Après la livraison d’une boutique en ligne, votre entreprise doit pouvoir administrer ses comptes sans dépendre de l’agence qui l’a créée. Le bon objectif consiste à devenir propriétaire des services stratégiques, tout en laissant à l’agence les droits utiles à la maintenance ou au marketing. Cette organisation protège la continuité des ventes, du référencement naturel et des données clients.
Points clés
Pour récupérer les accès de votre agence web, demandez des comptes dont votre entreprise est titulaire pour le nom de domaine, l’hébergement, le CMS, les sauvegardes et les outils Google. Vérifiez que vos collaborateurs disposent de droits administrateur site web, que les emails de récupération vous appartiennent et que la facturation arrive à votre société. Ne coupez aucun accès avant d’avoir testé chaque connexion et obtenu une sauvegarde complète de la boutique.
Identifier les comptes à placer sous le contrôle de votre entreprise
Commencez par un inventaire écrit des services utilisés. Demandez le nom du prestataire, l’URL de connexion, l’adresse e-mail titulaire, le niveau de droit détenu par l’agence, la date de renouvellement et le mode de paiement. Une agence peut garder un accès technique ; elle ne doit pas rester l’unique personne capable de renouveler ou de restaurer votre site.
La propriété du nom de domaine mérite un contrôle prioritaire. Votre société doit figurer comme titulaire ou contact propriétaire chez le registrar, avec une adresse e-mail professionnelle qu’elle maîtrise. Vérifiez aussi le verrouillage du domaine, l’accès aux DNS, la date d’expiration et la possibilité d’obtenir le code de transfert, souvent appelé code AuthInfo ou EPP.
L’accès hébergement site doit inclure le tableau de bord de l’hébergeur, la gestion de la facturation et des renouvellements, ainsi que les sauvegardes. Pour une boutique, récupérez aussi les accès SFTP ou SSH, la base de données et les journaux d’erreur. Ces éléments permettent à un nouveau prestataire de diagnostiquer une panne sans attendre l’agence sortante.
Le compte d’administration du CMS, WordPress, PrestaShop ou Shopify, doit appartenir à un salarié référent. Créez au moins deux comptes administrateurs internes, avec des adresses e-mail distinctes et une double authentification. L’agence reçoit ensuite un compte nominatif adapté à son intervention, plutôt qu’un identifiant partagé.
| Compte à récupérer | Droit attendu pour votre entreprise | Contrôle à effectuer |
|---|---|---|
| Nom de domaine et DNS | Titulaire et administrateur | Email de récupération et code de transfert disponibles |
| Hébergement et sauvegardes | Compte propriétaire et facturation | Restauration testable et renouvellement maîtrisé |
| CMS et base de données | Administrateur ou super-administrateur | Deux comptes internes nominaux actifs |
| Google Analytics, Search Console et Tag Manager | Administrateur de la propriété ou du conteneur | Agence ajoutée comme utilisateur, jamais unique propriétaire |
| Paiement, e-mail et marketplace | Compte société avec rôle principal | Coordonnées bancaires et e-mail de sécurité vérifiés |
Récupérer les données qui pilotent vos ventes et votre visibilité
Le compte Google Analytics doit être configuré au nom de votre entreprise, avec un administrateur interne sur la propriété GA4. Contrôlez les flux de données, les conversions, les audiences et les liaisons avec Google Ads. Sans ces droits, vous perdez l’historique qui sert à mesurer les campagnes, les parcours d’achat et le chiffre d’affaires attribué au site.
Ajoutez votre entreprise comme propriétaire dans Google Search Console et comme administrateur dans Google Tag Manager. Search Console donne accès aux requêtes, aux pages indexées et aux alertes de sécurité ; Tag Manager pilote souvent les balises Analytics, publicitaires et de consentement. Une reprise SEO sérieuse commence par la conservation de ces paramètres et de leurs historiques.
Recensez aussi les comptes souvent oubliés : solution de paiement, outil d’e-mail transactionnel, module de livraison, certificat SSL, cache, anti-spam, consentement aux cookies et flux produits. Pour Shopify, le propriétaire de la boutique doit être un membre de votre entreprise ; pour WooCommerce ou PrestaShop, vérifiez les licences de modules payants. La sécurisation d’une boutique Shopify repose elle aussi sur une gestion claire des utilisateurs et de la double authentification.
Obtenir les accès sans bloquer la relation avec l’agence
Relisez le devis, les conditions générales et les éventuelles clauses de maintenance avant d’écrire à l’agence. Recherchez les mentions sur la cession des livrables, les licences, le préavis et la propriété du code. Le fait d’avoir réglé une prestation ne donne pas toujours les mêmes droits sur un thème sur mesure, des visuels sous licence ou un abonnement logiciel : demandez une réponse écrite pour chaque point.
Envoyez une demande structurée avec une liste de comptes, un destinataire interne et une date de passation. Demandez la création ou le transfert des comptes vers votre adresse e-mail professionnelle, plutôt que la transmission de mots de passe personnels. Prévoyez un rendez-vous court pour vérifier les connexions, les sauvegardes, les renouvellements et les procédures de mise à jour.
Ne modifiez ni les DNS ni les mots de passe critiques pendant cette phase. Un changement trop rapide peut couper les e-mails, rendre la boutique inaccessible ou empêcher la collecte de données. Téléchargez une sauvegarde des fichiers, de la base de données, des médias et des réglages avant toute migration ; cette précaution est aussi utile lors d’une refonte de site sans perte de référencement.
Quand vous souhaitez changer agence web, accordez au nouveau prestataire des accès limités au début, puis élargissez-les après validation. Il doit pouvoir auditer la structure, les extensions, les performances et le SEO sans devenir propriétaire de vos comptes. Les clauses à examiner dès le devis sont détaillées dans nos points de vigilance lors d’une création de site déléguée.
FAQ
Comment accéder à mon site web si l’agence a créé tous les comptes ?
Identifiez d’abord le registrar du domaine, l’hébergeur et le CMS utilisés. Les factures, e-mails de mise en service, relevés bancaires et mentions légales peuvent fournir des indices. Contactez ensuite chaque fournisseur avec les justificatifs de votre société et votre contrat ; leur procédure de récupération dépend du compte et du titulaire enregistré.
Quels accès sont indispensables pour une boutique en ligne ?
Vous devez maîtriser le nom de domaine, l’hébergement, le CMS, les sauvegardes, la base de données, les e-mails, les paiements et les outils de mesure. Ajoutez Google Analytics, Search Console et Tag Manager à cette liste. Chaque service doit avoir un administrateur interne et une adresse de récupération appartenant à l’entreprise.
Comment récupérer le contenu d’un site web ?
Exportez les pages, fiches produits, articles, images, clients et commandes depuis le CMS lorsque les droits le permettent. Demandez aussi une copie des fichiers et de la base de données afin de conserver les réglages, les URL et les médias. Testez l’archive sur un environnement de préproduction avant toute modification du site en ligne.
L’agence peut-elle rester administratrice après la livraison ?
Oui, si son accès est nominatif, limité à son périmètre et documenté. Votre entreprise doit garder la capacité de retirer ce droit, de renouveler les services et de restaurer le site seule. Ce cadre facilite la maintenance tout en évitant une dépendance technique inutile.