvrent ces trois moments dans l'ordre.

Planifiez un appel de 20 à 30 minutes vers J+5 ou J+7. L'objectif n'est pas de produire un bilan technique exhaustif — c'est de poser les questions que le client ne sait pas encore formuler : son niveau de tolérance aux interruptions, ses périodes de forte activité commerciale, ses inquiétudes spécifiques sur son site.

Objectifs du premier trimestre et checklist partagée

À l'issue de l'appel, formalisez trois objectifs mesurables pour les 90 premiers jours. Par exemple : résorber les extensions en retard de mise à jour critique, activer les sauvegardes hors site, et établir une baseline de sécurité documentée. Ces objectifs figureront dans le premier rapport mensuel et vous donnent un cadre d'évaluation partagé avec le client.

Une checklist partagée dans Notion ou ClickUp — accessible au client — remplace avantageusement les échanges d'emails pour suivre la progression de l'onboarding. Chaque tâche y figure avec son responsable et son statut. Le client voit en temps réel que les accès ont été reçus, que l'agent est installé, que la première sauvegarde est confirmée. Cette transparence réduit les demandes de suivi et positionne votre agence comme une équipe structurée.

Les 3 templates d'emails d'onboarding

Template J+0 — Bienvenue et prise en charge

Objet : Bienvenue — [Nom du site] est maintenant sous surveillance

Bonjour [Prénom],

Votre site [Nom du site] vient d'être intégré à notre plateforme de maintenance. Voici ce qui se passe dans les prochaines 24 heures :

• Installation de l'agent de supervision
• Activation de la sonde de disponibilité (contrôle toutes les 5 minutes)
• Lancement de la première sauvegarde nocturne

Je reviens vers vous dans 7 jours avec un premier bilan de l'état initial du site. En attendant, répondez à cet email pour toute question.

Cordialement,
[Votre nom] — [Nom de l'agence]

Template J+7 — Premier bilan technique

Objet : Bilan J+7 — état initial de [Nom du site]

Bonjour [Prénom],

Une semaine s'est écoulée depuis la prise en charge. Voici ce que nous avons constaté et mis en place :

• Disponibilité : aucune interruption détectée sur les 7 derniers jours
• Première sauvegarde : archive créée le [date], chiffrée et stockée hors site
• Extensions : [X] à jour, [Y] mises à jour programmées cette semaine
• Scan de sécurité : rapport initial disponible — [X] points de vigilance identifiés

Je vous propose un appel de 20 minutes cette semaine pour définir vos priorités pour les 90 prochains jours. Indiquez-moi vos disponibilités en répondant à cet email.

Cordialement,
[Votre nom] — [Nom de l'agence]

Template J+30 — Premier rapport mensuel

Objet : Votre rapport de maintenance — [Mois] [Année]

Bonjour [Prénom],

Voici votre premier rapport mensuel de maintenance pour [Nom du site]. Il résume l'activité du mois :

• Disponibilité : [X] % — [aucune interruption / détail des alertes]
• Sauvegardes : [X] archives créées, rétention sur 7 quotidiennes et 4 hebdomadaires
• Mises à jour : [X] extensions et [Y] thèmes appliqués après sauvegarde automatique
• Sécurité : [X] contrôles passés, [Z] points traités

Ce rapport est disponible en ligne sur votre portail client. Les mois suivants, vous le recevrez automatiquement en début de mois.

Cordialement,
[Votre nom] — [Nom de l'agence]

Premier rapport mensuel : ce qu'expliquer à un client novice

Le premier rapport est souvent lu avec méfiance par un client non technique : trop de données et il ne comprend rien, pas assez et il pense que vous n'avez rien fait. Trois indicateurs suffisent pour un premier échange : la disponibilité (son site était-il en ligne ce mois-ci ?), les sauvegardes (peut-on le récupérer en cas de problème ?), et les mises à jour (le site est-il à jour ?). Les scores de sécurité avancés viennent ensuite, une fois que le client a assimilé le cadre.

Le rapport Sentinelo est un PDF mensuel par client, personnalisé avec le logo et la couleur de votre agence. Il agrège disponibilité, sauvegardes exécutées, mises à jour appliquées, vulnérabilités détectées et temps d'intervention. Il est figé à l'émission, ce qui garantit une trace immuable pour chaque période. Pour structurer ce rapport en détail, consultez notre guide sur le rapport de maintenance mensuel et son automatisation.

Structurez votre onboarding une fois, exécutez-le cent fois

Un processus d'onboarding bien conçu se construit une fois et s'exécute à chaque nouveau client. Les trois templates ci-dessus, combinés aux deux checklists, vous donnent un minimum de cinq interactions planifiées et documentées dans les 30 premiers jours. Ce cadre rassure le client et libère votre temps pour les interventions techniques à valeur ajoutée.

Si vous gérez plusieurs sites clients et souhaitez centraliser la supervision, les rapports et les alertes sous votre marque, découvrez comment Sentinelo accompagne les agences web sur la page dédiée aux agences.