Votre site est-il vraiment à vous : propriété, accès, dépendances

La question ne se pose jamais tant que tout va bien. Elle surgit le jour où vous voulez changer de prestataire, refondre le site, ou simplement récupérer vos contenus. Et c'est le pire moment pour la découvrir.

Un site se compose de cinq éléments qui peuvent appartenir à cinq personnes différentes. Cet article détaille chacun, la façon de vérifier qui le détient, et la marche à suivre quand la réponse n'est pas celle que vous espériez.

Cinq éléments, cinq propriétaires possibles

Avant tout diagnostic, il faut distinguer ce qui compose réellement votre présence en ligne. On croit posséder un site, on possède en fait un assemblage.

• Le nom de domaine. Votre adresse. Il est loué annuellement auprès d'un bureau d'enregistrement, et il porte le nom d'un titulaire.
• L'hébergement. L'espace serveur où vivent les fichiers. Il fait l'objet d'un contrat, souvent au nom de celui qui l'a souscrit.
• Les fichiers et la base de données. Le site lui-même : sa structure, son apparence, ses réglages.
• Les contenus. Textes, photos, vidéos, logo. Ils relèvent du droit d'auteur et suivent des règles distinctes du reste.
• Les comptes et les accès. Administration du site, outils de mesure, fiche établissement, boîtes de courriel professionnelles.

Le cas le plus fréquent n'est pas la malveillance, c'est l'accumulation. Chaque élément a été souscrit au moment le plus pratique, par la personne disponible, et personne n'a jamais fait le point.

Le nom de domaine : le point le plus critique

C'est celui qui décide de tout le reste. Qui détient le domaine peut couper l'accès au site et aux adresses de courriel, en quelques minutes et sans préavis.

La vérification est simple : les données publiques d'enregistrement indiquent le titulaire. Sur un domaine en point fr, ces informations sont souvent masquées pour les particuliers, mais votre prestataire ou votre bureau d'enregistrement doit pouvoir vous confirmer par écrit le nom du titulaire.

Ce que vous cherchez : le titulaire doit être votre entreprise, avec une adresse de courriel que vous contrôlez. Un prestataire peut légitimement être contact technique, ce n'est pas la même chose que titulaire.

Si le domaine n'est pas au bon nom, la correction s'appelle un changement de titulaire. Elle se demande par écrit, elle est généralement gratuite, et elle demande la coopération du titulaire actuel. C'est la première chose à régler, avant toute autre discussion.

L'hébergement et les fichiers

L'hébergement pose une question moins dramatique mais plus fréquente : pouvez-vous récupérer une copie complète de votre site, sans négociation ?

• Le contrat doit être au nom de l'entreprise, ou à défaut vous devez pouvoir en obtenir le transfert. Un hébergement mutualisé chez le prestataire, sur son propre compte, rend la séparation compliquée.
• Vous devez pouvoir obtenir une sauvegarde complète comprenant les fichiers et la base de données. Demandez-la une fois, pour vérifier que c'est possible, et conservez-la.
• Un autre prestataire doit pouvoir la remettre en service. C'est le test décisif : une sauvegarde inexploitable ailleurs n'est pas une sauvegarde.

Sur ce point, une distinction compte. Un site construit sur une technologie que vous hébergez se déplace. Un site construit sur une plateforme fermée est loué : l'export proposé ne restitue pas toujours un site fonctionnel ailleurs. Ce n'est pas caché, c'est le modèle, mais il faut l'avoir choisi en connaissance de cause.

Les contenus : ce que dit le droit d'auteur

C'est la partie la plus méconnue, et elle réserve des surprises.

• Les textes et photos que vous avez fournis restent les vôtres. Aucune ambiguïté de ce côté.
• Les créations réalisées par le prestataire ne vous appartiennent que si le contrat le prévoit explicitement. Payer une prestation ne transfère pas automatiquement les droits : c'est une clause écrite qui le fait.
• Les photos achetées sous licence sont soumises aux conditions de cette licence, qui peut être limitée dans le temps ou dans l'usage. Demandez les justificatifs, ils vous protègent en cas de contestation.
• Le logo mérite une attention particulière. Sa cession doit être écrite, avec les fichiers sources. Un logo dont vous n'avez que l'image basse définition vous bloquera au premier support imprimé.

