Récupérer son domaine et son code auprès d'un ex-prestataire

Si votre nom de domaine est enregistré à votre nom, vous pouvez presque toujours le récupérer : demandez le code d'autorisation (code AuthInfo ou EPP) au bureau d'enregistrement et transférez-le. L'hébergement, le code et les comptes des stores vous appartiennent en général aussi si vous les avez payés et que le contrat ne dit pas le contraire, mais ils sont plus difficiles à récupérer, car ils se trouvent dans des comptes créés par l'agence ou le freelance. Commencez par une demande écrite, courte et courtoise, passez au bureau d'enregistrement ou à l'hébergeur si elle échoue, et ne faites appel à un avocat que s'il y a un vrai litige sur le contrat ou sur l'argent.

Voici la liste de tous les comptes qu'une entreprise devrait détenir elle-même, qui devrait les gérer et comment les récupérer. Si le prestataire ne répond plus du tout, lisez ensuite Développeur disparu ? Comment récupérer votre site et votre code : ce cas a ses propres étapes. Si votre site est en panne maintenant, notre aide d'urgence démarre le jour même à 75 euros de l'heure. Ces informations sont générales et ne constituent pas un avis juridique.

Qui possède quoi

La propriété repose sur deux questions : à quel nom est le compte, et que dit le contrat. La première détermine qui peut agir aujourd'hui. La seconde détermine qui a raison en cas de désaccord. Beaucoup de conflits viennent du fait que le prestataire a tout mis à son nom par commodité, sans que personne le remarque pendant des années.

• Nom de domaine. Le titulaire est le registrant inscrit au registre. L'entreprise qui l'a réservé pour vous n'est que le bureau d'enregistrement (registrar), ou son revendeur. Si l'agence est titulaire, le domaine est juridiquement le sien tant qu'elle ne le modifie pas.
• Hébergement et serveurs. Celui qui a ouvert le compte en est le titulaire. Les données peuvent être à vous, mais vous n'y accédez que si vous êtes titulaire du compte ou si l'on vous ajoute.
• Code. Les droits d'auteur sur un code sur mesure appartiennent généralement à son auteur, sauf si un contrat vous les cède ou si le travail a été fait dans le cadre d'un contrat de travail. Cherchez dans votre contrat des mots comme cession de droits ou licence. Les briques open source (WordPress, extensions, frameworks) gardent leur propre licence.
• Comptes d'analytics, de publicité, de messagerie et des stores d'applications. Même règle que pour l'hébergement : le titulaire du compte a les clés. Ce sont souvent les plus pénibles à perdre, car votre historique s'y trouve.

Rien de tout cela ne remplace l'avis d'un avocat qui a lu votre contrat. Si le litige porte sur des factures impayées, sur les droits sur le code ou sur un manquement, demandez un avis juridique avant de durcir le ton.

La checklist : les comptes à détenir vous-même

1. Accès au registrar, avec vous ou votre société comme titulaire et une adresse e-mail professionnelle que vous contrôlez.
2. DNS (chez le registrar, Cloudflare ou l'hébergeur). Qui contrôle le DNS contrôle votre site et vos e-mails.
3. Compte d'hébergement ou de cloud (mutualisé, VPS, AWS, Vercel, Netlify, Supabase, etc.), avec vous comme propriétaire et le développeur comme utilisateur.
4. Dépôt de code (GitHub, GitLab, Bitbucket) dans votre propre organisation.
5. Comptes administrateur du site (WordPress, Shopify, le CMS), dont au moins un est le vôtre.
6. Google Analytics, Search Console et Tag Manager, avec vous comme propriétaire.
7. Comptes publicitaires (Google Ads, Meta) et le moyen de paiement associé.
8. Messagerie et services d'envoi d'e-mails (Google Workspace, Microsoft 365, Mailgun, etc.).
9. Comptes des stores d'applications (Apple Developer, Google Play Console) au nom de votre société.
10. Gestionnaire de mots de passe, clés d'API et licences des extensions, thèmes et services tiers payants.
11. Sauvegardes stockées là où vous pouvez les atteindre sans le développeur.

Ce contrôle prend une heure et c'est l'assurance la moins chère de cet article. Connectez-vous partout et regardez à quel nom c'est enregistré. Si vous ne pouvez pas vous connecter, vous avez votre réponse.

