Propriété des accès et données SEO : les clauses à exiger d'une agence pour ne pas être pris en otage

Vous changez d'agence, ou vous décidez simplement de reprendre la main. Vous demandez vos accès. Et là, silence. L'agence détient le nom de domaine, le compte Google Search Console, l'historique de positions, parfois même l'hébergement. Vous découvrez que la propriété des accès à votre site face à une agence SEO n'a jamais été écrite nulle part. Vous n'êtes pas propriétaire de grand-chose. Vous êtes locataire de votre propre visibilité.

Ce scénario, nous le voyons souvent quand une PME nous appelle pour un audit. Le problème n'est presque jamais technique. Il est contractuel, et il se règle avant de signer, pas après. Voici ce qu'il faut exiger pour que votre agence détienne un savoir-faire, jamais vos clés.

Ce qu'une agence SEO ne devrait jamais posséder à votre place

Une agence SEO ne devrait posséder aucun de vos actifs de visibilité : ni le nom de domaine, ni les comptes Google, ni les contenus publiés en votre nom. Elle apporte du travail et une méthode ; les actifs restent à vous.

Concrètement, voici les éléments qui doivent porter votre nom et vos e-mails d'entreprise, jamais ceux du prestataire :

• Le nom de domaine (par exemple votresociete.fr) : enregistré chez un registrar, sur un compte à votre nom, avec vos coordonnées comme titulaire.
• L'hébergement du site et l'accès au code source.
• Google Search Console : l'outil gratuit de Google qui montre comment votre site apparaît dans les résultats de recherche (positions, impressions, clics, erreurs d'indexation).
• Google Analytics et le compte Google Ads si vous en avez un.
• La fiche d'établissement Google (ex-Google My Business), cruciale en SEO local pour un artisan ou un commerce.
• Les contenus publiés : articles, pages, fiches — leur propriété intellectuelle et leurs fichiers sources.

La question « qui possède les données SEO » et les comptes n'a rien d'abstrait. Le jour où vous voulez changer de prestataire, c'est elle qui décide si la transition prend une après-midi ou six mois de bras de fer.

Pourquoi une agence détient vos accès (et pourquoi ce n'est pas anodin)

Une agence détient vos accès rarement par malice, plus souvent par confort d'installation : elle crée tout sur ses propres comptes parce que c'est plus rapide pour elle. Le résultat est le même pour vous — une dépendance qui se paie au moment de partir.

Quand une agence enregistre votre domaine sur son compte registrar, qu'elle crée votre Search Console avec son adresse Gmail et qu'elle publie vos articles sur son CMS, vous n'avez, sur le papier, aucun droit d'accès direct. Vous dépendez de sa bonne volonté et de sa réactivité. Si l'agence disparaît, se fait racheter, ou si la relation se tend, votre historique de référencement — des mois, parfois des années de données — peut devenir inaccessible.

Le point de bascule arrive toujours au même moment : le devis d'une autre agence, la volonté d'internaliser, ou le simple besoin de comprendre ce qui a été fait. « Envoyez-moi mes accès » devient une négociation. Parfois un rapport de force. C'est exactement là que le contrat aurait dû trancher.

La clause de propriété des accès : ce qu'elle doit dire noir sur blanc

La clause de propriété à exiger dans un contrat de référencement stipule que tous les comptes, accès, données et contenus créés dans le cadre de la mission sont la propriété exclusive du client, créés à son nom, et restituables à tout moment. Sans cette clause écrite, rien ne vous protège.

Voici les points que doit couvrir une clause de contrat d'agence SEO digne de ce nom :

• Titularité du nom de domaine : le domaine est enregistré au nom de votre société comme titulaire (owner), l'agence pouvant au mieux être « contact technique ». La propriété du nom de domaine par l'agence ne doit jamais être la situation par défaut.
• Création des comptes à votre nom : Search Console, Analytics, Ads, fiche Google — tous ouverts avec vos e-mails d'entreprise, l'agence étant ajoutée comme utilisateur, pas comme propriétaire unique.
• Propriété des données et de l'historique SEO : les données de performance, exports et rapports vous appartiennent et vous sont remis dans un format exploitable.
• Propriété intellectuelle des contenus : cession pleine et entière des textes, visuels et pages produits, avec les fichiers sources.
• Clause de réversibilité : à la fin de la mission, l'agence s'engage à transférer l'intégralité des accès et données sous un délai précis (7 à 30 jours est raisonnable), sans conditionner ce transfert au paiement d'un solde disproportionné.

Un détail qui change tout : demandez que ces comptes soient créés sur des adresses e-mail génériques de votre société (par exemple seo@votresociete.fr), pas sur le Gmail personnel d'un salarié qui partira un jour. C'est votre entreprise qui reste propriétaire, pas une personne.

Search Console : ce que dit Google sur qui contrôle quoi

Sur Google Search Console, le propriétaire vérifié d'une propriété a le contrôle complet : il voit toutes les données, ajoute et supprime des utilisateurs, et configure tous les paramètres. Une propriété doit avoir au moins un propriétaire vérifié — sinon, plus personne n'y accède.

C'est le cœur du sujet et Google est clair là-dessus. Selon la documentation Google sur la gestion des propriétaires et permissions, il existe plusieurs niveaux d'accès : le propriétaire vérifié (contrôle total), et les utilisateurs délégués (accès complet ou restreint, mais sans le pouvoir d'un propriétaire). Un utilisateur délégué ne peut pas, par exemple, retirer un propriétaire vérifié.

