Hébergement e-commerce : WooCommerce, PrestaShop, Shopify

Le choix de la plateforme détermine largement le besoin d'hébergement, et l'une d'entre elles supprime purement et simplement la question.

WooCommerce

Extension de WordPress, il hérite de sa souplesse et de ses défauts. Léger sur un petit catalogue, il devient gourmand à mesure que les extensions s'accumulent. Un mutualisé de qualité suffit pour démarrer, et le passage au VPS infogéré s'impose généralement autour de quelques centaines de produits ou de commandes quotidiennes régulières.

PrestaShop

Conçu dès l'origine pour le commerce, il demande sensiblement plus de mémoire et de puissance processeur que WooCommerce à catalogue équivalent. La marche vers un hébergement dédié y arrive plus tôt, et les hébergeurs français proposent souvent des configurations spécifiquement optimisées pour lui.

Shopify et les plateformes hébergées

L'hébergement est inclus dans l'abonnement et n'est pas votre problème. Vous perdez en contrôle et en portabilité ce que vous gagnez en simplicité. Si vous êtes sur ce type de plateforme, la question de l'hébergement ne se pose pas, sauf pour un éventuel blog séparé.

Sur un site vitrine, perdre une journée de contenu est ennuyeux. Sur une boutique, perdre une journée de commandes signifie des clients débités dont la commande a disparu, des stocks faux et un problème comptable.

• Fréquence quotidienne au minimum, et plusieurs fois par jour sur la base de données si le volume de commandes le justifie.
• Rétention d'au moins quatorze jours. Certaines offres d'entrée de gamme relevées ne conservent les sauvegardes que douze heures, ce qui est insuffisant pour un site marchand.
• Restauration en autonomie, depuis votre espace client, sans passer par un ticket au support.
• Stockage hors du serveur du site, faute de quoi la sauvegarde disparaît avec l'incident qu'elle devait couvrir.

Une boutique traite des données personnelles par nature : identité, adresse de livraison, historique d'achat. L'hébergement entre donc dans le périmètre de vos obligations.

• Le HTTPS est indispensable et fourni gratuitement par la quasi-totalité des hébergeurs, avec renouvellement automatique.
• La certification PCI DSS ne vous concerne pas directement si vous passez par un prestataire de paiement : les données bancaires ne transitent alors pas par votre serveur.
• La localisation des données reste votre responsabilité. Un hébergement dans l'Union européenne simplifie la démonstration de conformité au RGPD.
• L'hébergeur est un sous-traitant au sens du RGPD, ce qui suppose un contrat encadrant ce rôle. Les hébergeurs sérieux le fournissent dans leurs conditions.