Développeur disparu : comment récupérer votre site web

Votre développeur a disparu ou votre agence web est en faillite ? Ne commencez pas par le relancer : commencez par vérifier ce qui est déjà à votre nom. Le nom de domaine, l'hébergement, le dépôt de code et les comptes App Store ou Google Play sont des comptes distincts, chacun avec sa propre procédure de récupération. Si un compte est au nom de votre entreprise, le prestataire vous rend généralement l'accès sur présentation d'une pièce d'identité, d'un Kbis et de factures. S'il est au nom du développeur, il vous faut sa coopération, celle du mandataire de sa société en faillite, ou un avocat. Chez We Do Dev Work, un développeur senior peut commencer le jour même pour 75 € de l'heure, sans minimum et sans phase de cadrage.

Ce guide s'adresse aux dirigeants dont le freelance ne répond plus, dont l'agence a fermé, ou dont le développeur est parti sans passation. Si votre site est aussi hors ligne en ce moment, lisez d'abord combien coûte un développeur en urgence.

Les 15 premières minutes : ce que vous pouvez faire vous-même

La plupart des articles sur un développeur web injoignable s'arrêtent à « consultez le Whois et appelez votre hébergeur ». C'est le bon début, mais ce n'est qu'un début. Suivez cette liste et notez ce que vous trouvez : ce sera le document de passation que vous n'avez jamais reçu.

1. Consultez le Whois de votre domaine. Pour un .fr, utilisez l'outil de l'Afnic ; pour un .be, celui de DNS Belgium ; pour un .com, un outil Whois ou RDAP. Notez le bureau d'enregistrement, la date d'expiration et le titulaire. Si l'échéance approche, le renouvellement passe avant tout.
2. Fouillez votre messagerie et vos relevés bancaires. Cherchez les factures de bureaux d'enregistrement, d'hébergeurs (OVHcloud, o2switch, Ionos…), d'Apple, de Google Play, de GitHub, de Stripe ou de votre solution de paiement. Celui qui vous facture détient en général le compte à votre nom.
3. Testez tous vos identifiants. Administration du CMS, espace client de l'hébergeur, bureau d'enregistrement, stores, statistiques. N'utilisez « mot de passe oublié » que si l'e-mail de réinitialisation arrive à une adresse que vous contrôlez.
4. Si le site est en ligne, faites une sauvegarde maintenant. Depuis l'espace client de l'hébergeur, téléchargez une sauvegarde complète (fichiers et base de données) et stockez-la hors du serveur.
5. Envoyez une demande écrite et datée. Par e-mail, et si besoin par lettre recommandée. Listez ce dont vous avez besoin : code de transfert du domaine, transfert du dépôt de code, accès administrateur, transfert des applications, avec un délai clair. Restez courtois : ce message pourra servir de preuve.
6. Ne touchez pas encore au DNS. Sans savoir quels enregistrements font fonctionner le site et la messagerie, une modification bien intentionnée peut couper les deux.

Inventaire : ce qui vous appartient et où cela se trouve

Tout produit numérique est un ensemble de comptes. Voici la liste qu'un développeur repreneur parcourt avec vous.

Comment récupérer chaque élément

Le nom de domaine

Pour un .fr, l'Afnic indique que l'obtention du code « Auth_info » est gratuite : votre bureau d'enregistrement doit vous le fournir, et c'est le nouveau bureau qui lance le transfert. Si votre bureau d'enregistrement cesse son activité, vos noms deviennent « orphelins » et l'Afnic vous prévient qu'il faut en choisir un autre. Mais tout cela suppose que vous soyez titulaire du domaine. Si le développeur l'a enregistré à son nom, il vous faut sa signature ou une procédure.

Pour un .be, vous pouvez demander le code de transfert directement à DNS Belgium ; il est envoyé par e-mail à l'adresse du titulaire et reste valable sept jours. Pour un .com, la politique de transfert de l'ICANN oblige le bureau d'enregistrement à remettre le code AuthInfo au titulaire sous cinq jours calendaires, et l'ICANN reçoit les plaintes si ce n'est pas fait.

L'hébergement

Si le compte est à votre nom, la récupération est une formalité. Si votre prestataire vous revendait l'hébergement, interrogez quand même l'hébergeur. Certains ont une procédure : l'hébergeur britannique Krystal demande une sauvegarde complète, la preuve de vos tentatives de contact, puis peut basculer le client sur un compte à son nom.

Le code

Si le code est sur GitHub, le propriétaire peut transférer le dépôt vers votre compte en quelques clics ; l'historique, les tickets et les réglages suivent, et vous devez accepter le transfert. S'il ne répond jamais, ce que vous pouvez récupérer dépend de la technologie :

• WordPress et la plupart des sites PHP : les fichiers du serveur sont le code source. Une sauvegarde des fichiers et de la base est une copie complète.
• Front-ends JavaScript, back-ends compilés et applications mobiles : le serveur contient la version compilée, pas les sources. On peut la faire tourner, mais la modifier implique de reconstruire certaines parties.
• La base de données : ce sont vos données métier, et la plupart des hébergeurs vous laissent l'exporter vous-même.

