1. Un « site web » cache quatre actifs différents

On peut donc être titulaire du domaine sans posséder le compte d’hébergement, avoir un accès WordPress sans pouvoir récupérer la base de données, ou avoir payé une création sans disposer d’une cession suffisante des droits. C’est précisément pour éviter ces zones grises qu’il faut tout documenter.

2. Le nom de domaine : votre adresse doit être enregistrée à votre nom

Pour un domaine en .be, le point essentiel est l’identité du titulaire. DNS Belgium indique que l’enregistrement crée un contrat entre DNS Belgium et ce titulaire. Celui-ci assume aussi la responsabilité de l’utilisation du nom et du contenu associé. En pratique, votre entreprise ou votre ASBL doit donc apparaître comme titulaire, même si un prestataire effectue l’enregistrement et la gestion technique pour vous.

Un prestataire peut parfaitement administrer le domaine au quotidien. Le danger apparaît lorsque le nom est enregistré à son propre nom, avec sa seule adresse e-mail, sans document prévoyant le transfert. En cas de désaccord, d’arrêt d’activité ou de perte de contact, récupérer l’adresse utilisée sur vos cartes de visite, vos véhicules et vos e-mails peut devenir très compliqué.

Pour les extensions gérées par DNS Belgium, les informations publiques sont volontairement limitées pour protéger la vie privée. Le titulaire peut néanmoins consulter ses données et obtenir les informations nécessaires via les procédures officielles. Ce contrôle doit être réalisé avant qu’une urgence survienne.

3. L’hébergement : déléguer la technique sans perdre la maîtrise

L’hébergement est un service loué : personne ne « possède » physiquement un espace mutualisé comme on possède un ordinateur. La vraie question est donc celle du contrôle contractuel et opérationnel. Qui est le client de l’hébergeur ? Qui reçoit les factures et les alertes ? Qui peut ouvrir un ticket, renouveler l’offre, créer une sauvegarde ou autoriser une migration ?

Deux organisations sont possibles et toutes deux peuvent être saines :

• le contrat d’hébergement est directement au nom du client, qui donne un accès technique au prestataire ;
• le prestataire fournit l’hébergement dans le cadre de son service, mais le contrat précise la continuité, les sauvegardes et la restitution du site en cas de départ.

Ce qui doit être évité, c’est le flou. Une offre très bon marché peut devenir coûteuse si aucun export complet n’est disponible, si les e-mails sont liés à un compte inaccessible ou si une migration nécessite de reconstruire le site.

Les accès techniques à inventorier

Selon votre configuration, l’inventaire comprend l’accès à l’hébergeur, au panneau de gestion, au SFTP/FTP, à la base de données, aux boîtes e-mail, aux sauvegardes et aux DNS. Tout le monde ne doit pas utiliser ces accès au quotidien, mais l’organisation doit savoir où ils se trouvent, qui les conserve et comment les transmettre de manière sécurisée.

4. Le site WordPress : paiement, accès et droits d’auteur ne sont pas la même chose

Un site associe plusieurs créations et logiciels : textes, photographies, logo, charte graphique, maquettes, code spécifique, thème, extensions et WordPress lui-même. Ces éléments n’ont pas tous le même régime.

Le SPF Économie rappelle qu’en Belgique, lorsqu’un logo, un site web ou une newsletter est commandé à un bureau indépendant, il est recommandé de prévoir clairement dans le contrat qui détiendra les droits. À défaut, la règle de base attribue les droits d’auteur au créateur. Payer une facture ne signifie donc pas automatiquement que tous les droits patrimoniaux ont été cédés sans limite.

Un contrat correct devrait préciser au minimum :

• les éléments créés spécifiquement pour le client ;
• les droits cédés ou concédés, leurs usages, leur durée et leur territoire ;
• les composants tiers soumis à une licence séparée ;
• la possibilité de modifier, maintenir, exporter et faire reprendre le site ;
• ce qui est remis à la fin du projet : fichiers, sauvegarde, identifiants, documentation.

WordPress est un logiciel libre, mais un thème premium, une banque d’images, une police ou une extension commerciale peut imposer ses propres conditions. Il est donc normal que certaines licences ne soient pas « transférables » telles quelles. En revanche, cela doit être annoncé dès le devis, avec le coût de renouvellement et les conséquences d’un changement de prestataire.

