À propos
Un petit studio qui prend tout le site au sérieux.
ConceptFox est un petit studio web canadien. On conçoit, on rédige, on développe et on héberge des sites web sur mesure pour les petites entreprises, la même petite équipe responsable de tout, de A à Z.
Ce qui rend ça possible, c'est l'expérience dans des disciplines qui se retrouvent habituellement dans des entreprises séparées (génie et sécurité sous le même toit), combinée à une liste de projets volontairement restreinte. La même personne qui conçoit votre site peut le sécuriser, alors il n'y a pas de transferts et rien n'est laissé de côté. C'est cette concentration qui garde le prix là où il est, sans couper dans ce que vous recevez.
Comment on gère le projet, de bout en bout.
Design, développement, rédaction, référencement, sécurité : chez ConceptFox, c'est un seul travail, pas cinq. La même petite équipe s'occupe de tout, du premier wireframe au site en ligne, avec une seule portée et un seul prix.
C'est pourquoi votre facture est courte et votre calendrier se mesure en semaines. Pas cinq postes de facturation, pas cinq transferts, pas de rondes de réunions supplémentaires pour tout coordonner.
Bâti par un ingénieur dont la sécurité est le métier.
ConceptFox est dirigé par un professionnel en cybersécurité. Chaque site qu'on livre est verrouillé comme le serait un site dans un secteur réglementé, avec des défenses adéquates à chaque couche, configurées correctement dès le départ.
Plus précisément : GIAC Certified Forensic Analyst (GCFA) via SANS, une expérience en gestion des vulnérabilités en entreprise, et une expérience pratique dans l'investigation de sites web compromis dans la région de Montréal. Comprendre comment des attaquants ont pénétré un site, c'est précisément ce qui permet d'en bâtir qui ne se font pas compromettre au départ.
Concrètement, ça signifie aussi un hébergement canadien sur une infrastructure canadienne, des pratiques conformes à la Loi 25 (Québec) et à la LAPHO (Ontario) intégrées par défaut, un consentement granulaire (pas une simple bannière « OK »), et des adresses IP hachées avant même qu'elles n'atteignent un journal.
Les petits sites sont la cible facile. On prend ça au sérieux.
Le site d'une petite entreprise se fait rarement attaquer pour ce qu'il contient. Il se fait attaquer pour les gens qui le visitent : un site local de confiance est un endroit parfait pour servir des maliciels à tous ceux qui s'y arrêtent. On a nettoyé exactement ça à Montréal. Le personnel d'un client a visité le site d'une entreprise locale et s'est fait servir un leurre ClickFix, une fausse étape « confirmez que vous êtes humain » qui convainc le visiteur de coller une commande dans son propre ordinateur. Une seule visite est devenue une porte d'entrée dans l'entreprise de cette personne.
Ce stratagème repose sur toute une chaîne d'approvisionnement. Les fausses mises à jour du navigateur (UpdateFix), les groupes de chargeurs comme SocGholish qui s'injectent dans des sites légitimes mal entretenus, et les leurres par copier-coller comme ClickFix comptent tous sur la même chose : le site d'une vraie entreprise que personne ne surveillait. Le propriétaire est généralement le dernier à savoir que ses visiteurs se font infecter en son nom.
Le travail ne consiste donc pas seulement à rendre votre site beau. Il s'agit de faire en sorte qu'il ne devienne jamais l'outil qui nuit aux gens qui lui font confiance, ni au web dont il fait partie. Des dépendances à jour, un serveur renforcé, une surveillance qui signale les changements, et une revue de sécurité quand quelque chose cloche. On construit et on entretient des sites qui restent propres, pour vos clients et tous ceux en aval.
On est petit par choix.
ConceptFox est un studio de niche, pas une agence en croissance. On prend quelques projets à la fois, délibérément. La personne à qui vous écrivez par courriel est la même qui conçoit votre site et rédige vos textes.
Si votre projet a besoin d'une dizaine de personnes, d'une feuille de route d'un an ou d'un support d'entreprise en tout temps, une grande agence vous servira mieux que nous, et on sera heureux de vous en suggérer quelques-unes en qui on a confiance. Pour les petites entreprises qui veulent un site sur mesure à un prix de petit studio : c'est exactement ce qu'on fait.
Comment on travaille.
- 01
Configuration
Parlez-nous de votre entreprise et de ce que le site doit accomplir. Environ cinq minutes.
- 02
Portée et dépôt
On vous envoie une portée écrite et un prix fixe. Un petit dépôt réserve votre place dans la file.
- 03
Développement
On conçoit, on rédige et on code le site. Vous voyez l'avancement et vous validez au fur et à mesure.
- 04
Lancement et suivi
On le met en ligne, on le surveille et on le maintient à jour. Vous vous concentrez sur votre entreprise.
Voyez ce que votre site coûterait.
Cinq minutes de questions, puis une portée écrite et un prix fixe arrivent dans votre boîte de réception. Vous repartez si ça ne vous convient pas.