À qui appartient quoi quand quelqu’un bâtit votre site web.

Un nom de domaine, c’est l’adresse que les gens tapent. Vous le louez auprès d’un registraire — Cloudflare, Namecheap, GoDaddy — pour environ 15 à 60 $ CAD par année, et il est à vous tant que vous renouvelez. Le DNS, c’est le panneau de réglages qui y est rattaché : une courte liste d’enregistrements qui indiquent quel serveur répond pour le site, quel service gère vos courriels, et quels enregistrements prouvent à Google ou à Microsoft que vous contrôlez le domaine.

Enregistrez-le vous-même, au nom légal de votre entreprise, sur une adresse courriel d’entreprise que vous aurez encore dans cinq ans. Activez le renouvellement automatique et le verrouillage de transfert. Donnez ensuite à votre studio l’accès pour modifier les enregistrements : c’est une invitation de cinq secondes, entièrement réversible.

Un domaine expiré est le seul échec de cette page sans récupération propre : un nom abandonné peut être racheté par un tiers en quelques jours, et il emporte avec lui vos courriels, votre référencement et chaque lien jamais créé vers vous. Le sujet est approfondi dans notre article sur le domaine et l’hébergement.

Un site sur mesure, c’est un dossier de fichiers. Ces fichiers vivent dans un dépôt — presque toujours sur GitHub — qui conserve l’historique complet de chaque modification, qui l’a faite et quand, et qui permet d’annuler n’importe quel changement. Le dépôt est aussi ce que la plateforme d’hébergement surveille : on pousse une modification, le site se reconstruit tout seul.

Deux choses vous concernent. D’abord, qu’un dépôt existe : si un fournisseur modifie des fichiers directement sur un serveur en ligne, il n’y a ni historique ni retour arrière. Ensuite, ce que votre entente prévoit pour lui — cession au paiement final et transfert vers votre organisation GitHub est l’arrangement le plus propre, et c’est le nôtre. Une licence reste légitime, mais ça devrait être une phrase que vous lisez, pas un fait que vous découvrez.

Les sites bâtis sur une plateforme sont différents par nature. Shopify, Framer et Webflow ne produisent pas de code portable, et aucun fournisseur honnête ne peut prétendre le contraire : ce qui se transfère là, c’est le compte, pas le code.

L’hébergement, ce sont les machines qui répondent quand quelqu’un visite votre adresse. Les plateformes modernes comme Vercel font plus que stocker des fichiers : elles compilent le site à partir de votre dépôt, le distribuent sur un CDN — un réseau de serveurs répartis dans le monde, pour qu’un visiteur de Melbourne soit servi de près — émettent le certificat SSL qui affiche le cadenas, et vous donnent un aperçu privé de chaque modification avant sa mise en ligne.

À l’échelle d’une PME, ça coûte de zéro à quelques dollars par mois. Le compte devrait être au nom de votre entreprise par défaut. L’hébergement géré sous notre compte est l’autre modèle honnête — une facture prévisible plutôt que quatre accès fournisseurs — et si c’est ce que vous choisissez, l’arrangement est écrit et le site demeure transférable.

Un CMS, c’est l’écran d’administration où quelqu’un change les textes et les images sans toucher au code. Les catégories à connaître : les plateformes tout-en-un (WordPress, Webflow, Framer), où le CMS et le site sont le même produit; les CMS découplés (Sanity, Contentful), qui stockent le contenu et l’envoient à un site sur mesure; le contenu de boutique (les pages et le blogue de Shopify, inclus avec la boutique); et l’admin sur mesure intégré au site — c’est ce qui fait rouler ce site-ci, et c’est souvent la bonne réponse quand une entreprise a besoin de modifier six choses plutôt que tout.

Vous n’en avez pas automatiquement besoin. Un CMS devient rentable quand le contenu change assez souvent pour qu’attendre après un développeur représente un coût réel. Sous ce seuil, c’est une obligation de mise à jour et une façon de plus de briser le site.

Peu importe lequel, le siège propriétaire vous appartient — et le contenu aussi.

Disons-le franchement : un site vitrine n’a pas besoin d’une base de données sur mesure. Des pages, des services, un portfolio et un formulaire de contact n’en exigent aucune. Si un fournisseur en propose une pour un site de cinq pages, la bonne question est : qu’est-ce qu’elle stockerait?

