Qui possède vraiment le site, le domaine et les contenus ? Les points à clarifier

Vous voulez changer de prestataire, mais vous ne savez pas où sont les codes d’accès à votre site. Qui a acheté le nom de domaine ? Où est-il enregistré ? Et les photos et les textes que vous avez payés, pouvez-vous vraiment les réutiliser ?

Faire créer son site, c’est bien. Savoir qui contrôle quoi, c’est quand même mieux, surtout le jour où vous devez changer de prestataire ou régler un problème. Pour une petite entreprise, perdre l’accès à une boîte mail, à une réservation ou à ses sauvegardes peut vite compliquer la journée. On va donc regarder ce qui compose votre site, ce que vous pouvez vérifier et comment garder la main sans devoir tout gérer vous-même.

Un site web est un ensemble de ressources différentes

Le mot « site » désigne plusieurs éléments qui n’ont pas le même régime, ni le même mode de transfert. Un prestataire peut avoir construit l’interface, un hébergeur peut faire fonctionner les fichiers, un photographe peut détenir les droits sur les images et une plateforme tierce peut gérer les réservations. Ces acteurs peuvent être différents, même lorsque tout a été acheté dans une seule offre.

C’est là que les choses se mélangent facilement. Vous pouvez avoir le droit d’utiliser une photo sans contrôler le compte qui l’héberge. Et à l’inverse, accéder à un fichier ne vous donne pas forcément le droit de le réutiliser partout. Avant de parler de propriété du site dans son ensemble, on commence donc par regarder chaque élément.

Le nom de domaine : vérifier le titulaire, pas seulement le contact

Le nom de domaine est l’adresse qui permet de trouver l’entreprise en ligne. Pour un domaine en `.fr`, l’Afnic distingue le titulaire, qui est à l’initiative de l’enregistrement et du maintien du domaine, du contact administratif. Le contact administratif peut être un prestataire, mais il ne devient pas titulaire pour autant.

Je vous conseille de vérifier au nom de qui le domaine est enregistré et à quelle adresse arrivent les messages de renouvellement. Si tout passe par la boîte personnelle de votre ancien prestataire, vous risquez de découvrir le problème au mauvais moment. Rattachez le compte à l’entreprise, avec une adresse professionnelle que vous contrôlez, et gardez les coordonnées à jour.

Si un transfert devient nécessaire, le titulaire doit pouvoir obtenir le code `AUTH_INFO` auprès du bureau d’enregistrement. Il ne s’agit pas de publier ce code ni de le conserver dans un document partagé : il sert à sécuriser une opération ponctuelle de transfert ou de changement de titulaire.

Le code, l’hébergement et les sauvegardes : trois sujets à séparer

Avoir accès à l’administration du site ne veut pas forcément dire que vous pouvez le reconstruire ailleurs. Le code source, les fichiers utilisés en ligne, la configuration du serveur et les sauvegardes sont plusieurs choses différentes. Selon votre contrat, vous pouvez disposer d’une licence d’utilisation, d’un export, d’une maintenance ou d’une combinaison de ces éléments. Regardez ce qui est livré et dans quel format avant d’en avoir besoin.

Pour un site sur mesure, demandez au minimum où se trouvent les fichiers, comment récupérer une sauvegarde exploitable et qui peut changer les paramètres DNS. Si le site repose sur un CMS ou sur une solution propriétaire, précisez aussi ce qui est transférable : contenu, médias, base de données, thème, extensions, configuration et documentation ne sont pas toujours portables de la même façon.

L’hébergement est un service distinct. Le fait de payer un abonnement ne signifie pas automatiquement que l’entreprise possède l’infrastructure ; en revanche, elle doit savoir qui facture, qui peut administrer le compte, où sont stockées les sauvegardes et comment le service peut être repris ou arrêté sans perdre les données.

