Ce que voient les visiteurs
Le design, les textes, les pages, le paiement. C’est la partie dont tout le monde parle, et c’est environ le tiers du travail. Deux soumissions peuvent sembler identiques ici et être très différentes en dessous.
C’est une vingtaine de services distincts qu’il faut choisir, relier, sécuriser et faire fonctionner ensemble. La plupart sont invisibles quand ils fonctionnent, et chacun devient évident le jour où il s’arrête. Cette page les énumère en langage clair, pour que vous voyiez ce que vous payez vraiment, et pour que rien ne finisse par n’appartenir à personne.
Choisi, configuré, surveillé et entretenu par nous, dans des comptes enregistrés au nom de votre entreprise. Vous n’y touchez jamais, sauf si vous le voulez.
Quelques éléments exigent de vous une décision d’affaires, un renseignement fiscal ou une position juridique. Nous vous disons exactement ce qu’il faut et nous bâtissons en fonction de votre réponse.
Les deux autres sont celles où les projets réussissent ou s’écroulent sans bruit.
Le design, les textes, les pages, le paiement. C’est la partie dont tout le monde parle, et c’est environ le tiers du travail. Deux soumissions peuvent sembler identiques ici et être très différentes en dessous.
Hébergement, base de données, stockage, connexions, paiements, courriel, analytique. Chacun est un compte distinct avec ses propres réglages, sa propre facture et sa propre façon de tomber en panne. Il faut les relier correctement une fois, comme il faut.
Les certificats se renouvellent, les fournisseurs changent leurs règles, les bibliothèques doivent être corrigées, les cartes enregistrées expirent. Un site que personne n’entretient ne reste pas immobile : il se dégrade, et le premier signe est généralement la plainte d’un client.
Elles ne s’appliquent pas toutes à chaque projet : un site vitrine se passe complètement des paiements et des connexions.
Votre adresse, et les enregistrements qui la dirigent vers tout le reste. Mal configurés, votre courriel cesse d’arriver en même temps que votre site.
Sert vos pages. Détermine la rapidité du site et sa capacité à survivre à une journée achalandée sans tomber.
Le cadenas dans le navigateur. S’il expire, les navigateurs éloignent activement vos visiteurs du jour au lendemain.
Copie votre site sur des serveurs proches de vos visiteurs et absorbe les flots de trafic indésirable avant qu’ils vous atteignent.
Contient tout ce qui change : demandes, commandes, comptes, contenu. Mal dimensionné, le site ralentit à l’extrême sous la charge.
Jusqu’où vous pouvez revenir en arrière après une erreur ou une attaque. Personne ne vérifie avant le matin où on en a besoin.
Documents, photographies, factures générées. Conservés à part de la base de données et facturés à part aussi.
Mots de passe, réinitialisations, authentification multifacteur. Mal programmé, c’est la façon la plus courante dont les petits sites se font pirater.
Qui peut voir quoi. Détermine si un client pourrait un jour voir les documents d’un autre client, une question à laquelle vous seul pouvez répondre.
Accepte les cartes sans que les numéros touchent jamais votre site. Prélève un pourcentage de chaque vente. Expliqué plus bas.
La bonne taxe sur chaque commande et un reçu que votre comptable accepte. Les règles varient selon la province, l’État et le pays.
Abonnements, renouvellements et nouvelles tentatives quand une carte échoue. Un problème vraiment différent d’un paiement unique.
Réinitialisations de mot de passe et confirmations de commande. Sans authentification du domaine, ils aboutissent dans les pourriels et vos clients croient que vous les avez ignorés.
Rappels, avis de livraison, codes à usage unique. Facturés au message : le volume est donc une décision commerciale.
Bloque les tentatives d’injection, le bourrage d’identifiants et les extracteurs. Important surtout quand de vraies données clients se trouvent derrière une connexion.
Nous avertit que le site est en panne avant qu’un client vous le dise. Sans elle, les pannes se mesurent en jours plutôt qu’en minutes.
Consentement, conservation, lieu de stockage des données et ce que votre politique doit dire. La position vous revient; la mise en œuvre nous revient.
Quelles pages génèrent des demandes, pour que la prochaine série de travaux soit décidée à partir de faits plutôt que d’opinions.
Structure, rapidité et métadonnées pour que les moteurs de recherche lisent bien le site. Intégré dès le départ, pas ajouté après coup.
Comment vous modifiez les textes, les prix et les photos sans nous appeler. Nous l’installons; au quotidien, c’est à vous.
