Reprendre une entreprise : sécuriser site, e-mails et comptes

Une reprise d’entreprise ne se joue pas seulement dans l’acte de cession ou la remise des clés. Si le nom de domaine expire, si les formulaires n’arrivent plus ou si personne ne contrôle la fiche Google, les clients peuvent perdre le fil dès le premier jour. Faites l’inventaire des actifs numériques avant la signature, vérifiez ce que l’acte couvre réellement, puis organisez la passation avec les personnes qui détiennent les accès.

Le Service-Public Entreprendre cite notamment le nom de domaine, les adresses e-mail professionnelles, le site, l’hébergement, la fiche d’établissement Google, certains fichiers clients, les outils d’analyse, les réseaux sociaux, les marketplaces et les outils de réservation parmi les éléments numériques pouvant être repris. Cette liste ne vaut pas clause de cession : elle sert à poser les bonnes questions.

Commencer par un inventaire, pas par une refonte

Demandez au cédant une liste datée des actifs utilisés par l’entreprise. Pour chacun, notez le nom du service, l’adresse de connexion, le titulaire du compte, la personne qui peut modifier les droits, la date de renouvellement et ce qui doit être transmis.

Votre inventaire peut couvrir :

• le nom de domaine et les éventuelles extensions associées ;
• l’hébergement, le certificat de sécurité et les sauvegardes ;
• le site et son outil d’administration ;
• les adresses e-mail liées au domaine, les redirections et les boîtes partagées ;
• la fiche d’établissement Google et les comptes qui la gèrent ;
• les réseaux sociaux, les pages professionnelles et leurs administrateurs ;
• les comptes de réservation, de vente ou de marketplace ;
• les outils d’analyse d’audience et les comptes publicitaires ;
• les photos, vidéos, textes, logos et autres fichiers utilisés pour communiquer ;
• les contrats de maintenance, d’hébergement, de licence ou d’abonnement ;
• les données clients, prospects et demandes reçues via le site.

Ne demandez pas seulement un mot de passe dans un e-mail. Un compte peut appartenir à une personne, à une ancienne société ou à une agence. Il peut aussi être protégé par une double authentification, une adresse de récupération ou une licence non cessible. Le transfert doit porter sur la maîtrise du compte et sur la possibilité de continuer à l’utiliser, pas seulement sur une suite de caractères.

Ce qui doit être vérifié dans l’acte de cession

La partie juridique et la partie technique se répondent, mais elles ne se remplacent pas. Faites confirmer par le professionnel qui vous accompagne dans la cession ce que l’acte désigne comme éléments transmis. Le présent article ne constitue pas une analyse de votre contrat.

Pour chaque actif, cherchez une désignation suffisamment précise : nom de domaine, site, hébergement, comptes sociaux, fiche d’établissement, outil de réservation, fichiers et licences. Si un prestataire intervient, identifiez aussi le contrat concerné, sa durée, les conditions de résiliation et les éventuels frais de transfert.

Un site visible en ligne ne signifie pas que tout est récupérable. Le domaine peut être enregistré chez un registrar différent de l’hébergeur. Les textes et photos peuvent être soumis à des droits d’utilisation limités. Un thème, un module ou une police peut être couvert par une licence au nom de l’ancien exploitant. Une page sociale peut être liée au compte personnel d’un ancien dirigeant. Ces points doivent figurer dans les vérifications et, si nécessaire, dans les échanges avec le cédant ou les prestataires.

Le nom de domaine est enregistré pour une durée limitée. Vérifiez donc le titulaire, le registrar, l’adresse e-mail de récupération, la date d’expiration et la procédure de renouvellement. Le nom de domaine identifie l’entreprise sur internet, mais il ne remplace pas une vérification de marque ou de nom commercial. En cas de doute, demandez un avis juridique adapté à votre situation.

Sécuriser les e-mails avant de changer quoi que ce soit

Les e-mails sont souvent le point de rupture le plus coûteux pour les clients et les fournisseurs. Avant de modifier le domaine ou l’hébergement, relevez les boîtes existantes, les alias, les redirections, les signatures, les réponses automatiques et les appareils qui consultent chaque compte.

Préparez un plan de bascule :

1. créer les nouveaux accès sous le contrôle du repreneur ;
2. conserver une période de coexistence si elle est techniquement et contractuellement possible ;
3. tester l’envoi et la réception depuis plusieurs adresses ;
4. vérifier les formulaires du site, les notifications de réservation et les comptes qui utilisent une ancienne adresse ;
5. informer les interlocuteurs de la nouvelle adresse lorsque c’est nécessaire ;
6. désactiver les anciens accès après vérification, plutôt que supprimer immédiatement une boîte.

Ne transférez pas une boîte entière sans décider ce qui doit être conservé, archivé ou supprimé. Les messages peuvent contenir des données personnelles, des documents comptables ou des échanges qui ne concernent pas le repreneur. Faites cadrer ce traitement avec votre conseil juridique ou votre référent de protection des données.

Garder la fiche Google sans laisser l’ancien dirigeant aux commandes

Une fiche d’établissement Google n’est pas un simple visuel à remplacer. Elle porte une adresse, des horaires, un numéro, des photos, des avis et des réponses. Une modification trop rapide peut désorienter les clients ; une absence de modification peut afficher une direction ou une offre devenue fausse.

Google indique que le propriétaire principal peut transférer ce rôle à un autre propriétaire ou administrateur. Le nouveau propriétaire ou administrateur peut devoir attendre sept jours avant de gérer certaines fonctions. Organisez donc le transfert avant la date où vous devrez répondre aux clients, puis contrôlez les coordonnées, les horaires, le site lié, la catégorie et les personnes encore présentes dans les accès. Consultez la procédure officielle de transfert de propriété d’une fiche d’établissement.