Traduisez cela pour votre situation : si votre agence est le seul propriétaire vérifié et que vous n'êtes qu'utilisateur délégué, vous ne contrôlez pas votre propre Search Console. Vous pouvez consulter, pas décider. Pour récupérer l'accès à Google Search Console quand vous n'êtes pas propriétaire, la documentation Google sur la vérification de propriété indique qu'il faut demander à un propriétaire actuel de vous donner accès — ou vérifier vous-même la propriété si vous contrôlez le domaine ou le code. D'où l'importance de posséder le domaine : c'est votre porte de secours pour reprendre la main.

La bonne configuration est simple : vous êtes propriétaire vérifié, l'agence est utilisateur (ou co-propriétaire si vous préférez). Vérifiez-le aujourd'hui, dans les paramètres de la propriété, onglet « Utilisateurs et autorisations ». Cette vérification prend cinq minutes et vous dit tout sur votre niveau de dépendance.

RGPD : le droit à la portabilité, votre levier légal sur les données

Le droit à la portabilité des données personnelles, prévu par l'article 20 du RGPD (règlement européen 2016/679, applicable depuis le 25 mai 2018), permet d'obtenir d'un prestataire les données personnelles que vous lui avez fournies, dans un format structuré et lisible par machine, pour les transmettre ailleurs. C'est un levier réel, mais son périmètre est précis.

Ce que ce droit couvre, et ce qu'il ne couvre pas, mérite d'être compris avant de le brandir :

• Il vise les données personnelles que vous ou vos contacts avez fournies, quand le traitement repose sur le consentement ou un contrat. Selon la CNIL, sur le droit à la portabilité, les données doivent être remises dans un format ouvert et interopérable.
• Le prestataire doit répondre dans un délai d'un mois, prolongeable de deux mois pour les demandes complexes (articles 12 et 20 du RGPD).
• Ce droit ne couvre pas les données déduites ou enrichies par le prestataire, ni les données de tiers, ni les actifs techniques non personnels — un nom de domaine ou un compte publicitaire en tant que tel ne relèvent pas de la portabilité.

Autrement dit : le RGPD vous aide à récupérer une base de contacts, pas votre Search Console ni votre domaine. Pour ces actifs-là, seul le contrat vous protège. La CNIL détaille la procédure de réponse à une demande de portabilité côté professionnel. Précisons-le clairement : ces règles s'appliquent différemment selon votre situation, et pour un litige réel, votre avocat ou votre conseil reste l'interlocuteur à consulter.

Changer d'agence SEO sans perdre vos accès : la checklist avant de signer ailleurs

Pour changer d'agence SEO sans perdre vos accès, vérifiez que vous possédez déjà les comptes clés avant même de résilier, puis exigez un transfert écrit et daté de tout ce que l'ancien prestataire détient. La transition se prépare pendant que la relation est encore bonne.

Voici l'ordre des opérations pour reprendre la main sur votre site proprement :

• Faites l'inventaire : listez chaque compte (domaine, hébergement, Search Console, Analytics, Ads, fiche Google, CMS) et notez, pour chacun, qui est propriétaire et qui est utilisateur.
• Vérifiez le titulaire du domaine auprès de votre registrar : si l'agence y figure comme titulaire, demandez le transfert de titularité avant tout.
• Passez-vous propriétaire vérifié de votre Search Console et Analytics si ce n'est pas déjà fait.
• Exigez un export des données historiques et des contenus (fichiers sources inclus).
• Actez le transfert par écrit, avec une date butoir, en vous appuyant sur la clause de réversibilité de votre contrat.

Si l'agence refuse ou traîne sans clause de réversibilité, vous êtes dans le rapport de force que ce contrat aurait dû vous éviter. D'où la seule vraie leçon : ces protections se négocient à la signature, jamais à la sortie. C'est aussi vrai pour les cabinets d'expertise et de conseil, dont le contenu touche à des sujets sensibles — nous détaillons ce cadre dans notre article sur le référencement des cabinets d'expertise et les règles ordinales.

L'alternative : un système que vous possédez, pas un prestataire dont vous dépendez

La façon la plus sûre de ne jamais être pris en otage, c'est de posséder dès le départ tous les accès et de faire travailler un système chez vous, sur vos comptes. La propriété n'est plus une clause à arracher : c'est le point de départ.

C'est le principe sur lequel nous installons nos systèmes. Le Moteur de Visibilité d'UPORA publie un article optimisé chaque jour ouvré, sourcé et dans la voix de votre marque — mais tout est créé sur vos comptes : votre domaine, votre Search Console, votre CMS. Vous restez propriétaire du site, des contenus et des données, du premier jour au dernier. Si vous arrêtez, vous ne perdez rien : tout est déjà chez vous.

La preuve la plus directe, vous êtes en train de la lire : upora.com est lui-même produit par le Moteur. Nos clients, comme la Société Normande d'Agencement à Caen, gardent la main sur leurs accès parce que ces accès n'ont jamais quitté leur maison. C'est la différence entre louer sa visibilité et la posséder.

Ce qu'il faut retenir

• Une agence SEO peut détenir un savoir-faire, jamais votre domaine, votre Search Console ni vos contenus : exigez que tout soit créé à votre nom, sur vos e-mails d'entreprise.
• Trois protections écrites suffisent : propriété des accès et des données, propriété intellectuelle des contenus, clause de réversibilité avec délai de transfert.
• Le RGPD (article 20, portabilité, réponse sous un mois) couvre les données personnelles, pas vos comptes ni votre domaine — pour ces actifs, seul le contrat vous protège.

Vous voulez savoir qui possède vraiment vos accès et vos données aujourd'hui ? Nous vous proposons un audit gratuit SEO & GEO de votre site : nous vérifions notamment qui est propriétaire vérifié de votre Search Console et où est enregistré votre domaine. Ensuite, si c'est utile, nous en parlons lors d'un appel de 20 minutes, sans engagement.

Vous conseillez des dirigeants ? Parlons partenariat.