Une plateforme sûre pour les CESU.

Le besoin

Réunir deux sites et un forum, sans rien perdre.

L'ANCESU fédère les CESU de toute la France. Elle vivait sur deux sites WordPress : ancesu.fr pour l'institution, rencontres-ancesu.fr pour les colloques nationaux, et le réseau échangeait sur un forum Google Groups.

Ceux qui les font vivre ne sont pas techniciens : secrétaires, formateurs, responsables de CESU. Il leur fallait des outils simples, réunis au même endroit.

L'association voulait aussi une image plus actuelle, à la hauteur de son rôle national.

• Redynamiser l'image de l'association, avec une identité plus actuelle.
• Reprendre la main sur la sécurité, sans dépendre d'extensions à surveiller une à une.
• Des pages rapides, pour les visiteurs comme pour l'équipe.
• Une recherche pertinente, qui comprend le sens d'une question et pas seulement ses mots.
• Un site aussi confortable sur téléphone que sur ordinateur.
• Réunir des outils dispersés : adhésions, inscriptions, lettre d'information, forum.

La réponse

Une plateforme sur mesure, sûre par défaut, que l'équipe fait vivre seule.

Une seule plateforme réunit les deux sites et le forum. Contenus, annuaire des CESU, adhésions, formations, événements et lettre d'information partagent le même socle.

Plutôt que de faire vivre deux sites et leurs extensions, j’ai proposé de repartir d’une base commune : un seul code, maîtrisé de bout en bout, sur des briques open source éprouvées.

Les contenus des sites WordPress ont été repris, l’historique du forum Google Groups importé (de 2020 à 2026), et les adhésions reprises depuis les tableurs de l’association. Le site public, l’espace membre et l’administration s’appuient sur le même socle : une information saisie une fois sert partout.

Les bilans d’activité des CESU sont mis en graphiques directement dans la plateforme, sans outil à part. La recherche couvre tous les contenus (actualités, formations, ressources, CESU) et combine les mots-clés et le sens : une question posée en langage courant trouve la bonne page. Chaque écran est conçu pour le téléphone autant que pour l’ordinateur, et vérifié aux deux formats.

Trois portes d'entrée

• Site public Pour tous
• Espace membre Pour les adhérents
• Administration Pour l'équipe

Un socle commun

• Contenus
• Adhérents
• Formations
• Événements
• Paiements
• Forum
• Lettre d'information
• Recherche
• Bilans en graphiques

Des fondations

• Sécurité
• Accessibilité
• Supervision
• Sauvegardes
• Hébergement en France

1. Comprendre : Un atelier avec le conseil d'administration : définir les besoins, puis organiser les contenus et le menu par un tri de cartes.
2. Reprendre la main : Sécuriser avant de construire : durcissement selon les règles d'hygiène de l'ANSSI et de l'OWASP, pare-feu applicatif, blocage automatique des adresses malveillantes.
3. Construire le socle : Un module par métier : contenus, adhérents, formations, événements, paiements. Une connexion sans mot de passe, par code et double authentification.
4. Éprouver : Un test de charge, des vérifications de sécurité à chaque étape, puis une version bêta avant la mise en ligne.
5. Livrer petit : Des versions courtes et fréquentes, une alerte sur les erreurs, et un retour automatique à la version précédente si besoin.

Sûre par défaut

Une plateforme ouverte sur internet doit se défendre seule, et l'on doit savoir tout de suite quand quelque chose ne va pas.

• Connexion : Sans mot de passe : un code par courriel, la double authentification, les passkeys.
• Exposition réduite : Pare-feu applicatif, blocage automatique des adresses malveillantes, administration fermée au public.
• Dépendances suivies : Mises à jour proposées automatiquement, failles connues recherchées à chaque version.
• Traçabilité : Les actions sensibles sont tracées, les erreurs déclenchent une alerte.
• Continuité : Sauvegardes, plan de reprise d'activité, plan de réponse aux incidents.
• Hébergement : En France, chez un hébergeur français, sur une infrastructure décrite et réinstallable.

Ce qui a changé

Un seul lieu pour l'association, ses membres et tout le réseau.

• 3 → 1 : deux sites et un forum, réunis en une plateforme
• 5 ans : d'échanges du forum repris, de 2020 à 2026
• L'équipe publie seule : Contenus, formations, événements et lettre d'information se gèrent depuis une seule administration.
• Le réseau se mobilise en ligne : Pour le Défi RCP du 16 octobre, chaque CESU déclare ses séances ; le compteur national s'affiche en direct.
• Les membres ont leur espace : Adhésion, contenus réservés, forum et nouveautés de la plateforme, au même endroit.

Mes principes

• Le terrain d'abord : Pensée pour celles et ceux qui la font vivre : secrétaires, formateurs, responsables de CESU, sans compétence technique.
• Souverain et réversible : Code et données appartiennent à l'association, hébergement en France.
• Accessible par défaut : Contrastes, navigation au clavier et affichage mobile vérifiés par des sondes automatiques. [Niveau RGAA mesuré.]