Les avis existants appartiennent à l’historique de la fiche. Vous ne pouvez pas les réécrire à volonté. Répondez aux nouveaux messages avec les informations de l’entreprise reprise, sans prétendre être l’ancien exploitant et sans fabriquer une continuité qui n’existe pas.

Traiter le fichier client avec une vigilance particulière

La transmission d’un fichier client ne se résume pas à exporter un tableur. Il faut savoir quelles données ont été collectées, pour quelles finalités, pendant combien de temps et avec quelles informations données aux personnes concernées.

France Num rappelle qu’un fichier doit être traçable et sécurisé. Selon la finalité initiale et la base légale, une cession ou un nouvel usage peut nécessiter une information des clients, leur consentement ou la suppression de certaines données. Les personnes qui se sont opposées à la transmission ou qui n’ont pas consenti lorsque le consentement est requis ne doivent pas être intégrées au fichier transmis. Le rappel de France Num sur les conditions de cession d’un fichier client donne les points de vigilance et renvoie vers la CNIL.

Avant tout transfert, faites préciser :

• quelles catégories de données sont concernées ;
• quelle entreprise devient responsable du traitement ;
• quelles informations seront envoyées aux clients ;
• quelles oppositions, demandes d’effacement et préférences de prospection doivent être conservées ;
• qui peut accéder au fichier et comment il sera sécurisé ;
• quelles données ne doivent pas être reprises.

Le repreneur doit aussi mettre à jour les mentions d’information, les formulaires et les outils qui enregistrent des demandes. Une agence web peut aider à repérer les flux techniques, mais elle ne décide pas seule de la base légale ni de la conservation des données.

Préserver la continuité sans figer l’ancienne entreprise

Le site existant peut conserver une partie de sa visibilité et de ses repères clients. Cela ne veut pas dire qu’il faut garder toutes les pages. Commencez par vérifier les informations qui peuvent changer dès la reprise : nom de l’entreprise, direction, horaires, tarifs, services, zone d’intervention, adresse, moyens de contact et conditions de réservation.

Évitez de supprimer en bloc les anciennes pages ou de changer tous les intitulés le même jour sans plan. Une page qui reçoit encore des demandes peut avoir besoin d’une mise à jour, d’une redirection ou d’un message de transition. À l’inverse, maintenir une offre qui n’existe plus crée une attente impossible à tenir.

Si le site est ancien, distinguez trois décisions : ce qui doit rester pour assurer la continuité, ce qui doit être corrigé rapidement et ce qui mérite une refonte ultérieure. Chez RISE, nous privilégions cette séquence : remettre les accès et les informations critiques sous contrôle, corriger ce qui bloque une demande, puis décider avec le repreneur des évolutions qui servent ses ventes et son image. Une belle refonte ne compense pas un formulaire cassé ou une offre obsolète.

Pour préparer cette intervention, l’article changer de prestataire sans perdre son site aide à structurer l’inventaire des domaines, hébergements, contenus et contrats. La question de la titularité est traitée séparément dans site internet, domaine et accès : qu’est-ce qui doit vous appartenir ?.

Préparer une passation qui laisse des traces

Demandez un document de passation signé ou validé par les parties, avec la liste des actifs, les accès remis, les contrats, les échéances et les actions restant à faire. Conservez les confirmations de transfert et les échanges avec les registrars, hébergeurs, plateformes et prestataires.

Une agence peut intervenir pour auditer l’existant, organiser une migration, remettre à plat les accès ou faire évoluer le site après la reprise. Son rôle technique ne remplace ni l’acte de cession, ni la vérification des droits, ni les décisions liées aux données personnelles. Pour connaître les périmètres proposés, consultez les prestations et tarifs RISE, puis décrivez les actifs disponibles dans une demande de devis. Les réalisations présentées sur la page projets RISE permettent aussi d’examiner le type de travail visible avant de préciser votre besoin.

Les questions à poser avant la reprise

• Le nom de domaine est-il bien inclus dans la cession, et au nom de qui sera-t-il enregistré après le transfert ?
• Qui contrôle actuellement le registrar, l’hébergement, le site et les sauvegardes ?
• Quelles adresses e-mail, redirections et notifications doivent continuer à fonctionner le jour du changement ?
• Qui possède la fiche d’établissement Google et les comptes sociaux ?
• Les photos, textes, logos, modules et licences peuvent-ils être utilisés par le repreneur ?
• Quels contrats courent encore, avec quelles échéances et quelles conditions de sortie ?
• Le fichier client est-il transmissible pour les finalités prévues, et quelles informations doivent être communiquées ?
• Qui vérifie les mentions légales, la politique de confidentialité et les coordonnées après la reprise ?
• Quelles corrections sont urgentes, et quelles évolutions peuvent attendre un second temps ?

Une reprise bien préparée consiste à savoir ce qui est transmis, qui peut l’utiliser, quelles obligations l’accompagnent et quelle information le client doit retrouver. Faites valider la partie contractuelle et les données personnelles par les interlocuteurs compétents, puis planifiez la passation technique avec un inventaire partagé.

Sources et repères

• Service-Public Entreprendre — Reprendre les éléments numériques du fonds de commerce
• Service-Public Entreprendre — Réserver et gérer un nom de domaine
• Google — Transférer la propriété principale d’une fiche d’établissement
• France Num — Le fichier client, un actif de l’entreprise à valoriser
• CCI de Corse — Créer ou reprendre une entreprise