Les textes, les photos et les visuels ont leurs propres droits

Les textes, photographies, illustrations, vidéos, logos et créations graphiques ne doivent pas être regroupés sous la formule « contenus du site » sans vérification. Une photo fournie par un client peut avoir été prise par un professionnel. Une image achetée sur une banque peut être soumise à une licence. Un logo peut appartenir à une autre personne ou société. Le fait qu’un fichier soit présent dans la médiathèque ne prouve donc pas que l’entreprise peut le réutiliser partout et pour toujours.

En droit français, l’auteur bénéficie en principe d’un droit sur son œuvre dès sa création, et le contrat de prestation ne suffit pas à écarter cette règle. Lorsque des droits sont cédés, l’acte doit préciser les droits concernés ainsi que leur étendue, leur destination, le territoire et la durée. Pour une entreprise, cela signifie qu’une clause claire vaut mieux qu’une promesse orale ou qu’une ligne vague indiquant simplement « création du site incluse ».

Il faut également identifier les éléments qui restent sous licence : police de caractères, extension, thème, composant open source, photographie de stock ou abonnement à une bibliothèque. La bonne question n’est pas toujours « qui en est propriétaire ? », mais parfois « quelle utilisation est autorisée, par qui et pendant combien de temps ? ».

Les comptes, les données et les accès font partie du patrimoine numérique

Une adresse e-mail, un compte d’hébergement, un outil d’analyse, une console de recherche, une plateforme de réservation ou un service d’envoi d’e-mails peuvent être aussi importants que le code. Si le compte est au nom du prestataire, l’entreprise risque de dépendre de lui pour modifier un horaire, récupérer une statistique ou répondre à une demande client.

Je préfère que les comptes soient créés au nom de votre entreprise, avec une adresse professionnelle qui reste accessible même si vous changez de prestataire. On active ensuite la double authentification et on donne au prestataire un accès délégué ou un rôle adapté. Évitez de faire circuler les mots de passe dans des messages ordinaires ; au départ d’un intervenant, retirez ses accès et renouvelez les secrets concernés.

Les données de contact, de demande de devis ou de réservation soulèvent en plus une question de responsabilité. Le rôle de l’entreprise et celui du fournisseur doivent être clarifiés selon le traitement réellement effectué. La CNIL rappelle qu’un sous-traitant agit pour le compte d’un responsable de traitement et que les traitements doivent être encadrés par un contrat. Une solution de réservation prête à l’emploi n’efface donc pas la nécessité de savoir quelles données sont collectées, où elles vont, combien de temps elles sont conservées et comment les exporter.

Qui doit contrôler les éléments essentiels ?

Vous n’avez pas besoin de devenir technicien pour garder la main. L’idée, c’est de pouvoir décider, récupérer vos informations et changer de prestataire si nécessaire. Ce dernier peut continuer à s’occuper de la maintenance, des mises à jour et de la sécurité sans être le seul à contrôler tous les comptes.

Une base saine pour une petite entreprise

Voici une répartition généralement saine, à adapter au contrat et aux outils utilisés :

• le nom de domaine est enregistré au nom de l’entreprise ou de la personne qui exploite réellement l’activité ;
• le compte de facturation de l’hébergement est identifiable et l’entreprise sait qui peut le transférer ;
• les comptes essentiels utilisent une adresse professionnelle contrôlée par l’entreprise ;
• les droits d’utilisation des textes, photos, logos et composants sont documentés ;
• les sauvegardes et exports sont prévus, testés et accessibles dans un format exploitable ;
• les accès du prestataire sont délégués, réversibles et supprimables sans interrompre l’activité.

Cette organisation n’empêche pas un prestataire de conserver ses outils internes, ses méthodes ou ses composants génériques. Elle évite surtout que la visibilité, les contacts et les données commerciales soient enfermés dans un compte impossible à reprendre.

Le cas particulier des restaurateurs et de la réservation en ligne

Pour un restaurant, le site peut présenter la carte, les horaires et l’ambiance, tandis qu’un service externe prend les réservations. Le compte de réservation, le calendrier, les règles de disponibilité, les notifications, les statistiques et les données des clients ne sont pas nécessairement hébergés au même endroit que le site.