Il en faut une quand le site conserve quelque chose de propre à chaque visiteur : comptes utilisateurs, réservations, données sauvegardées, adhésions, tableau de bord interne, portail où votre personnel se connecte. Dans ce cas, Supabase réunit une base de données PostgreSQL (la référence pour conserver des données structurées), l’authentification (inscription, connexion, réinitialisation de mot de passe, rôles) et le stockage de fichiers — les morceaux qu’une petite équipe devrait autrement opérer elle-même.

Là où elle existe, elle contient les données de vos clients, ce qui en fait votre responsabilité légale sous la Loi 25 au Québec et la LPRPDE au fédéral, peu importe qui l’a bâtie. C’est la raison la plus solide pour que l’organisation soit à votre nom.

Une plateforme ecommerce, c’est une base de données, un CMS, un flux de paiement et un outil d’opérations vendus dans un seul abonnement. Shopify détient votre catalogue, vos quantités en stock, le paiement, les commandes, les réglages d’expédition, les codes promo et votre liste de clients — laquelle devient, après quelques années, l’un des actifs les plus précieux de l’entreprise.

La boutique doit être ouverte par vous, sous votre entreprise, avec vous comme propriétaire. Nous travaillons à l’intérieur avec un accès Personnel ou Collaborateur, limitable aux sections que le mandat touche et révocable en un clic. Un fournisseur qui insiste pour détenir le siège propriétaire détient votre liste de clients : ça devrait mettre fin à la conversation.

Stripe est un processeur de paiement : il recueille les données de carte sur une page que votre site ne voit jamais, débite la carte, puis dépose l’argent dans votre compte bancaire. Votre site n’en a besoin que si vous encaissez réellement — un dépôt, un abonnement, des frais de réservation, un produit numérique, un paiement sur une boutique sur mesure.

C’est la seule ligne du tableau sans variation possible. Un compte Stripe est vérifié contre une identité juridique réelle, verse dans un vrai compte bancaire, et porte les obligations de rétrofacturation et de taxes qui viennent avec le fait d’encaisser. Il doit être ouvert par votre entreprise, à son nom, avec vos coordonnées bancaires. Nous bâtissons l’intégration avec des clés API restreintes que vous émettez depuis votre propre tableau de bord, et que vous pouvez révoquer sans toucher à rien d’autre.

Le courriel d’entreprise — vous@votreentreprise.com, par Google Workspace ou Microsoft 365 — vous appartient sans nuance. C’est l’adresse de récupération de tous les autres comptes de cette page, ce qui en fait la pire chose à laisser dans l’espace de quelqu’un d’autre.

Le courriel transactionnel, c’est autre chose : le courrier automatique que votre site envoie. Une notification de formulaire, une confirmation de commande, une réinitialisation de mot de passe. Ça passe par un service de livraison comme Resend ou Postmark, parce qu’un courriel envoyé directement par un serveur web aboutit dans les indésirables. Les forfaits gratuits couvrent habituellement au complet le volume d’un formulaire de PME.

Peu importe qui détient ce compte, les enregistrements SPF, DKIM et DMARC vont dans votre DNS : ce sont eux qui permettent aux serveurs destinataires de confirmer que le courriel vient bien de votre domaine, et c’est la différence entre arriver et être filtré.

Google Analytics 4 mesure ce que font les visiteurs. Google Search Console montre ce que les gens ont cherché avant d’arriver, et ce que Google pense de vos pages. Microsoft Clarity enregistre des sessions et des cartes de chaleur. Google Ads dépense votre argent. La fiche d’établissement Google est votre présence dans Maps et dans le pack local.

Tous sauf Ads sont gratuits, et chacun accumule un historique impossible à recréer plus tard. Ce sont aussi les comptes les plus souvent perdus, parce que ce sont les plus faciles à créer à la hâte sous la session Google qui adonnait d’être ouverte. Créez-les sous le compte de votre entreprise, puis invitez votre agence : Administrateur dans Analytics, utilisateur Complet délégué dans Search Console, accès gestionnaire sur Ads et sur votre fiche.

Un détail technique sur lequel il vaut la peine d’insister : faites vérifier Search Console par un enregistrement DNS plutôt que par un fichier téléversé ou une balise dans la page. Le fichier et la balise disparaissent à la première refonte. L’enregistrement DNS, lui, survit.