Élément, propriétaire, récupération

Récupérer le domaine, étape par étape

Le domaine est le seul élément avec des règles claires, commencez donc par lui. La politique de transfert de l'ICANN, qui couvre les domaines génériques comme .com, impose au registrar de donner le code d'autorisation au titulaire sur demande (sous cinq jours calendaires s'il n'existe pas de libre-service) et précise qu'un litige de paiement seul ne justifie pas de le retenir (ICANN). Après un changement de titulaire, un verrou de 60 jours s'applique : prévoyez-le si vous devez d'abord changer le titulaire.

1. Recherchez le domaine (WHOIS ou outil du registre). Notez le registrar et, s'il est affiché, le titulaire.
2. Si vous êtes titulaire, récupérez l'accès via le support du registrar avec votre adresse e-mail, déverrouillez le domaine et demandez le code.
3. Si l'agence ou le freelance est titulaire, envoyez le message ci-dessous et demandez un changement de titulaire vers votre société.
4. Lancez le transfert chez le nouveau registrar avec le code. Avant cela, copiez tous les enregistrements DNS pour que le site et les e-mails continuent de fonctionner.
5. Vérifiez les e-mails et le site après le transfert.

Domaines nationaux, selon votre marché

• .fr (Afnic). Des guides de registrars décrivent un code AuthInfo envoyé à l'adresse e-mail du titulaire inscrite au registre, qui peut devenir invalide si les coordonnées du titulaire changent (hosting.fr). Vérifiez la procédure actuelle auprès de votre registrar ou de l'Afnic.
• .be (DNS Belgium). DNS Belgium envoie le code d'autorisation à l'adresse du titulaire actuel, et vous pouvez aussi le demander vous-même via la recherche WHOIS de leur site. Il est valable 7 jours et peut être renvoyé trois fois (DNS Belgium). Une adresse e-mail de titulaire valide est donc indispensable.
• .nl (SIDN). Le registrar doit vous remettre le jeton de transfert dans les cinq jours suivant votre demande. Sinon, SIDN propose un modèle de relance, votre nouveau registrar peut contacter l'ancien (vous devez prouver que vous êtes le titulaire, et un extrait du registre du commerce si vous agissez pour une société), et SIDN peut intervenir en dernier recours (SIDN).
• .de (DENIC). Le code AuthInfo vient du prestataire actuel et a une durée de validité limitée (30 jours selon le guide de Hetzner). Un changement de prestataire conserve le titulaire, un changement de titulaire est une autre procédure (Hetzner). À vérifier auprès de DENIC.
• .co.th (Thaïlande). Le transfert exige l'AuthCode du registrar actuel, avec 5 à 7 jours selon les registrars. Le titulaire doit être une personne morale en Thaïlande, et un changement de titulaire demande des justificatifs (INWX, politique THNIC).

Hébergement, code et comptes des stores

Hébergement. Demandez au titulaire actuel de transférer la propriété, ou de vous inviter comme administrateur puis de se retirer. S'il refuse, contactez l'hébergeur. La plupart ne remettent pas un compte à un tiers, mais beaucoup ont une procédure si vous prouvez que vous êtes le client payeur : factures à votre nom, preuves de paiement, contrôle du domaine.

Code. Un dépôt GitHub peut être transféré par toute personne ayant les droits d'administration, et les tickets, pull requests, l'historique et les webhooks suivent (documentation GitHub). La demande est donc simple : transférez le dépôt à notre organisation, ou ajoutez-nous comme propriétaire. En cas de refus, demandez au moins un export complet avec l'historique, plus un dump de la base et les variables d'environnement. Si vous avez payé sans cession de droits signée, un avocat peut vous dire de quels droits vous disposez.

Stores d'applications. Demandez d'abord à être ajouté comme administrateur. Déplacer une application entre comptes développeur est possible mais soumis à des règles et des contrôles des deux côtés : commencez tôt.

Un message courtois à envoyer

Restez factuel et indiquez une date. La plupart des remises échouent à cause des délais, pas de l'hostilité.

