Agence web en Tunisie : les 10 questions à poser avant de signer un devis

Des dirigeants de PME tunisiennes signent chaque semaine des devis de plusieurs milliers de dinars pour un site ou un logiciel, sur la foi d'une belle présentation. Beaucoup découvrent ensuite qu'ils ne possèdent ni leur code, ni leur nom de domaine, ni leurs sauvegardes. Les dix questions de ce guide vous éviteront ce scénario — et elles tiennent en une seule réunion.

Pourquoi le devis le moins cher est-il rarement le moins coûteux ?

Parce que le prix de création n'est qu'une partie de ce que vous paierez réellement. Un mauvais choix d'agence se paie pendant des années : reprises, incidents de sécurité, site impossible à migrer, puis refonte complète. Comparer uniquement les montants des devis revient à optimiser le plus petit chiffre du projet.

Le scénario d'échec classique en Tunisie :

• Le nom de domaine et l'hébergement ont été créés au nom de l'agence, pas au vôtre.
• Dix-huit mois plus tard, l'agence ne répond plus, et migrer le site exige soit sa coopération, soit une refonte.
• La refonte coûte plus cher que le projet initial — et le référencement accumulé est menacé pendant la migration.

Comment vérifier que le portfolio n'est pas du vent ? (questions 1 et 2)

Posez deux questions : « Pouvez-vous me mettre en contact avec deux clients de votre portfolio ? » et « Qu'est-ce que votre équipe a réellement réalisé sur ce projet ? » Une agence sérieuse organise les appels en quelques jours et décrit honnêtement son périmètre réel. Une réponse évasive signale un portfolio emprunté, sous-traité ou gonflé.

Que faire des réponses :

• Appelez les références et interrogez-les sur les délais, la communication et l'après-livraison.
• Ouvrez vous-même les sites du portfolio : pages lentes, liens cassés ou certificat SSL expiré en disent long.
• Demandez ce qui a été conçu et développé en interne et ce qui vient d'un template ou d'un sous-traitant. Utiliser un template est légitime ; le cacher ne l'est pas.
• Vérifiez l'existence légale de la société au Registre National des Entreprises (RNE).

À qui appartiendront le code, le domaine et les données ? (questions 3 et 4)

Demandez : « Le contrat précisera-t-il par écrit que le code, les maquettes et les contenus appartiennent à ma société au paiement du solde ? » et « Le domaine, l'hébergement et tous les comptes tiers seront-ils créés au nom de ma société ? » Si l'une des réponses est floue, arrêtez-vous là : les litiges de propriété sont la première cause de sites perdus.

Les détails qui comptent :

• Propriété du code : le contrat doit prévoir une cession de propriété intellectuelle effective au paiement final, et vous devez recevoir le code source réel — un dépôt Git auquel vous avez accès, pas une archive promise « sur demande ». Faites relire cette clause par un avocat : la cession de droits est une question juridique, pas technique.
• Nom de domaine : votre domaine .tn ou .com doit être enregistré au nom de votre société. Si l'agence figure comme titulaire, votre adresse sur Internet ne vous appartient pas.
• Comptes : hébergement, messagerie, statistiques, paiement — tout est créé avec vos adresses e-mail, l'agence étant ajoutée comme collaborateur, jamais l'inverse.

Comment l'agence traite-t-elle la sécurité et vos données personnelles ? (questions 5 et 6)

Demandez : « Concrètement, que faites-vous pour sécuriser les sites que vous livrez ? » et « Comment gérez-vous les données personnelles que mon site va collecter ? » Vous cherchez des réponses précises — HTTPS partout, dépendances à jour, accès administrateur restreints, sauvegardes testées — et non le mot « sécurisé » répété avec assurance.

Les points à creuser :

• Collecter des données clients implique généralement des formalités au titre de la loi 2004-63, sous le contrôle de l'INPDP ; vérifiez vos obligations exactes directement auprès de l'instance. Notre checklist de protection des données pour PME couvre le volet pratique.
• L'ANCS, l'agence nationale de cybersécurité, publie des bulletins d'alerte. Une agence qui ne la connaît pas vous renseigne déjà sur sa culture sécurité.
• Demandez si les vulnérabilités web courantes sont testées avant livraison : une agence sérieuse audite au minimum son propre travail.

Que prévoit le contrat après la mise en ligne ? (questions 7 et 8)

Demandez : « Que couvre exactement votre contrat de maintenance, et à quel tarif après la première année ? » et « Si nous arrêtons de travailler ensemble, que me remettez-vous, et sous quel délai ? » La première année est souvent offerte ou remisée ; la vraie relation se joue ensuite — et dans les conditions de sortie.

• La maintenance doit nommer des tâches concrètes — mises à jour, sauvegardes, supervision, correctifs de sécurité — avec des délais d'intervention écrits, pas un vague « support inclus ».
• Une clause de réversibilité doit obliger l'agence à remettre code, base de données, identifiants et contrôle DNS sous un délai défini (quinze jours est une demande raisonnable), sans « frais de libération ».
• Demandez ce que devient votre site si l'agence ferme : où vit le code, qui peut reprendre ?

