À la livraison, vous recevez une capture de votre site piraté, la même page nettoyée et le résultat de contrôles que n'importe qui peut refaire. Délai : 48 h après l'acceptation de la commande. WordPress, WooCommerce, PrestaShop.

Votre site est probablement piraté si vos visiteurs sont renvoyés vers des pubs ou des pages en langue étrangère, si Chrome ou Google affiche un écran rouge, si un administrateur que vous ne connaissez pas est apparu, ou si votre hébergeur vous a écrit.

Orion est nouveau sur ComeUp : ce service n'a pas encore d'avis. C'est pourquoi chaque résultat est un contrôle que vous pouvez refaire. Le rapport de la vignette est un exemple.

PLATEFORMES TRAITÉES
- WordPress, WooCommerce, PrestaShop : fichiers, base de données, extensions ou modules, comptes.
- Shopify, Wix, Joomla, Drupal, site sur mesure : écrivez-moi avant de commander, avec l'adresse du site. Si je ne le traite pas, je refuse avant d'accepter la commande, et ComeUp vous rembourse.
Orion n'est affilié à aucun de ces éditeurs, ni à Google, ni à Sucuri. WordPress, WooCommerce, PrestaShop, Shopify, Wix, Google et Sucuri sont des marques de leurs propriétaires.

CE QUE VOUS RECEVEZ, 48 H APRÈS L'ACCEPTATION
1. Le nettoyage : code injecté, fichiers et comptes ajoutés, redirections et pubs retirés.
2. La sécurisation : clés de WordPress changées, mot de passe de chaque administrateur réinitialisé, comptes inconnus supprimés, extensions et thèmes à jour quand la mise à jour ne casse pas votre site, droits revus. Ceux de votre hébergement, de la base de données et du FTP se changent dans votre espace d'hébergeur : je vous donne la liste à faire, dans l'ordre. Ce que je ne peux pas mettre à jour sans risque, je vous le liste.
3. Une capture de votre site piraté et la même page nettoyée, sur ordinateur et sur téléphone.
4. Le résultat des contrôles ci-dessous.
5. Un rapport écrit : ce que j'ai trouvé, ce que j'ai retiré, ce que je n'ai pas pu vérifier, ce qu'il vous reste à faire. Si l'origine de l'attaque reste inconnue, je l'écris.

LES CONTRÔLES, QUE VOUS REFAITES VOUS-MÊME
1. Votre adresse dans l'outil public « État du site » de la Navigation sécurisée Google (transparencyreport.google.com/safe-browsing/search).
2. Une analyse de votre adresse par Sucuri SiteCheck (sitecheck.sucuri.net, gratuit) : son résultat est joint tel quel. Ce scanner ne voit que ce que voit un visiteur, pas les fichiers du serveur : c'est pourquoi le rapport dit aussi ce que j'ai trouvé et retiré dans les fichiers.
3. Une visite de test en navigation privée, sur ordinateur et sur téléphone, en arrivant directement puis depuis une recherche Google : ni pub, ni redirection.
Je vous envoie le détail avec les captures. Les contrôles 2 et 3 relèvent de mon travail. Le contrôle 1 dépend de Google si votre site est déjà signalé : voir l'option « Demande de réexamen Google » et la question 6.

CE QUE JE NE PROMETS PAS
- Que votre site ne sera plus jamais piraté : personne ne peut le garantir. Je ferme ce que j'ai trouvé, et le rapport dit ce que je n'ai pas pu vérifier.
- Une date pour la fin d'une alerte Google ou Chrome : c'est Google qui décide.
- Que des données n'ont pas été volées, ni un avis juridique (CNIL, assurance, plainte).
- Un site détruit sans aucune sauvegarde : je vous le dis avant d'accepter.
Le nom de domaine et l'hébergement ne sont pas compris.

VOS ACCÈS
Deux accès créés pour la mission : un compte administrateur dédié, avec un mot de passe fort et unique, et un accès FTP ou SFTP limité au dossier du site. Le second est obligatoire : sans lui, je ne peux nettoyer que la base de données et les réglages, pas les fichiers. Transmis uniquement par la messagerie ComeUp. Jamais l'accès à votre compte d'hébergeur, à votre messagerie ni à votre banque. Vous supprimez ces accès à la livraison (avec l'option Suivi 30 jours : à la fin des 30 jours). Je ne conserve aucune donnée de vos clients chez moi : la seule copie, celle de l'état de départ, reste sur votre hébergement. Sans les deux accès qui fonctionnent, je ne peux pas accepter la commande, et ComeUp vous rembourse.