Le réflexe utile : demander une cession de droits écrite au moment de la commande, pas au moment de la séparation. À ce stade, elle ne coûte rien et personne n'y voit d'objection.

Les accès : la liste à établir aujourd'hui

C'est l'exercice le plus rentable de cet article, et il prend une heure. Établissez la liste de vos accès et vérifiez que vous les détenez.

• Administration du site. Un compte administrateur à votre nom, pas un compte éditeur, et pas le compte personnel d'un salarié.
• Bureau d'enregistrement du domaine. Les identifiants du compte où le domaine est géré.
• Hébergement. L'accès au panneau de gestion, et de préférence l'accès aux fichiers.
• Outils de mesure. Search Console et outil d'audience, avec un accès propriétaire et non un simple accès en lecture.
• Fiche établissement. Un compte au nom de l'entreprise, avec un second administrateur.
• Adresses de courriel professionnelles. Souvent liées au domaine, donc au même risque.

Conservez cette liste dans un endroit sûr, avec le nom du service, le compte titulaire et la date de dernière vérification. Ce document vaut plus que n'importe quelle clause contractuelle le jour où il faut agir vite.

Les situations de dépendance les plus courantes

Quatre configurations reviennent régulièrement. Aucune n'est irréversible, mais toutes coûtent du temps.

• Le prestataire historique injoignable. Le site fonctionne, personne ne répond, et aucun accès n'est disponible. La sortie passe par le bureau d'enregistrement et l'hébergeur, avec des justificatifs d'entreprise.
• L'abonnement tout compris. Site, hébergement et maintenance dans un forfait mensuel, avec une clause qui prévoit que rien ne vous suit en cas de résiliation. Parfaitement légal, à condition d'avoir été lu.
• Le salarié parti avec les accès. Les comptes ont été créés à son nom personnel. La récupération est possible mais laborieuse, et elle se prévient en créant tout au nom de l'entreprise.
• Le site construit sur une base non maintenue. Vous en êtes propriétaire, mais plus personne ne sait ni ne veut y toucher. La propriété est réelle, l'autonomie ne l'est pas.

Le point commun de ces quatre situations : elles se règlent toutes plus facilement quand la relation est encore bonne. C'est la raison pour laquelle il faut poser ces questions au début, pas à la fin.

Comment reprendre la main, dans l'ordre

Si le diagnostic n'est pas bon, voici la marche à suivre, du plus urgent au plus confortable.

• Sécuriser le domaine d'abord. Tant qu'il ne vous appartient pas, tout le reste est fragile.
• Obtenir une sauvegarde complète et la faire vérifier par un tiers capable de la remettre en service.
• Reprendre les accès un par un, en commençant par ceux qui conditionnent les autres : domaine, hébergement, administration.
• Faire écrire la cession de droits sur les créations et le logo, si elle n'existe pas.
• Ensuite seulement, envisager la refonte ou le changement de prestataire. Négocier une séparation quand on ne détient rien place dans une position inconfortable.

Ce que vous devriez recevoir à la livraison

La meilleure protection contre la dépendance n'est pas une clause, c'est un dossier remis le jour de la mise en ligne. Voici ce qu'il devrait contenir.

• La liste des accès, avec le service, l'adresse de connexion et le compte titulaire. Les mots de passe se transmettent séparément, par un canal sûr.
• Une sauvegarde complète des fichiers et de la base de données, à la date de livraison.
• Les fichiers sources du logo et des visuels créés pour vous, dans un format modifiable et pas seulement en image aplatie.
• Les justificatifs de licence des polices et des photos achetées, avec leur périmètre d'utilisation.
• Un document de prise en main, même court, expliquant comment modifier un texte, ajouter une page et publier une actualité.

Un prestataire qui remet ce dossier spontanément vous dit beaucoup sur sa façon de travailler. Un prestataire qui doit être relancé trois fois pour le fournir vous en dit tout autant.

Le cas particulier des adresses de courriel

On l'oublie systématiquement, et c'est pourtant le point qui fait le plus de dégâts quand il lâche.