Le compte du service de réservation devrait être rattaché à l’adresse du restaurant, avec un moyen de paiement et une adresse de récupération que l’établissement contrôle. Le contrat ou les conditions du fournisseur doivent être conservés avec les informations de connexion, les modalités de sortie et les éventuels frais. Il faut aussi vérifier si les réservations peuvent être exportées et sous quel format.

Une solution prête à l’emploi peut être le choix le plus simple pour démarrer : inutile de faire développer tout un module si un service adapté répond au besoin. Mais même intégrée à votre site, la réservation reste un service à part. Si vous changez de prestataire ou si l’outil augmente ses prix, savez-vous qui reçoit les demandes, qui peut modifier les horaires et comment récupérer les réservations ? Ce sont ces points qu’il faut éclaircir avant de vous retrouver devant un service que vous ne pouvez plus administrer.

La réalisation du site du restaurant Le Coq Noir illustre ce type de parcours : le site et la réservation peuvent être pensés ensemble, tout en restant deux briques à identifier et à administrer séparément.

Ce que le contrat doit clarifier avant la mise en ligne

Le devis peut rester lisible et court tout en évitant les ambiguïtés. Il doit renvoyer, si nécessaire, à des conditions détaillées et à un inventaire des ressources. Avant la mise en ligne, vérifiez notamment les points suivants :

1. Le périmètre livré : pages, fonctionnalités, code, contenus, médias, documentation, exports et sauvegardes.
2. Le nom de domaine : titulaire, bureau d’enregistrement, renouvellement, facturation, accès et procédure de transfert.
3. Les droits sur les créations : cession ou licence, éléments concernés, usages autorisés, territoire, durée et limites.
4. Les éléments tiers : licences de photos, polices, extensions, thèmes, composants open source et services externes.
5. Les données : formulaires, demandes de devis, réservations, analytics, durées de conservation, rôles et sous-traitants.
6. La réversibilité : format des exports, délai de remise, assistance au transfert, coût éventuel et maintien du service pendant la transition.
7. La maintenance : ce qui est inclus, ce qui ne l’est pas, qui intervient en urgence et comment les accès sont retirés en fin de mission.

Un contrat peut prévoir une licence plutôt qu’une cession complète. Ce n’est pas forcément un problème si la licence correspond au besoin réel de l’entreprise et si elle permet les évolutions prévues. Le problème apparaît lorsque personne ne sait quelle autorisation a été accordée, pour quelle durée ou avec quelles limites.

Pour distinguer le périmètre d’un site, de son hébergement et de son suivi dans la durée, vous pouvez aussi consulter notre article sur la maintenance de site web. Le sujet est complémentaire : ici, l’enjeu est de savoir qui peut exploiter et reprendre les ressources ; la maintenance décrit ensuite qui intervient au quotidien.

Comment reprendre la main sans couper le site

Vous avez décidé de changer de prestataire ? Ne commencez pas par résilier l’hébergement ou fermer les comptes. Rassemblez d’abord les accès et les documents, puis vérifiez que la nouvelle organisation fonctionne. Vous éviterez ainsi de découvrir après la coupure qu’un formulaire ou une adresse mail dépendait de l’ancien service.

1. Faire l’inventaire : domaine, DNS, hébergement, CMS, code, sauvegardes, e-mails, analytics, outils publicitaires, formulaires et réservation.
2. Identifier les titulaires et administrateurs : relever les comptes, l’adresse de récupération, le moyen de paiement et les personnes ayant un accès actif.
3. Récupérer un export vérifiable : demander les fichiers, la base, les médias, la configuration utile et une documentation minimale ; tester la restauration lorsque c’est possible.
4. Préparer le nouveau compte : créer ou transférer les ressources au nom de l’entreprise, activer la double authentification et limiter les droits selon les rôles.
5. Tester avant de basculer : vérifier le site, les formulaires, les e-mails, les horaires, les liens de réservation, les notifications et les sauvegardes.
6. Planifier la bascule : réduire les risques liés au DNS, conserver l’ancien service le temps nécessaire et prévoir un retour arrière.
7. Révoquer proprement les anciens accès : retirer les utilisateurs, renouveler les mots de passe et conserver la preuve des comptes repris.