Chaque mois où le site est en ligne, trois fournisseurs externes facturent : Netlify héberge le site, Supabase fait fonctionner la base de données et les connexions au portail, et une couche de sécurité protège les deux. Ces fournisseurs vous facturent directement; DOODLESAVE INC ne les majore pas.
Même montant chaque mois, peu importe le trafic. Vous pouvez les prévoir au dollar prèsà la roupie près.
Varie selon la quantité de données servies par votre portail. C’est la partie qui peut grimper, alors chaque ligne ci-dessous est indiquée.
Site public et portail jusqu’à environ 500 utilisateurs actifs, avec peu de transfert de fichiers.
Quelques milliers d’utilisateurs du portail, des téléchargements de documents réguliers, une instance de base de données plus rapide.
Des dizaines de milliers d’utilisateurs ou des fichiers médias lourds, avec la récupération à un moment précis activée.
Ligne par ligne. La plupart des sites commencent au scénario Lancement et y restent la première année.
Le forfait gratuit suffit au lancement. Le forfait payant ajoute des aperçus protégés par mot de passe, un accès par rôle et beaucoup plus de crédits mensuels.
Netlify comptabilise les déploiements, la bande passante et les appels de fonctions sans serveur en crédits. Les mois chargés, on achète des recharges.
Émis et renouvelé automatiquement par Netlify. Il n’y a pas de certificat distinct à acheter.
Obligatoire dès que le portail est en ligne : les projets gratuits se mettent en pause après une semaine d’inactivité et n’ont pas de sauvegardes quotidiennes. Comprend les sauvegardes quotidiennes, 100 000 connexions par mois et une allocation de calcul.
L’allocation incluse couvre la plus petite instance. Une plus grosse devient nécessaire quand les requêtes ralentissent sous l’effet d’utilisateurs simultanés.
Facturés par Go sortant de la base de données et par Go stocké au-delà de l’allocation incluse. Les portails riches en documents le ressentent en premier.
Le forfait gratuit de Cloudflare couvre cela. Le forfait payant ajoute un ensemble de règles de pare-feu géré et le filtrage des robots, ce qui vaut la peine dès que le portail contient des données clients.
Permet de ramener la base de données à n’importe quelle seconde des sept derniers jours, plutôt qu’à la sauvegarde de la veille. Facultatif tant que les données ne sont pas critiques pour l’entreprise.
Vous avertit quand le portail tombe en panne avant qu’un client vous le dise. Les forfaits gratuits suffisent généralement.
Réinitialisations de mot de passe et avis du portail, envoyés par un domaine authentifié pour ne pas aboutir dans les pourriels.
Facturé annuellement, affiché ici en équivalent mensuel.
Les montants sont des estimations fondées sur les prix publiés par les fournisseurs en août 2026 et supposent l’utilisation décrite dans chaque scénario. Les prix des fournisseurs et les taux de change peuvent changer sans préavis. Il s’agit d’une estimation, pas d’une soumission.
Voici les éléments qui coûtent vraiment de l’argent, et à quel moment chacun vaut la peine d’être payé.
Le cadenas dans le navigateur. Les certificats sont émis et renouvelés automatiquement : rien à acheter ni à retenir.
Absorbe les flots de trafic indésirable avant qu’ils atteignent le site. Le forfait gratuit de Cloudflare suffit pour la plupart des entreprises.
Bloque les tentatives d’injection, le bourrage d’identifiants et les robots extracteurs. Vaut la peine dès que de vraies données clients se trouvent dans le portail.
Le hachage des mots de passe, les sessions, l’authentification multifacteur et les règles d’accès par rangée sont compris dans le forfait de base de données.
Les sauvegardes quotidiennes sont déjà incluses. Cette mise à niveau transforme « nous avons perdu les données d’aujourd’hui » en « nous avons perdu quatre minutes ».
Un test d’intrusion externe. Habituellement nécessaire la première fois quand un gros client ou un assureur demande des preuves.
SOC 2, ISO 27001, SSO et SAML. Seulement si l’équipe des achats d’un client l’exige par écrit.
Couvre le coût d’une atteinte plutôt que de la prévenir. Le prix dépend du chiffre d’affaires et de la sensibilité des données.
Bon à savoir avant que la première facture arrive, pas après.
Netlify, Supabase et Cloudflare sont des fournisseurs non résidents tenus de s’inscrire et de percevoir la TPS/TVH sur leurs ventes à des clients canadiens. Le taux dépend de votre province, de 5 % à 15 %. Si vous êtes inscrit à la TPS/TVH, vous pouvez normalement le récupérer comme crédit de taxe sur les intrants; confirmez le traitement avec votre comptable.