Vos adresses professionnelles dépendent presque toujours du nom de domaine. Si le domaine est coupé ou transféré sans précaution, ce ne sont pas seulement les visiteurs du site qui disparaissent : c'est votre courrier entrant, vos échanges clients, vos accès à d'autres services qui utilisent cette adresse pour vous identifier.

Deux précautions valent la peine. La première : vérifier que le service de messagerie est bien à votre nom, indépendamment de qui gère le site. La seconde : conserver une adresse de secours sur un domaine différent, utilisée pour récupérer vos comptes en cas de problème. Cela paraît excessif jusqu'au jour où cela ne l'est plus.

Trois idées reçues qui coûtent cher

Elles reviennent dans presque toutes les conversations sur ce sujet, et chacune conduit à une mauvaise décision.

• « Mon prestataire est de confiance, ce n'est pas la peine. » La confiance n'est pas en cause. Un prestataire peut cesser son activité, être indisponible, ou simplement passer à autre chose. La question n'est pas de se protéger de lui, mais de se protéger de l'imprévu.
• « Je verrai ça quand j'en aurai besoin. » Le moment où l'on en a besoin est précisément celui où l'on a le moins de latitude pour négocier. Une clause obtenue au démarrage ne coûte rien, la même obtenue lors d'une séparation coûte du temps et de l'énergie.
• « Le site est vieux, il ne vaut plus rien de toute façon. » Le site peut être dépassé, mais le nom de domaine porte votre ancienneté, et les pages positionnées portent votre visibilité. Ce sont ces éléments-là qu'il faut sécuriser, indépendamment de l'apparence du site.

Le point commun de ces trois raisonnements : ils reportent une vérification qui prend une heure vers un moment où elle prendra des semaines.

Questions fréquentes

Comment savoir qui détient mon nom de domaine ?

Les données d'enregistrement indiquent le titulaire, parfois masquées pour les particuliers. Votre bureau d'enregistrement doit pouvoir vous le confirmer par écrit. Si personne ne veut vous répondre clairement, c'est déjà une information.

Payer un site suffit-il à en devenir propriétaire ?

Pas automatiquement pour les créations. Le paiement rémunère une prestation, la cession des droits doit être écrite. Pour les fichiers et l'hébergement, cela dépend des noms portés au contrat.

Un abonnement mensuel est-il un mauvais choix ?

Pas en soi. C'est un choix, à condition de savoir ce que vous récupérez en résiliant. Un site qui disparaît à l'arrêt de l'abonnement n'a jamais été un actif, c'était un service.

Mon prestataire refuse de me donner les accès, que faire ?

Demandez-les par écrit en rappelant votre qualité de titulaire. Pour le domaine et l'hébergement, le bureau d'enregistrement et l'hébergeur ont des procédures de récupération sur justificatifs d'entreprise.

Faut-il héberger son site soi-même pour être propriétaire ?

Non. Ce qui compte est que le contrat soit à votre nom et que vous puissiez obtenir une copie exploitable. L'hébergeur peut rester le même, c'est le titulaire qui doit être le bon.

Que vérifier avant de signer avec un nouveau prestataire ?

Trois lignes suffisent : le domaine est enregistré au nom de l'entreprise, les droits sur les créations sont cédés, et une sauvegarde exploitable est remise sur demande. Un prestataire sérieux les accepte sans discuter.

Les contenus de mon blog m'appartiennent-ils ?

Ceux que vous avez écrits, oui. Ceux rédigés par un prestataire suivent la même règle que les autres créations : la cession doit être écrite pour que vous puissiez les réutiliser librement.

En résumé

Un site se compose de cinq éléments qui peuvent appartenir à cinq personnes différentes : domaine, hébergement, fichiers, contenus et accès. Le domaine est le plus critique, parce qu'il commande tout le reste.

Établissez la liste de vos accès aujourd'hui, pendant que la relation est bonne. C'est une heure de travail qui vous évitera des semaines le jour où vous voudrez changer quelque chose. Nous vérifions ces cinq points au démarrage de chaque projet, y compris lorsque le site vient d'un autre prestataire.