Le choix d’un hébergement fiable pour une TPE ou une PME vient ensuite compléter l’inventaire : l’objectif n’est pas de choisir une offre sur son prix seul, mais de vérifier la continuité, les sauvegardes et la capacité à reprendre la gestion.

Les signaux qui doivent vous alerter

Certaines situations méritent une clarification rapide :

• le domaine est enregistré avec une adresse personnelle ou un nom que l’entreprise ne reconnaît pas ;
• le prestataire refuse de dire où sont les sauvegardes ou ne peut fournir aucun export ;
• les droits sur les photos, textes ou logos ne sont pas documentés ;
• une plateforme de réservation reçoit des données mais personne ne sait quel compte les administre ;
• plusieurs services essentiels utilisent une boîte e-mail inaccessible à l’entreprise ;
• la fin de la prestation implique une coupure immédiate, sans délai de transfert ni procédure de reprise.

Un signal d’alerte ne prouve pas à lui seul qu’un contrat est irrégulier. Il indique qu’il faut rassembler les pièces, relire les conditions et obtenir une réponse écrite. Pour une situation litigieuse ou un enjeu financier important, un professionnel du droit reste le bon interlocuteur : cet article fournit des repères généraux, pas un avis juridique personnalisé.

Questions fréquentes

Si j’ai payé la création du site, est-ce que tout m’appartient ?

Pas automatiquement. Le paiement établit qu’une prestation a été facturée ; il ne décrit pas à lui seul les droits d’auteur, les licences de composants tiers, la titularité du domaine ou les modalités de remise des fichiers. Le contrat et les documents de livraison permettent de répondre précisément.

Mon webmaster peut-il garder l’hébergement ?

Il peut proposer de gérer l’hébergement, comme un service de maintenance ou d’infogérance. L’entreprise doit toutefois savoir qui est le titulaire du domaine, qui facture l’hébergement, comment récupérer ses données et ce qui est prévu en cas de changement de prestataire. La gestion technique et le contrôle administratif peuvent être séparés.

Une plateforme de réservation est-elle « à moi » parce qu’elle est intégrée à mon site ?

L’intégration visuelle ne change pas le fournisseur du service. Le compte, les conditions d’utilisation, les données, les exports et les droits d’administration dépendent de la plateforme. L’établissement doit identifier cette brique comme une ressource distincte et vérifier ses conditions de sortie.

Que faut-il conserver après la livraison ?

Conservez le contrat, les factures, la preuve de titularité du domaine, les licences ou autorisations d’images, la liste des comptes, la documentation, les sauvegardes et les exports. Un inventaire daté, même simple, évite de devoir reconstituer l’histoire du site plusieurs années plus tard.

Conclusion : garder la main sans tout faire soi-même

Garder la main sur votre site ne veut pas dire installer un serveur ou devenir développeur. Cela veut dire savoir où sont vos ressources, qui peut y accéder, ce que vous avez le droit d’utiliser et comment récupérer le nécessaire si vous changez de prestataire.

Pour une petite entreprise, quatre réflexes font déjà une grande différence : enregistrer le domaine avec ses propres coordonnées, documenter les droits sur les contenus, garder la maîtrise des comptes essentiels et prévoir une procédure de sortie pour l’hébergement comme pour la réservation en ligne.

Un site peut être simple, rapide à lancer et accompagné par un professionnel tout en restant gouvernable par son entreprise. Si vous souhaitez faire l’inventaire de votre présence en ligne ou clarifier le périmètre d’un projet, contactez Cadarsir pour poser les bonnes questions avant qu’un problème ne rende la reprise urgente.