Netlify, Supabase et Cloudflare sont des fournisseurs étrangers. Une entreprise indienne inscrite à la GST paie 18 % d’IGST sur ces services selon le mécanisme d’autoliquidation, et peut normalement le réclamer comme crédit d’intrants. Veuillez confirmer le traitement avec votre comptable.
La plupart des cartes de crédit canadiennes ajoutent environ 2,5 % sur les achats en dollars américains. Prévoyez à peu près cela en plus de chaque montant indiqué ici, ou payez avec une carte sans frais d’opérations en devises pour l’éviter complètement.
Payer avec une carte de crédit indienne ajoute environ 3,5 % de majoration de change, plus la GST sur cette majoration. Prévoyez environ 4 % en plus de chaque montant de ce document.
Tous les fournisseurs facturent en dollars américains. Ces montants utilisent 1,40 $ CA pour un dollar américain; si le huard s’affaiblit, la facture canadienne augmente même si rien n’a changé sur le site.Ces montants utilisent 96 ₹ pour un dollar américain; si la roupie s’affaiblit, la facture en roupies augmente même si rien n’a changé sur le site.
Les bases de données peuvent être créées dans une région canadienne sans frais supplémentaires, et nous le recommandons. En vertu de la LPRPDE, vous devez informer vos utilisateurs que leurs données peuvent être traitées à l’extérieur du Canada, et la Loi 25 du Québec exige une évaluation des facteurs relatifs à la vie privée avant que des renseignements personnels quittent la province. Choisir un hébergement canadien dès le départ coûte bien moins cher que de migrer plus tard.
La cause la plus fréquente d’une facture surprise. Les gros PDF, images ou exportations servis à répétition par le portail sont facturés au gigaoctet. Compresser les fichiers et bien les mettre en cache est la solution la moins chère.
Un projet de base de données gratuit s’endort après sept jours d’inactivité et n’a pas de sauvegardes quotidiennes. Il convient aux tests mais pas à un portail client en production, c’est pourquoi le forfait Pro figure dans les trois scénarios.
Et celle où les surprises sont commerciales plutôt que techniques.
La passerelle reçoit les données de carte sur ses propres systèmes, pas les vôtres. Votre site ne voit jamais un numéro de carte, ce qui vous tient complètement à l’écart des règles de conformité les plus strictes.
Habituellement un pourcentage de chaque vente plus de petits frais fixes, avec un taux plus élevé pour les cartes étrangères. Certains fournisseurs ajoutent des frais mensuels.
Les fonds arrivent généralement dans votre compte bancaire de deux à sept jours après la vente. Les nouveaux comptes subissent souvent une retenue plus longue jusqu’à ce que le fournisseur ait un historique.
Il est ouvert au nom de votre entreprise avec vos renseignements bancaires et fiscaux, parce que l’argent vous revient. Nous le connectons et gérons le volet technique.
Un client peut contester un paiement des mois plus tard. Vous perdez la vente et payez des frais : des descriptions claires et des remboursements rapides coûtent moins cher que d’argumenter.
Les fournisseurs demandent les documents de constitution, l’inscription aux taxes et une preuve bancaire avant de verser les fonds. Commencer tôt évite un retard la semaine du lancement.
Le bon choix dépend de l’endroit où vous êtes, de vos clients et des devises dont vous avez besoin. Nous vous en recommanderons une et vous expliquerons le compromis.
Émettre des remboursements, rapprocher les versements des commandes et exporter pour votre comptable font partie du projet, pas d’une réflexion après coup.
Ce sont des pannes ordinaires, pas des cas rares. Chacune remonte à une composante installée une fois puis laissée sans responsable.
Chaque visiteur voit un avertissement de sécurité pleine page avant de voir votre entreprise. Ça arrive généralement la fin de semaine, et ceux qui sont repartis ne reviennent jamais vous le dire.
L’enregistrement expire, le site et le courriel tombent en même temps, et récupérer un domaine échu est lent, coûteux et parfois impossible.
On le découvre le jour où on en a besoin. Tout ce qui n’a pas été sauvegardé est tout simplement perdu, y compris chaque commande et chaque demande.
Une composante se met à jour toute seule, les paiements s’arrêtent, et personne ne s’en aperçoit avant lundi parce que rien ne surveillait.
La demande arrive dans une boîte que personne ne lit. Les versements sont gelés pendant que les ventes continuent, et l’argent reste chez le fournisseur.
Dites-nous à peu près ce que le site doit faire et nous vous enverrons l’estimation des frais d’exploitation pour votre scénario, en dollars canadiens ou en roupies, avant toute signature.