À qui appartient vraiment votre site ? 7 points à vérifier avant d’engager un développeur
Tout commence souvent par une demande simple. Vous voulez changer un numéro de téléphone, ajouter une page ou travailler avec un autre développeur. Et là, vous découvrez que vous ne pouvez pas. Le nom de domaine est enregistré au nom de quelqu’un d’autre. Le compte d’hébergement est à celui de votre ancien développeur. Personne ne retrouve l’accès à l’interface d’administration. Et la personne qui a créé le site ne répond plus aux e-mails.
Cela arrive plus souvent qu’on ne le croit, et rarement par malveillance. Un freelance configure tout dans ses propres comptes parce que c’est plus rapide. Une agence garde tout sur ses serveurs parce que c’est ainsi qu’elle facture. Des années plus tard, la personne passe à autre chose, et vous continuez à payer pour un site que vous ne contrôlez pas entièrement.
La solution est simple, et bien plus facile à organiser avant le début d’un projet qu’après.
Les 7 éléments qui devraient être à votre nom
1. Le nom de domaine
Votre nom de domaine est votre adresse en ligne, et ce qu’il est le plus important de posséder. Il devrait être enregistré à votre nom ou à celui de votre entreprise, avec votre adresse e-mail sur le compte. S’il expire ou s’il est détenu par quelqu’un d’autre, votre site et votre messagerie peuvent disparaître avec lui.
2. Le compte d’hébergement
Le compte sur lequel tourne votre site devrait vous appartenir, payé avec votre carte ou facturé à votre entreprise. Votre développeur peut y être ajouté comme membre de l’équipe, avec son propre accès. Si l’hébergement est dans son compte, demandez comment et quand il vous sera transféré.
3. Le code
Si votre site est développé sur mesure, le code devrait se trouver dans un dépôt qui vous appartient, par exemple sur GitHub, avec votre développeur ajouté comme collaborateur. Sans le code, un autre développeur ne peut ni faire de modifications ni reprendre le projet sans tout recommencer.
4. La base de données et les fichiers envoyés
Vos contenus, images, produits et données clients se trouvent souvent dans une base de données ou un service de stockage à part. Ils devraient eux aussi être dans votre compte, avec des sauvegardes régulières auxquelles vous avez accès.
5. Les accès administrateur
Vous devriez avoir votre propre compte administrateur sur l’interface du site, pas un accès partagé, ni seulement un compte « éditeur » pendant que le développeur garde les clés. Chaque personne qui travaille sur le site devrait avoir son propre accès, pour pouvoir le retirer proprement quand quelqu’un part.
6. Votre messagerie professionnelle
Si votre messagerie utilise votre nom de domaine, le service de messagerie (comme Google Workspace ou Microsoft 365) devrait aussi être à votre nom. Perdre le contrôle du domaine ou du compte de messagerie peut faire perdre l’accès à tout le reste, puisque c’est là qu’arrivent les réinitialisations de mot de passe.
7. Les statistiques et Google Search Console
Vos statistiques de visites et votre propriété Google Search Console contiennent des années de données sur votre site. Assurez-vous d’en être le propriétaire, pas seulement un utilisateur ajouté par quelqu’un d’autre.
Les mots de passe ne devraient pas circuler par e-mail
Un raccourci courant consiste pour le client à envoyer ses mots de passe au développeur, ou l’inverse. Ça marche, mais c’est risqué : les mots de passe finissent dans des boîtes mail et des messageries, et on ne sait jamais vraiment qui a encore accès.
La méthode propre est simple. Vous créez les comptes à votre nom et vous invitez votre développeur comme membre. Il travaille avec son propre accès. Si vous vous séparez un jour, vous le retirez en un clic et vous gardez tout. Quand des clés ou des mots de passe doivent vraiment être partagés, un gestionnaire de mots de passe partagé est bien plus sûr que l’e-mail ou les messageries.
À quoi ressemble une bonne passation
À la fin d’un projet, vous devriez recevoir bien plus qu’un lien vers votre nouveau site :
- Tous les comptes à votre nom : domaine, hébergement, code, base de données, messagerie et statistiques.
- Un court document technique expliquant comment le site est configuré et mis en ligne, pour que n’importe quel développeur compétent puisse le reprendre.
- Un guide ou une vidéo montrant comment modifier vos contenus.
- La liste de ce qui a été configuré pour les moteurs de recherche, comme les redirections depuis les anciennes adresses si le site a été déplacé. Nous expliquons pourquoi c’est important dans comment nous avons quitté WordPress sans perdre de trafic.
Qui s’occupe du site après la mise en ligne ?
Un site a besoin de mises à jour dans le temps : correctifs de sécurité, nouvelles versions des outils sur lesquels il repose, sauvegardes qui fonctionnent vraiment. Mettez-vous d’accord par écrit avant la mise en ligne. Il existe généralement trois options :
- Un contrat de maintenance avec votre développeur, avec un prix mensuel clair et une liste claire de ce qui est inclus.
- Un autre développeur, ce qui n’est réaliste que si le site repose sur des outils standards et bien documentés et que vous possédez tous les comptes.
- Pas de contrat, en payant de l’aide seulement quand il faut réparer quelque chose. Cela peut convenir à un site simple, mais sachez ce que vous acceptez.
Quel que soit votre choix, c’est la propriété des comptes qui garde les trois options ouvertes. Si vous hésitez entre plusieurs plateformes, notre comparaison entre WordPress et un site sur mesure détaille la maintenance dans chaque cas.
Les questions à poser avant d’engager un développeur
- Le nom de domaine sera-t-il enregistré à mon nom ?
- Dans quel compte sera l’hébergement, et qui le paie ?
- Où sera le code, et ce dépôt m’appartiendra-t-il ?
- Aurai-je mon propre accès administrateur ?
- Que vais-je recevoir à la passation ?
- Qui gère les mises à jour après la mise en ligne, et combien cela coûte-t-il ?
- Si nous arrêtons de travailler ensemble, que deviennent mon site et mes données ?
Un bon développeur répond à ces questions sans hésiter. Si les réponses sont floues, prenez-le au sérieux. Et si le prix semble anormalement bas, vérifiez si la propriété fait partie de l’accord. Nous expliquons ce qui compose un prix juste dans ce que vous payez vraiment aujourd’hui pour un site.
Déjà bloqué ?
Si vous lisez ceci parce que vous avez déjà perdu l’accès à une partie de votre site, pas de panique. Les noms de domaine, l’hébergement et les comptes peuvent généralement être récupérés ou transférés, surtout s’ils ont été payés par votre entreprise. Commencez par retrouver les factures et les adresses e-mail utilisées pour l’enregistrement, puis contactez directement le bureau d’enregistrement du domaine et l’hébergeur.
Chez Foldworth, chaque projet client est configuré dès le premier jour dans les comptes du client, et nous y sommes ajoutés comme membres. Si vous voulez un deuxième avis sur votre configuration actuelle, ou si vous devez récupérer un site auprès d’un développeur qui n’est plus joignable, écrivez-nous. Nous commençons par un contrôle technique gratuit et nous vous disons clairement ce qui vous appartient, ce qui ne vous appartient pas et quoi faire ensuite. Vous pouvez aussi voir ce que nous construisons.