Récupérer son site chez un ancien prestataire : la méthode

Payer un site ne suffit pas à le posséder. La découverte tombe en général le jour où l’on veut changer de prestataire. Le domaine est enregistré au nom de l’agence. Le code n’a jamais été cédé par écrit, et personne ne sait chez quel hébergeur le site tourne.

Pourtant, la plupart de ces dossiers se débloquent sans avocat. Les accès essentiels ne vivent pas dans la boîte mail d’un prestataire devenu muet. Ils vivent chez l’hébergeur et chez le bureau d’enregistrement du domaine, deux entreprises qui répondent à leurs clients. Reste à savoir ce que vous détenez, avant d’engager quoi que ce soit. Et avant de lancer une refonte de site internet en Guadeloupe sur des fondations qui ne vous appartiennent pas.

Ce que vous possédez, ce que vous croyez posséder

Trois choses se confondent souvent : le site, le domaine et l’hébergement. Ce sont trois contrats distincts, parfois chez trois entreprises différentes, chacun avec son propre titulaire. Un prestataire peut détenir les trois sans que rien d’illégal ne se soit produit.

Le nom de domaine appartient au titulaire déclaré, pas à celui qui paie

Le titulaire d’un nom de domaine est la personne ou la société inscrite au registre. On le lit dans le whois, l’annuaire public des noms de domaine, consultable gratuitement chez l’Afnic. Pour un .fr enregistré au nom d’une société, les coordonnées sont publiques. Pour un .fr enregistré au nom d’un particulier, elles portent la mention « diffusion restreinte », appliquée par défaut et sans frais.

Tapez votre domaine dans le whois. Si le nom de votre entreprise n’apparaît pas, vous n’en êtes pas titulaire, quelle que soit la personne qui règle le renouvellement depuis cinq ans. La facture prouve un paiement, jamais une titularité. Le changement de titulaire passe par le bureau d’enregistrement, sur demande du titulaire actuel.

Sans cession écrite, le code reste au prestataire

Le code et le graphisme d’un site relèvent du droit d’auteur. L’article L131-3 du Code de la propriété intellectuelle impose que chaque droit cédé soit mentionné distinctement, avec son étendue, sa destination, son lieu et sa durée. Une cession ne se présume pas. Pour un salarié, l’article L113-9 fait remonter automatiquement les droits sur le logiciel à l’employeur. Pour un freelance ou une agence, cette remontée n’existe pas.

Retenez donc quatre mots dans cet ordre : contrat, cession, développements spécifiques, licences. Le contrat dit ce qui a été acheté. La clause de cession dit si les droits ont suivi. Les développements spécifiques sont la seule partie réellement exposée, puisque WordPress et la plupart des extensions sont sous licence GPL et restent utilisables et modifiables par n’importe qui.

Les licences, en revanche, méritent un inventaire à part. Avoir le droit d’utiliser un code n’est pas la même chose que détenir la licence commerciale qui l’accompagne. Un thème premium acheté sur le compte de l’agence continuera de fonctionner, mais sans mises à jour ni support. Sur une extension de sécurité ou de paiement, ce détail devient un risque au bout de quelques mois.

Avec ce que vous avez en main, que peut vraiment reprendre le prochain prestataire ?

C’est la question qui décide de tout, et elle se pose avant le devis. Selon les accès réellement en votre possession, la même demande donne une reprise en trois jours ou une reconstruction complète. Voici les huit situations qui reviennent, et ce qu’elles autorisent.

Huit situations, huit marges de manœuvre

Lisez la grille en partant de ce que vous détenez aujourd’hui, pas de ce que vous pensez pouvoir obtenir. Un accès promis par courriel ne compte pas tant qu’il n’a pas été testé. La ligne qui vous correspond donne directement le périmètre du chantier à venir.