Bonjour [prénom], nous internalisons la maintenance de [site] et je souhaite que nos comptes soient au nom de notre société. Pourriez-vous (1) m'envoyer le code d'autorisation du domaine et renseigner [nom de la société] comme titulaire, (2) transférer la propriété, ou nous ajouter comme propriétaires, du compte d'hébergement, du dépôt de code et du compte analytics, et (3) m'envoyer la liste de tous les autres comptes, licences et identifiants utilisés pour le site ? Je vous remercie de le faire d'ici le [date, environ 7 jours]. Je suis prêt à payer le temps passé pour la remise et je conserve votre accès jusqu'à confirmation du transfert. Merci.

Gardez une copie de chaque message. Sans réponse, renvoyez le même texte une fois, puis adressez-vous au registrar ou à l'hébergeur avec ces preuves.

Si la personne ne répond pas ou refuse

Si elle est injoignable, notre guide sur un développeur disparu détaille la voie par le registrar et le support de l'hébergeur. Si elle répond mais refuse, souvent à cause d'une facture ouverte ou d'un différend, séparez les deux sujets. Selon les règles de l'ICANN, un litige de paiement ne donne pas au registrar le droit de retenir le code, mais un développeur qui n'est pas le registrar n'y est pas soumis : un courrier d'avocat est alors souvent la meilleure étape suivante. Pour un domaine expiré, voyez domaine ou SSL expiré.

Quand appeler un développeur

Le domaine et le contrôle des comptes, vous pouvez le faire seul. Appelez un développeur quand :

• le site est en panne et vous ne savez pas où il est hébergé ;
• vous avez les fichiers mais personne ne peut reconstruire le serveur, la base de données ou la messagerie ;
• le DNS doit migrer sans casser vos e-mails ;
• vous voulez un contrôle de sécurité après l'accès d'une personne en qui vous n'avez plus confiance (voir que faire si votre site est piraté) ;
• vous voulez que le projet soit repris dans votre propre dépôt, avec des identifiants renouvelés et une installation propre.

Préparez : le nom de domaine, les factures ou contrats, le dernier hébergeur connu, les accès que vous avez et la liste de ce qui ne marche pas. Nous signons des NDA. Pour un premier coup d'oeil, EngineeringScore propose un audit gratuit de la sécurité, des performances, du SEO, de l'accessibilité et de la fiabilité, utile pour voir ce dont vous avez hérité.

Ce que cela coûte

Les abonnements durent au moins 3 mois, puis 3 mois de préavis ; les heures non utilisées ne sont pas reportées. Un simple transfert de domaine et de DNS demande souvent quelques heures. Une reconstruction après la perte du serveur est plus lourde, et nous donnons une estimation en heures avant d'aller loin. Pour comparer les tarifs, voyez combien coûte un développeur en urgence. Nous travaillons dans votre dépôt et le code est à vous.

Comment décider

• Tout est à votre nom et il vous manque seulement les accès : faites-le vous-même avec le message ci-dessus.
• Le domaine est à leur nom mais ils coopèrent : envoyez la demande, puis réservez quelques heures pour le transfert.
• Ils refusent ou veulent d'abord de l'argent : faites relire le contrat par un avocat et faites sécuriser en parallèle une sauvegarde de ce qui est accessible.
• Le site est en panne ou vous ne trouvez pas l'hébergeur : appelez un développeur aujourd'hui.

Éviter que cela se reproduise

Ouvrez chaque compte au nom de votre société, ajoutez le développeur comme utilisateur, stockez les identifiants dans un gestionnaire de mots de passe partagé et mettez dans le contrat une cession de droits et une clause de remise. Tenez à jour une liste d'une page de vos actifs numériques et relisez-la deux fois par an. Un abonnement de maintenance avec des accès dans vos propres comptes vous apporte aussi la supervision, pour voir les problèmes avant vos visiteurs. Comparez dans abonnement ou paiement à l'heure.

De l'aide pour la remise

Si vous êtes bloqué, dites-nous ce que vous avez et ce qui manque. Nous pouvons reprendre l'hébergement, le DNS et le code dans des comptes qui vous appartiennent et les maintenir ensuite. Commencez par l'aide d'urgence ou contactez-nous : nous vous dirons honnêtement s'il s'agit de deux heures de travail ou de plus.