COMMENT ÇA SE PASSE
1. Vous commandez et vous m'envoyez le brief et les accès (voir consignes).
2. Je fais la capture « avant » et je garde une copie de l'état de départ sur votre hébergement, hors du dossier public du site ; le rapport dit où elle est, pour que vous la supprimiez quand vous voulez.
3. Je nettoie et je sécurise.
4. Je fais les contrôles, la capture « après » et le rapport.
5. Je livre 48 h après l'acceptation de la commande, que je fais dès réception de votre brief complet et d'accès qui fonctionnent. Vous supprimez les accès.

PRIX
Départ : 112,15 $US + frais ComeUp (à la charge de l'acheteur), livraison 48 h après l'acceptation.
Options, frais ComeUp en plus :
- Suivi 30 jours (recommandé) : +67,29 $US, +30 jours.
- Demande de réexamen Google : +67,29 $US, +1 jour.
- Audit complet : +280,37 $US, +3 jours.
- Livraison express en 24 h après l'acceptation de la commande : +56,07 $US.

QUESTIONS FRÉQUENTES
1. Mon prestataire a déjà nettoyé le site et l'alerte est revenue. Pourquoi vous ?
Je ne remplace personne : je nettoie. Ce qui change, c'est la fin de commande : trois contrôles que vous refaites vous-même, au lieu d'un « c'est fait ».

2. Mon site restera-t-il en ligne ?
Oui, sauf si le nettoyage l'exige. Dans ce cas, je vous préviens avant de le mettre en maintenance.

3. Qui voit mes accès et mes données ?
Moi seul, pour la durée de la mission, avec un compte dédié que vous supprimez ensuite. Je ne conserve aucune donnée de vos clients chez moi : la seule copie, celle de l'état de départ, reste sur votre hébergement.

4. Vous n'avez aucun avis. Pourquoi vous faire confiance ?
C'est exact : le service est nouveau. Orion est une entreprise individuelle (SIREN 984 460 741) qui crée et maintient des sites web. Vous payez par ComeUp, vous donnez un compte dédié, et vous refaites les contrôles.

5. Et si le piratage revient ?
Je ne peux pas promettre qu'il ne revient jamais. Le rapport liste les failles fermées et celles que je n'ai pas pu vérifier. L'option Suivi 30 jours ajoute un contrôle par semaine pendant un mois.

6. Google affiche encore une alerte après le nettoyage.
C'est possible : Google réexamine le site à son rythme, entre quelques jours et quelques semaines selon son aide. Avec l'option Demande de réexamen Google, je l'envoie depuis Search Console (vous m'y ajoutez en accès complet, puis vous me retirez) et je vous montre l'envoi. Je ne peux ni promettre la réponse ni la hâter.

7. Que fait le Suivi 30 jours ?
Pendant 30 jours, chaque semaine : même analyse publique de votre adresse, même visite de test, liste des comptes administrateurs et des fichiers modifiés, capture datée. Si l'un de ces contrôles trouve du code malveillant, je le retire et je vous le dis. Il se paie une fois, à la commande, et ne se renouvelle pas.

8. Que contient l'audit complet ?
Une revue écrite au-delà du nettoyage : comptes et rôles, extensions et thèmes, droits des fichiers, connexion, sauvegardes. Chaque point est classé : correct, à surveiller ou à corriger. Ce n'est pas une certification de conformité.

9. Dois-je prévenir la CNIL, mon assureur ou porter plainte ?
Je ne donne pas d'avis juridique. Le rapport est un document daté de ce que j'ai constaté : vous pouvez le montrer à votre assureur ou à un juriste.

10. Mon hébergeur a suspendu mon site.
Écrivez-moi avant de commander. Je peux intervenir si un accès fonctionne ; lever la suspension appartient à votre hébergeur.

Orion, entrepreneur individuel (EI), SIREN 984 460 741. TVA non applicable, art. 293 B du CGI.