Où votre site sera-t-il hébergé, et qui détient les accès ? (questions 9 et 10)

Demandez : « Chez quel hébergeur, dans quel pays, et sous le compte de qui le site sera-t-il hébergé ? » et « Quelle est la politique de sauvegarde, et à quand remonte votre dernier test de restauration ? » C'est dans l'hébergement que se concentrent les dépendances cachées, et une sauvegarde jamais testée est la fiction la plus chère du métier.

• Un hébergement sur le compte revendeur de l'agence n'est acceptable que si le contrat garantit la migration sur demande. Un compte à votre nom reste plus sûr.
• La localisation compte pour la latence et la conformité — l'essentiel est de savoir où votre site tourne, et pourquoi.
• Les sauvegardes doivent être automatiques, stockées hors du serveur, et restaurées périodiquement à titre de test. Notre guide sur les sauvegardes réellement restaurables fixe le niveau d'exigence.
• Si vous vendez en ligne, demandez qui maintiendra les intégrations de paiement — passerelles carte sous supervision de la BCT, e-Dinar de La Poste — dans la durée.

Quels signaux doivent faire arrêter la discussion ?

Certains signaux ne se négocient pas : ils se fuient. Si vous rencontrez l'un des éléments ci-dessous, remerciez l'agence pour son temps et continuez vos recherches. Le marché tunisien est assez petit pour qu'on y trouve de bonnes agences — et assez petit pour que les mauvaises expériences se sachent.

• Un prix sans périmètre écrit : impossible de comparer des devis qui ne décrivent pas les livrables.
• Le refus de fournir des références clients, ou des références injoignables.
• Le domaine « offert », mais enregistré au nom de l'agence.
• Des « révisions illimitées » promises : rien n'est défini, donc tout deviendra une négociation.
• Un template acheté vendu comme du « 100 % sur-mesure » au prix du sur-mesure.
• Une pression pour signer vite, au motif d'une « promotion qui se termine ».

Prix et qualité : comment arbitrer sans se faire piéger ?

Comparez le coût total sur trois ans, pas le devis initial. À titre d'ordre de grandeur, un site vitrine se situe généralement entre 1 500 et 8 000 TND en Tunisie, un site e-commerce entre 5 000 et 25 000 TND environ, et un logiciel sur mesure à partir de 15 000 TND — le périmètre change tout, prenez ces chiffres comme de simples repères.

Comment utiliser ces repères :

• Un devis très en dessous du marché n'est pas une bonne affaire : c'est un périmètre incomplet, ou une marge récupérée plus tard sur l'hébergement et les « options ».
• Un devis élevé ne se justifie que par du vérifiable : des développeurs seniors que vous pouvez rencontrer, une pratique de sécurité documentée, des garanties écrites, des références joignables.
• Comparez les devis sur un cahier des charges identique — mêmes pages, mêmes fonctionnalités, mêmes conditions de maintenance — avant de regarder un seul prix.
• Si votre entreprise est labellisée Startup Act (label administré par Smart Capital), posez la question : certaines agences connaissent bien cet écosystème. Vérifiez toute affirmation sur les financements auprès de Smart Capital.

Comment Innovation T peut vous aider

Innovation T est une société technologique tunisienne basée à Sousse. Notre contrat type répond d'office à ces dix questions : votre code, votre domaine, vos comptes, une pratique de sécurité documentée et une maintenance définie avant la mise en ligne — pas découverte après. Nous donnons aussi volontiers un second avis sur un devis déjà reçu.

Parlez de votre projet à notre équipe — un échange de 30 minutes, gratuit et sans engagement.

FAQ

Combien d'agences faut-il consulter avant de choisir ?

Trois suffisent généralement, à condition de leur envoyer le même brief écrit. Au-delà de cinq, vous passerez des semaines à comparer des devis incomparables. Posez les dix questions de ce guide, éliminez d'abord sur les signaux d'alarme : le prix ne devient un critère utile qu'entre agences ayant passé les autres filtres.

Un freelance est-il un mauvais choix par rapport à une agence ?

Pas du tout : un bon freelance vaut mieux qu'une mauvaise agence. Les risques sont simplement différents : la continuité (que se passe-t-il s'il est indisponible un mois ?) et l'étendue des compétences (design, développement et sécurité sont rarement les forces d'une seule personne). Les dix questions s'appliquent à l'identique, et la propriété du code compte encore davantage.

Faut-il rédiger un cahier des charges avant de demander des devis ?

Oui, même sommaire. Deux pages décrivant votre activité, les fonctionnalités attendues, des exemples de sites appréciés et vos contraintes de délai suffisent à rendre les devis comparables. Sans ce document, chaque agence chiffre un projet différent, et le devis le moins cher correspond presque toujours au périmètre le plus pauvre.

Que doit contenir absolument le contrat ?

Un périmètre écrit avec les livrables, un échéancier de paiement lié à des jalons, une cession de propriété intellectuelle effective au paiement du solde, la titularité de l'hébergement et des comptes, la couverture de maintenance avec délais d'intervention, et une clause de réversibilité avec délai de remise. Faites-le relire par un avocat : cet article n'est pas un conseil juridique.

Comment juger la qualité technique sans être informaticien ?

Utilisez des indicateurs indirects : passez les sites du portfolio dans des outils gratuits (PageSpeed, vérificateur SSL), demandez à voir un vrai dépôt de code, et demandez comment l'agence teste avant livraison. La précision des réponses compte plus que votre capacité à les vérifier — des réponses vagues à des questions précises sont le signal d'alerte le plus fiable.