Ce qu’un prestataire sérieux doit vous dire après l’audit

La grille sert aussi à juger celui qui reprend le dossier. Après avoir ouvert le site, il devrait pouvoir trancher entre trois réponses : je conserve, je remplace une partie, je reconstruis. Avec le motif et le coût de chacune des trois.

Un prestataire qui annonce une reconstruction sans avoir regardé la base de données vend son confort, pas votre intérêt. À l’inverse, celui qui promet de tout garder sur un site bâti autour d’extensions abandonnées vous prépare une facture différée. La bonne réponse dépend de l’état du code et de ce que le site rapporte, jamais de son âge.

Les accès invisibles qui cassent après une reprise

Un site peut s’afficher parfaitement après une migration tout en ayant perdu ses formulaires, ses courriels, son suivi publicitaire ou ses paiements. Rien ne se voit à l’écran. Le symptôme arrive trois semaines plus tard, quand personne ne fait plus le lien avec la bascule.

La zone DNS se copie avant de toucher au domaine

La zone DNS est l’annuaire qui dit où pointent le site et le courrier du domaine. Elle vit chez le fournisseur qui héberge la zone, pas forcément chez celui qui héberge le site. Un transfert de domaine mal préparé peut la faire disparaître avec le compte d’origine. Exportez-la, ou photographiez-la, avant de lancer la moindre opération.

exemple.fr.         A       203.0.113.10
www.exemple.fr.     CNAME   exemple.fr.
exemple.fr.         MX      10 mail.hebergeur.fr.
exemple.fr.         TXT     "v=spf1 include:_spf.hebergeur.fr ~all"
_dmarc.exemple.fr.  TXT     "v=DMARC1; p=none; rua=mailto:..."

Deuxième piège dans la même opération, et il surprend presque tout le monde. Sur une extension générique comme le .com, un changement de titulaire déclenche un verrou de soixante jours qui interdit tout transfert vers un autre bureau d’enregistrement. L’ordre à suivre est donc l’inverse de l’intuition : on rapatrie d’abord le domaine dans son propre compte avec le code d’authentification, puis on change le titulaire. Les extensions nationales comme le .fr suivent les règles de leur registre, à vérifier auprès du bureau d’enregistrement.

Search Console se reprend, Analytics se récupère, Tag Manager beaucoup moins

Contrairement à une idée répandue, l’historique de Search Console n’est pas perdu. Google collecte les données d’une propriété dès que quelqu’un l’ajoute, avant même la vérification. Plusieurs propriétaires peuvent d’ailleurs être vérifiés en parallèle sur la même propriété. Vous vous vérifiez par enregistrement DNS ou par fichier déposé à la racine, et vous retrouvez l’historique. Vous pouvez ensuite dévérifier l’ancien propriétaire en retirant son jeton du site.

Analytics dispose également d’une procédure officielle quand plus personne n’a d’accès administrateur. Elle demande de déposer un fichier analytics.txt à la racine du domaine, avec une formule exacte fournie par Google, puis de remplir un formulaire. Là encore, l’historique n’est donc pas forcément perdu.

Le vrai orphelin est ailleurs. Google indique dans cette même documentation qu’aucune récupération n’est disponible pour Tag Manager. Si vos conversions publicitaires, votre bandeau de consentement et vos balises passent par un conteneur détenu par l’agence, ce conteneur se reconstruit. Prévoyez-le au devis plutôt que de le découvrir en cours de route. La fiche d’établissement, elle, se réclame directement : le gestionnaire dispose de trois jours pour répondre.

Formulaires, courriels transactionnels et paiements

Le reste se répartit en trois familles, et chacune a sa panne silencieuse. Les formulaires dépendent souvent d’une clé reCAPTCHA et d’un service d’envoi externe, tous deux liés à un compte. Les courriels transactionnels, confirmation de commande ou de rendez-vous, partent par un serveur d’envoi qui n’est presque jamais celui du site.

