Réversibilité et propriété avant de déléguer sa visibilité : les clauses à exiger d'un prestataire en 2026

Le jour où ça fait mal, c'est rarement le jour de la signature. C'est le jour de la rupture. Vous décidez de changer de prestataire, ou d'internaliser, et vous découvrez que le compte Google Business est à son adresse mail, que les articles de blog sont sur son outil, que l'historique de performance part avec lui. Vous êtes libre de partir. Mais vous partez les mains vides.

C'est le point aveugle de toute décision d'externaliser la gestion administrative ou la visibilité d'une PME : on regarde le prix mensuel, la promesse, le contact commercial. Presque jamais la sortie. Et pourtant, quand on installe des systèmes chez des dirigeants chaque semaine, c'est la première question qu'on leur pose : le jour où vous nous virez, qu'est-ce qui reste chez vous ? Voici ce que la loi vous garantit, ce que votre contrat doit prévoir, et ce qui est simplement risqué à laisser sous silence.

Ce que la loi impose déjà : portabilité et sous-traitance

Deux droits existent sans que vous ayez à les négocier, parce qu'ils sont dans le RGPD. Ils ne couvrent pas tout — c'est justement ce qu'il faut comprendre pour savoir où votre contrat doit prendre le relais.

Le premier est le droit à la portabilité des données, prévu à l'article 20 du RGPD, applicable depuis le 25 mai 2018. Il vous permet de récupérer les données personnelles que vous avez fournies, dans un format structuré, couramment utilisé et lisible par machine, et de les transmettre à un autre prestataire. La transmission directe d'un prestataire à un autre n'est exigible que lorsqu'elle est techniquement possible. Limite majeure : ce droit ne couvre que les données fournies. Il ne garantit pas la récupération de vos contenus, de vos paramétrages, de vos automatisations ou de vos comptes.

Le second est le contrat de sous-traitance imposé par l'article 28 du RGPD. Dès qu'un prestataire traite des données personnelles pour votre compte — vos fichiers clients, vos historiques, vos contacts de prospection — un contrat écrit est obligatoire. Il doit définir l'objet, la durée, la nature du traitement, les données concernées, et les obligations du prestataire. La CNIL rappelle que ce prestataire est un sous-traitant au sens du RGPD dès qu'il gère des données clients ou des accès en votre nom.

La clause qui découle de la loi : restitution ou suppression en fin de contrat

L'article 28 vous donne un levier que beaucoup de dirigeants ignorent : le prestataire doit, à la fin de la prestation, supprimer ou restituer les données à votre choix. La CNIL présente cette exigence comme une disposition obligatoire du contrat de sous-traitance.

Concrètement, cette clause de contrat de sous-traitance RGPD couvre notamment :

• l'obligation de ne traiter vos données que sur votre instruction documentée ;
• la garantie de confidentialité et des mesures de sécurité appropriées ;
• l'aide à répondre aux demandes de droits de vos contacts ;
• la restitution ou la suppression des données personnelles en fin de prestation, à votre choix.

Attention au périmètre. Cette clause protège vos données personnelles traitées pour votre compte. Elle ne s'applique pas aux contenus, aux créations ou aux actifs qui, faute de clause, resteraient juridiquement chez le prestataire. Autrement dit : la loi vous rend vos fichiers clients. Elle ne vous rend pas forcément vos articles, votre site ou votre compte publicitaire. C'est là que le contrat doit prendre le relais.

Ce que la loi ne couvre pas : réversibilité, accès, propriété du contenu

Il n'existe pas de dispositif légal autonome baptisé « clause de réversibilité » avec une durée, un barème ou une échéance officielle. Aucune source officielle ne fixe non plus une règle générale sur la propriété du compte Google Business Profile dans un contrat de prestation : cette question relève d'abord du contrat et des conditions d'utilisation du service. Tout ce qui suit se sécurise donc dans votre contrat, pas dans la loi.

La clause de réversibilité du prestataire organise votre sortie : dans quel délai, sous quel format, avec quel accompagnement le prestataire vous remet tout ce qui vous permet de continuer sans lui. Une clause de réversibilité utile prévoit noir sur blanc :

• la restitution de tous les accès dans un délai fixe (par exemple 15 jours après la fin du contrat) ;
• l'export des contenus produits dans un format réutilisable ;
• la remise des historiques de performance et des paramétrages ;
• une période de transition pendant laquelle le prestataire reste joignable pour la passation.

La propriété du contenu produit par le prestataire se règle aussi par écrit. Un article de blog, un texte de page, un visuel : par défaut, la cession de droits d'auteur n'est jamais automatique en France. Si votre contrat ne cède pas explicitement les droits sur ce que vous avez commandé, vous payez pour utiliser un contenu dont vous n'êtes pas pleinement propriétaire. Exigez une clause de cession claire.

À qui appartient le compte Google Business (et vos autres comptes) ?

La réponse honnête : ça dépend de qui l'a créé et sous quelle adresse. Il n'y a pas de règle légale toute faite. Mais il y a une bonne pratique qui règle 90 % du problème — que les comptes soient créés à votre nom, sous vos adresses mail, dès le départ.

