Tatiana Miath : de WordPress + WooCommerce à un storefront Astro + Medusa

Un site qu'elle ne contrôlait plus

Récupérer le contenu avant qu'il ne disparaisse

Le WordPress de production n'étant plus joignable, la migration ne pouvait pas se contenter d'un export. Nous avons repris ce qui existait encore — la base de l'ancien serveur (page d'accueil en blocs Kadence, environ 23 000 caractères de balisage, 3 billets publiés, médiathèque, réglages de réseaux sociaux, catalogue WooCommerce) — puis reconstitué le reste depuis les archives publiques : la page discographie (55 entrées, de 1987 à 2025), la tracklist officielle de l'EP Never Die (7 titres, dans l'ordre) et l'article de l'album. Ce que les archives ne contenaient pas a été signalé à l'artiste plutôt que deviné.

Vendre un MP3 sans se le faire offrir

L'écoute devait rester gratuite et légère, la vente devait livrer un vrai fichier. Un bouton d'achat seul encaisse sans rien livrer, et un fichier unique servant à la fois l'écoute et l'achat revient à donner le master. Nous avons donc séparé les deux : un flux OGG/Opus 112 kbps pour l'écoute dans le site, un master MP3 320 kbps pour l'achat, et une livraison par lien signé qui n'ouvre que les titres de la commande — un jeton vaut preuve de paiement et expire au bout de 30 jours.

• Inventaire de l'ancienne base par wp-cli (pages, billets, médiathèque, réglages du thème)
• Récupération des visuels en pleine taille depuis les wp-content/uploads d'origine
• Reconstitution de la discographie, de la tracklist Never Die et de l'article d'album depuis les archives web
• Reprise des réseaux officiels depuis les réglages WordPress, vérifiés un par un dans le navigateur
• Export du catalogue WooCommerce comme base de départ, sans réutilisation de WordPress

• Astro 5.18 en rendu statique : 42 pages générées (21 routes × anglais/français)
• Anglais par défaut, français sous /fr, un seul dictionnaire de traduction
• Sections d'accueil : héros vidéo, bio, derniers titres, vidéo, boutique, galerie, actualités
• Pages dédiées : /music (lecteur des 7 titres), /bio, /news + 4 articles, /shop, /cart, fiche produit
• Visuels passés dans le pipeline AVIF au build, galerie en dialogue natif, menu hamburger sans JavaScript
• Formulaire unique contact + booking, avec anti-robot et limite de 5 envois par heure et par adresse IP

• Medusa v2 auto-hébergée (service systemd, port applicatif non exposé), administration sur /app
• 11 produits en ligne : les 7 titres de Never Die à 2 $ (produits numériques) et 4 produits dérivés de 15 à 35 $
• Prix posés en USD et en EUR, région de vente États-Unis, livraison par profil (numérique / marchandise)
• Panier avec adresse et choix du transporteur, total recalculé à chaque changement
• Stripe en clés de production avec webhook de paiement branché (sans lui, un 3DS laisse la commande en attente alors que le débit est passé)

• Déclenchement à la commande : le reçu part avec un bouton de téléchargement par titre acheté
• Route publique /download?token=… placée hors du préfixe /store (une route sous /store exige une clé que le navigateur de l'acheteur ne peut pas envoyer)
• Jeton HMAC-SHA256 sur commande + date d'expiration, comparaison à temps constant, refus si le secret est absent
• Autorisation limitée aux fichiers dont la référence figure parmi les articles de la commande
• Contrôles réels : sans jeton valide la route répond 403 (vérifié en production) ; le contrôle unitaire couvre 6 cas, dont la réutilisation d'une signature valide sur une autre commande

• Bascule du domaine principal et de www vers le site statique, retour arrière en une commande
• Redirections des anciennes URL posées côté serveur web, puis vérifiées une par une en production
• Déploiement du même build sur les deux domaines (site public et boutique), sans redémarrage de service
• Parcours d'achat rejoué en conditions réelles : ajout au panier, panier, page de paiement

Le poids des visuels servis

18 visuels, une variante AVIF comptée par visuel. Cas le plus net : un PNG de 3,39 Mo servi en 194 ko (soit -94 %).

Ce que le visiteur télécharge réellement

Relevé le 19/09/2026 sur le site en ligne, compression gzip activée. Aucune bibliothèque de framework n'est servie : le seul script est celui du panier.

Ce que la boutique fait aujourd'hui

SEO : les anciennes URL toujours vivantes

Codes et destinations vérifiés en production, un par un, après la bascule du domaine.