Les applications

Chez Apple, c'est l'Account Holder du compte développeur qui lance le transfert, et l'Account Holder destinataire qui l'accepte ; avis et notes sont conservés. Sur Google Play, le compte d'origine soumet la demande. Si l'application est publiée sur le compte personnel du développeur et qu'il ne coopère pas, il reste à publier une nouvelle fiche sous votre compte, que vos utilisateurs devront réinstaller.

À qui appartient le code ? Le volet juridique

Ceci est une information générale, pas un conseil juridique. Votre contrat prime : retrouvez-le, avec devis et factures. À défaut de clause claire, en France :

• Salariés : l'article L113-9 du Code de la propriété intellectuelle attribue à l'employeur les droits patrimoniaux sur un logiciel créé par un salarié dans l'exercice de ses fonctions.
• Freelances et agences : ce mécanisme ne s'applique pas. Comme le résume ce cabinet d'avocats, « payer un développement ne rend pas propriétaire des droits » : sans clause de cession, le client ne détient qu'une copie et des droits d'utilisation limités. L'article L131-3 exige en outre que chaque droit cédé fasse l'objet d'une mention distincte.
• Belgique : le contrat reste déterminant ; faites-le relire par un avocat avant de considérer que le code vous appartient.

Si l'agence est en faillite

Les biens et comptes de la société sont alors gérés par la personne désignée par le tribunal. En France, en redressement judiciaire, la déclaration de créance est adressée au mandataire judiciaire désigné dans le jugement d'ouverture, dans un délai de deux mois à compter de la publication au BODACC ; en liquidation, votre interlocuteur est le liquidateur. En Belgique, c'est le curateur, que vous trouvez via RegSol, où les créanciers gèrent aussi leur dossier. Écrivez tôt, avec la liste de ce qu'il vous faut : domaines, code, sauvegardes, accès. Plus vous attendez, plus le risque augmente qu'un hébergement soit coupé faute de paiement.

Ce que fait un développeur repreneur les premiers jours

Notre méthode complète est décrite dans comment nous sauvons un projet logiciel. Pour un développeur disparu, les premiers jours ressemblent en général à ceci :

1. Sécuriser. Changer tous les mots de passe accessibles, supprimer les utilisateurs, clés SSH et clés API de l'ancien développeur, activer la double authentification.
2. Sauvegarder. Une copie complète des fichiers et de la base hors du serveur, et un test de restauration.
3. Auditer. Le dépôt correspond-il à ce qui est en ligne ? Peut-on compiler et déployer ? Les dépendances sont-elles à jour ? Y a-t-il des mots de passe dans le code ? Un scan gratuit avec EngineeringScore donne une première vue sur la sécurité, la performance et le SEO.
4. Documenter. Une liste d'accès à votre nom, la procédure de déploiement et les risques, classés.
5. Conseiller. Garder et corriger, ou reconstruire. Nous expliquons le coût, vous décidez.

Comment décider : vous-même ou un développeur ?

• Tout est à votre nom et le site tourne : récupérez les accès, changez les mots de passe, et prévoyez une maintenance pour les évolutions.
• Le site tourne mais vous n'avez accès ni au serveur ni au code : appelez un développeur cette semaine. Plus personne n'applique les mises à jour de sécurité.
• Le site est hors ligne ou le domaine expire bientôt : aujourd'hui.
• Des comptes clés sont au nom du développeur : envoyez la demande écrite et consultez un avocat ; pendant ce temps, un développeur sécurise et copie tout ce qui est accessible.

Ce qu'il faut préparer

• Vos noms de domaine et le résultat du Whois
• Tous les identifiants qui fonctionnent encore, et les adresses e-mail liées à chaque compte
• Le contrat, les devis et les factures de l'ancien prestataire
• Un Kbis ou un extrait BCE (bureaux d'enregistrement et hébergeurs le demandent)

Nos tarifs

Les abonnements durent au moins trois mois, puis trois mois de préavis. Nous signons un accord de confidentialité si vous le souhaitez, nous travaillons dans votre dépôt et le code vous appartient. Toutes les formules sur notre page tarifs.

Comment éviter que cela se reproduise

• Tous les comptes au nom de votre entreprise, avec une adresse e-mail de l'entreprise, le développeur ajouté comme utilisateur : bureau d'enregistrement, hébergement, dépôt de code, stores, paiements, statistiques.
• Le code dans votre dépôt, mis à jour régulièrement, pas seulement sur l'ordinateur du développeur.
• La propriété dans le contrat : une cession de droits rédigée selon les exigences du CPI, ou une licence explicite, et une clause de réversibilité pour les accès et la documentation. Notre checklist pour choisir un prestataire détaille les points de contrat.
• Une documentation courte : la liste des accès et la procédure de déploiement, à jour.
• Une maintenance assurée par une équipe, pas par une seule personne. Si quelqu'un tombe malade ou part, un autre connaît votre configuration. Voir combien coûte la maintenance d'un site.

Faites intervenir quelqu'un aujourd'hui

Si votre développeur ne donne plus signe de vie et que vous ne savez pas ce que vous contrôlez encore, demandez une aide d'urgence. Un développeur senior fait l'inventaire avec vous, sécurise ce qui est accessible et vous dit clairement ce qui est récupérable. Vous payez les heures effectuées, à partir de 75 € de l'heure.