5. Les données : elles concernent votre activité, mais elles entraînent aussi des responsabilités

Les demandes reçues par formulaire, comptes clients, commandes, inscriptions à une newsletter ou statistiques peuvent contenir des données à caractère personnel. Dans la plupart des projets classiques, l’entreprise ou l’ASBL décide pourquoi et comment ces données sont utilisées : elle agit donc comme responsable du traitement. L’hébergeur, le développeur ou un outil externe peut agir comme sous-traitant, selon son rôle réel.

Le Comité européen de la protection des données précise que la relation entre responsable et sous-traitant doit être encadrée par un contrat. Celui-ci doit notamment traiter la confidentialité, la sécurité, les éventuels sous-traitants ultérieurs, l’assistance en cas d’incident et, à la fin de la prestation, la restitution ou la suppression des données.

Autrement dit, « ce sont mes données » ne suffit pas. Vous devez aussi savoir où elles sont stockées, qui peut y accéder, combien de temps elles sont conservées, comment les exporter et comment elles seront supprimées chez un ancien prestataire.

Attention : Google Analytics, Search Console, une fiche Google, Meta Business Suite, un outil d’e-mailing ou un CRM ne se trouvent pas forcément dans l’hébergement du site. Ces comptes doivent eux aussi être créés au nom de l’organisation, avec plusieurs administrateurs fiables et une méthode de récupération.

6. Sept signaux qui doivent vous alerter

1. Le domaine est au nom du développeur ou d’une personne qui ne travaille plus avec vous.
2. Vous ne recevez aucun rappel de renouvellement et ne connaissez pas la date d’expiration.
3. Vous n’avez pas de compte administrateur WordPress personnel.
4. Vous ne savez pas où se trouve l’hébergement ni comment contacter son support.
5. Une sauvegarde complète ne peut pas être fournie dans un format réutilisable.
6. Les licences, abonnements et coûts annuels n’apparaissent pas dans le devis ou le contrat.
7. Le prestataire refuse de décrire la procédure de transfert ou facture un « déblocage » jamais prévu.

Un seul de ces points ne prouve pas une mauvaise intention. Il peut s’agir d’une organisation ancienne ou maladroite. Mais plusieurs signaux cumulés justifient un audit avant de dépendre davantage du système.

7. La checklist à exiger avant de signer

Ajoutez enfin une règle simple : les mots de passe ne doivent pas circuler dans un document partagé sans protection. Utilisez un gestionnaire de mots de passe, activez l’authentification à deux facteurs lorsque c’est possible et prévoyez au moins deux responsables fiables pour les comptes critiques.

8. Que faire si vous êtes déjà dépendant d’un prestataire ?

Commencez calmement par un inventaire. Demandez par écrit la liste des fournisseurs, le titulaire du domaine, les échéances, les comptes administrateurs, les licences et une sauvegarde complète. Ne lancez pas immédiatement une confrontation : beaucoup de situations se résolvent simplement lorsque les demandes sont précises.

Ensuite, testez la sauvegarde sur un espace distinct. Un fichier annoncé comme « sauvegarde » n’est utile que s’il permet réellement de restaurer le site. Vérifiez aussi les e-mails liés au domaine : une migration web réussie peut malgré tout couper la messagerie si les DNS sont modifiés sans préparation.

Si le domaine en .be doit être déplacé, utilisez la procédure de transfert officielle de DNS Belgium et coordonnez le changement avec le futur hébergeur. En cas de conflit réel sur un domaine, DNS Belgium décrit également les voies amiables, judiciaires ou alternatives disponibles. Pour une question contractuelle ou de droits d’auteur litigieuse, demandez un avis juridique adapté à votre situation.

Questions fréquentes

En conclusion

Un bon prestataire ne se mesure pas seulement à la beauté du site livré. Il se reconnaît aussi à sa capacité à expliquer, documenter et transmettre. Votre domaine doit être correctement enregistré, votre hébergement doit pouvoir être repris, vos droits doivent être écrits et vos données doivent rester accessibles dans un cadre conforme.

La dépendance technique n’est pas une fatalité. Avec quelques vérifications et un partenaire transparent, vous pouvez bénéficier d’un accompagnement complet tout en gardant la maîtrise de votre présence en ligne.