L'association choisit l'offre à 1,99 €. Six mois plus tard, le site piraté envoie du spam ; personne ne sait qui a les accès FTP, et la restauration n'a jamais été testée. Le vrai coût : réputation plus soirées bénévoles — bien au-delà de trente euros « économisés » par an.
Pour une association, le bon hébergement combine prix abordable, simplicité pour des non-techniciens, sauvegardes, et tenue de campagne (appel aux dons, événement). Le moins cher sans runbook est souvent le plus cher en crise.
Les associations sous-estiment le coût humain : un trésorier bénévole qui passe un dimanche à restaurer un site piraté « économise » dix euros par mois sur l'hébergement. Budgéter 15–30 €/mois pour mutualisé sérieux ou WordPress managé plus une restauration testée une fois par an coûte moins cher qu'une soirée de crise.
Priorités association versus PME
| Priorité | Pourquoi |
|---|---|
| Simplicité admin | Rotation des bénévoles |
| Sauvegardes testées | Pas d'exploitation 24 h/24 |
| Support français clair | Panique dimanche événement |
| SSL + mises à jour | Risque réputation |
| Coût prévisible | Trésorerie limitée |
Le drapeau français est secondaire face à une checklist hébergeur français pratique : support joignable, restauration documentée, facturation claire.
Mutualisé, managé, ou agence solidaire ?
Mutualisé sérieux (10–25 €/mois) : WordPress association, newsletter, formulaire adhésion — si quelqu'un patche quatre fois par an et documente les accès pour le successeur bénévole.
WordPress managé : si personne en interne ne peut assurer les mises à jour — budget plus quinze à trente euros par mois, moins de panique sécurité le dimanche.
Agence ou hébergeur local : si site refait plus maintenance forfait — voir hébergement agence avec périmètre strict pour éviter la dérive budgétaire.
Éviter : offres opaques « illimité » sans support — le budget caché apparaît en crise, pas sur la facture mensuelle.
Campagnes, dons et pics
Jour de collecte nationale = pic trafic. Minimum : cache ou réseau de diffusion basique ; hébergeur avec marge bande passante ; page don externe (HelloAsso, etc.) pour alléger PCI ; surveillance gratuite (UptimeRobot, etc.). Si boutique dons intégrée — dimensionner comme petit e-commerce, avec sauvegardes testées avant le jour J.
RGPD association
Registre simplifié si petit effectif ; consentement newsletter ; hébergeur Union européenne, données France si donateurs l'exigent ; pas de HDS sauf activité santé. Croisez avec hébergeur français si subventions ou support local comptent plus que le drapeau seul.
Documenter pour le successeur bénévole
Chaque changement de responsable web recrée le chaos si les accès vivent dans un mail de 2019. Un gestionnaire de mots de passe associatif, une page « comment restaurer le site » et le contact support hébergeur écrit noir sur blanc valent plus qu'un hébergement à 2 €. Comparez les offres avec sauvegardes one-click testables via l'annuaire.
Le sommet : le moins cher devient cher quand le trésorier ne peut pas restaurer
Décider et avancer sans angle mort
Commencez par lister les compétences bénévoles disponibles — quelqu'un peut-il mettre à jour WordPress, ou faut-il du managé ? Choisissez mutualisé sérieux ou WordPress managé selon ce niveau réel, pas selon le prix plancher. Testez une restauration une fois par an : coût nul, valeur énorme en crise. Documentez les accès dans un gestionnaire de mots de passe associatif, avec le contact support hébergeur. Comparez l'annuaire sur support français et sauvegardes testables.
Questions fréquentes
Budget réaliste association ?
Comptez 10 à 40 € par mois pour un site WordPress ou statique sérieux avec sauvegardes et certificat SSL — moins pour du statique pur, plus pour une boutique de dons ou un trafic de campagne. Le coût humain bénévole prime sur quelques euros d'écart mensuel : une soirée de crise coûte plus cher qu'un mutualisé à 25 €.
Mutualisé suffisant ?
Oui pour un site vitrine ou WordPress simple avec mises à jour suivies par un bénévole compétent. Non si vous stockez des données membres sensibles, menez une forte collecte en ligne ou attendez des pics prévisibles sans surveillance — le mutualisé bas de gamme plafonne vite.
RGPD association ?
Oui dès que vous traitez des données personnelles : newsletter, adhérents, dons. Choisissez un hébergeur Union européenne, signez un DPA et rédigez vos mentions légales. Le HDS n'est requis que pour une activité santé — voir nos guides conformité pour le détail.
Hébergeur français obligatoire ?
Non pour le RGPD — un hébergeur européen suffit juridiquement. Un hébergeur français reste utile pour le support en français et parfois pour des subventions locales. Priorisez clarté, sauvegardes testées et simplicité d'administration pour bénévoles.
La prochaine fois que le bureau choisira le moins cher, demandez qui restaure le site après piratage. Si personne — ce n'est pas une bonne affaire.