La troisième famille regroupe tout ce qui touche à l’argent et aux données : passerelle de paiement, outil de prise de rendez-vous, gestionnaire de relation client, flux produits. Ces comptes appartiennent en général à l’entreprise et non au prestataire, ce qui simplifie beaucoup les choses. Encore faut-il savoir qu’ils existent et retrouver qui en détient les identifiants.

L’ordre des opérations quand le prestataire ne répond plus

La panique fait perdre plus de sites que la mauvaise foi. Un dirigeant qui coupe le prélèvement, change les mots de passe et brandit un procès dans la même semaine se retrouve souvent avec un site hors ligne et aucun levier. L’ordre compte davantage que la fermeté.

Reprendre la main sans couper le site

Le principe tient en une phrase : on accumule avant de retirer. Une demande écrite vague appelle une réponse vague, alors qu’un bordereau nommant chaque élément se traite ou se refuse. Dans les deux cas, vous savez où vous en êtes.

Si la reprise s’accompagne d’un nouveau site, la conservation des adresses et les redirections se préparent avant la mise en ligne. C’est tout l’enjeu d’une refonte sans perdre son référencement, et ça ne se rattrape pas après coup.

Ce qui reste possible quand le blocage est réel

Une mise en demeure par lettre recommandée règle une bonne part des dossiers. Elle rappelle les obligations du contrat et fixe un délai. Avant toute procédure, l’Afnic propose par ailleurs une médiation gratuite, ouverte aussi bien au titulaire de droits qu’au titulaire du domaine.

Reste Syreli, la procédure en ligne de l’Afnic. Sa condition est souvent mal comprise : il faut un droit antérieur, marque, dénomination sociale ou nom commercial, et démontrer que le titulaire n’a ni intérêt légitime ni bonne foi. Une agence qui a enregistré le domaine dans le cadre d’une prestation ne remplit pas ce critère d’office.

Un mot sur le RGPD, souvent invoqué de travers. L’article 20, la portabilité, vise les personnes physiques et non votre entreprise. Le bon levier est l’article 28, qui oblige le sous-traitant à restituer ou supprimer les données à la fin de la prestation, selon votre choix. Il couvre vos fichiers clients, jamais le code ni le design.

Comment savoir que la reprise est terminée

Une capture d’écran de la page d’accueil ne prouve rien. Une reprise se valide sur des actions réussies, pas sur un affichage correct. Ces contrôles prennent une heure et évitent des semaines de dégâts invisibles.

La recette qui valide vraiment une bascule

Faites-la vous-même, ou demandez-en le compte rendu écrit. Chaque ligne se coche après un test réel, sur le site en production, pas sur la copie de préparation.

• La page d’accueil et les trois pages qui rapportent s’ouvrent sans erreur.
• Le formulaire de contact part et le message arrive dans la bonne boîte.
• Un courriel envoyé depuis une adresse du domaine n’atterrit pas en indésirable.
• Le certificat est valide et toutes les pages s’ouvrent en https.
• Les anciennes adresses redirigent vers les nouvelles, testées une par une.
• Search Console affiche le site et accepte le fichier sitemap.
• Sur une boutique, une commande de test aboutit et la notification part.
• Une sauvegarde automatique tourne, et elle a été restaurée au moins une fois.

Ce qu’on garde en réserve après la bascule

Gardez l’ancien hébergement actif un mois de plus. Il coûte peu et il reste le seul filet si une donnée manque. Conservez également une sauvegarde hors du nouvel hébergement, sur un disque ou un espace de stockage à vous.

Une fois tout cela réglé, la question suivante arrive vite : garder ce site ou le refaire. Les signaux qui disent quand refaire son site et le prix d’une refonte de site internet se regardent ensemble. Sur un site livré par HLSEO, le domaine, l’hébergement, les accès et le code source sont au nom du client dès le premier jour, précisément pour que cette page ne le concerne jamais.

Questions fréquentes