Le piège classique : le prestataire crée votre fiche Google Business, votre compte publicitaire ou votre outil de contenu sous sa propre adresse, puis vous ajoute comme simple utilisateur. Techniquement, il reste propriétaire. Le jour de la rupture, il peut vous retirer l'accès. Vous récupérez peut-être vos données personnelles au titre de la portabilité, mais pas le compte lui-même.

Ce que nous vérifions systématiquement avant toute installation, c'est la liste des comptes à créer : fiche établissement, hébergement, nom de domaine, outils de mesure, comptes de contenu. Tous sous les adresses du client. C'est exactement la position que nous défendons : le client reste propriétaire de son site, de ses comptes et de ses contenus. Chez SNA, la Société Normande d'Agencement, comme pour les moteurs que nous pilotons, les accès sont au nom du dirigeant. Le jour où il veut tout reprendre, il n'a personne à appeler pour lui « rendre » quoi que ce soit.

Les clauses à exiger avant de signer : la checklist du dirigeant

Avant de récupérer vos accès chez un prestataire dans la douleur, il vaut mieux verrouiller la sortie dans le contrat d'entrée. Voici les clauses à passer en revue :

• Contrat de sous-traitance article 28 : présent, avec restitution ou suppression des données à votre choix en fin de prestation.
• Propriété des comptes : tous créés sous vos adresses, vous êtes propriétaire, le prestataire est administrateur délégué révocable.
• Cession des droits sur le contenu : les articles, textes et visuels produits vous appartiennent sans restriction d'usage.
• Clause de réversibilité : délai de restitution des accès, format d'export, remise des historiques, période de transition.
• Clause de sortie du contrat : préavis raisonnable, pas de pénalité disproportionnée, pas de rétention de vos actifs comme moyen de pression.
• Sous-traitance en cascade : l'article 28 impose que votre prestataire ne fasse pas appel à un autre sous-traitant sans votre autorisation écrite, et vous informe de tout changement.
• Garanties de sécurité : la CNIL rappelle que vous devez vous assurer, avant de confier un traitement, que le prestataire offre des garanties suffisantes en matière de mesures techniques et organisationnelles.

Ces points recoupent ceux que nous détaillons dans notre analyse des clauses d'un contrat de prestataire visibilité qui protègent un dirigeant.

Le coût réel de la dépendance : un exemple chiffré

Mettons des chiffres sur ce que coûte l'absence de réversibilité. Prenons un dirigeant qui décide de changer de prestataire après deux ans.

Hypothèses explicites et reproductibles :

• valeur d'une heure de dirigeant estimée à 80 € (ordre de grandeur pour une PME de 300 K€ à 2 M€ de CA) ;
• reconstitution d'une fiche Google Business perdue et de sa réputation : 15 heures de travail dispersées ;
• réécriture de 20 articles de blog non cédés ou non exportables, à 3 heures pièce s'il faut les refaire : 60 heures ;
• perte de l'historique de performance : impossible à chiffrer, mais vous repartez à l'aveugle pendant plusieurs mois.

Le calcul : (15 + 60) × 80 € = 6 000 € de temps, plus le trou d'historique. Ce n'est pas une facture que vous recevez. C'est un coût invisible que vous payez en soirées et en décisions prises sans données. Une clause de réversibilité correcte, négociée à la signature, coûte zéro euro. C'est le meilleur ratio de tout le contrat.

C'est aussi la condition qui, à nos yeux, fait pencher pour un système possédé plutôt qu'une dépendance : quand vous êtes propriétaire des comptes, des données et des contenus dès le premier jour, la question de la réversibilité ne se pose même plus. Il n'y a rien à « récupérer », tout est déjà chez vous. C'est le principe du Moteur de Visibilité que nous installons : le site upora.com que vous lisez en est produit, et il appartient à UPORA, comme les moteurs des clients leur appartiennent.

Ce qu'il faut retenir

• La loi vous garantit deux choses : la portabilité de vos données personnelles (article 20 du RGPD) et un contrat de sous-traitance avec restitution ou suppression des données en fin de prestation (article 28) — pas vos contenus ni vos comptes.
• La réversibilité, la propriété des comptes et la cession des droits sur le contenu ne relèvent d'aucune loi : elles se verrouillent dans votre contrat, avant de signer.
• La vraie protection n'est pas une clause bien rédigée mais un système possédé : quand les accès, les données et les contenus sont chez vous dès le départ, il n'y a rien à reprendre le jour de la rupture.

La lecture de cet article ne remplace pas l'avis d'un juriste : l'application de ces règles dépend de votre situation, de vos contrats en cours et de la nature exacte des traitements. Pour votre cas précis, appuyez-vous sur votre conseil et sur les ressources officielles de la CNIL sur la sous-traitance.

Vous voulez savoir ce que vous pouvez réellement récupérer aujourd'hui ? Commencez par un audit gratuit SEO & GEO de votre site : nous vous disons ce qui vous appartient déjà et ce qui ne l'est pas. Ensuite, nous en parlons dans un appel de 20 minutes, sans engagement. Vous conseillez des dirigeants sur ces questions de contrats et de propriété ? Parlons partenariat.

UPORA — des systèmes qui travaillent à votre place.