Prestataire digital et Google Analytics 4 : qui possède vos données de trafic et comment garder la main sur vos comptes

Le jour où l'on découvre qu'on n'a jamais eu les clés

La scène se répète beaucoup plus souvent qu'on ne l'imagine. Une entreprise met fin à sa collaboration avec son agence web, tout se passe correctement, les derniers échanges sont cordiaux. Puis vient la demande d'accès à Google Analytics 4. Et là, plus rien. Un mail sans réponse, un numéro qui sonne dans le vide, ou une réponse polie mais ferme : « le compte a été créé chez nous, ce n'est pas transférable ».

Trois ans de données de trafic. Volatilisés du jour au lendemain.

Voici le nœud du problème, et il tient en une distinction que presque personne ne fait avant d'y être confronté : vos données de trafic vous appartiennent au sens juridique, mais le compte Google Analytics qui les héberge appartient techniquement à celui qui l'a ouvert. La propriété des données et le contrôle des accès sont deux choses différentes. Et dans 90 % des situations problématiques, c'est le second qui fait mal, pas le premier.

Ce guide sert à trois choses. D'abord diagnostiquer votre situation réelle, en dix minutes chrono. Ensuite rapatrier ce qui peut l'être, et sauver l'historique quand c'est encore possible. Enfin verrouiller la gouvernance de vos comptes pour que la question ne se pose plus jamais.

Propriété des données ou contrôle des accès : la confusion qui coûte cher

Ce que dit Google : un compte appartient à celui qui l'a ouvert

Les conditions d'utilisation de Google Analytics sont sans ambiguïté sur ce point. Un compte est rattaché à un identifiant Google, c'est-à-dire à une adresse email. Pas à une entreprise, pas à un SIRET, pas à un nom commercial. Si votre prestataire a créé la propriété GA4 depuis contact@son-agence.fr, alors c'est cette adresse qui détient les droits d'administration au niveau le plus haut.

Le point suivant est le plus dur à avaler, et c'est généralement celui que les entreprises découvrent au pire moment : Google n'arbitre pas les litiges de propriété entre un annonceur et son prestataire. Le support ne va pas trancher en votre faveur parce que vous prouvez que le site est le vôtre. Ce n'est tout simplement pas son rôle, et il n'a pas les moyens de vérifier quoi que ce soit.

Autrement dit : sur le terrain technique, vous n'avez aucun recours automatique. C'est brutal, mais mieux vaut le savoir avant qu'après.

Ce que dit le RGPD : vous êtes responsable de traitement

Heureusement, le terrain technique n'est pas le seul. Sur le plan réglementaire, la situation s'inverse complètement.

Les données de navigation collectées sur votre site concernent vos visiteurs, sur votre domaine, pour votre activité. Vous en êtes le responsable de traitement au sens de l'article 4 du RGPD. Votre agence, elle, est sous-traitante : elle traite ces données pour votre compte et sur vos instructions. Ce statut ne change pas d'un iota selon l'adresse email qui a servi à créer le compte.

Et c'est là que le levier apparaît. L'article 28 du RGPD encadre la relation avec un sous-traitant et impose un contrat écrit, souvent appelé DPA (Data Processing Agreement). Ce texte prévoit noir sur blanc qu'au terme de la prestation, le sous-traitant doit restituer les données au responsable de traitement, ou les supprimer sur sa demande.

Vous disposez donc d'un fondement contractuel et réglementaire pour exiger la restitution, complètement indépendant de qui détient les identifiants. Beaucoup d'entreprises l'ignorent et se contentent de supplier leur ancien prestataire. C'est dommage, parce qu'une mise en demeure bien construite sur ce fondement change radicalement le ton d'une discussion.

La donnée brute, la donnée traitée, le compte : trois objets différents

Autre source de confusion. Quand on dit « récupérer mon Analytics », on mélange en réalité plusieurs actifs qui n'ont ni le même statut ni le même mode de récupération.

Les hits collectés sur votre site sont une chose. Les rapports et explorations construits dans l'interface en sont une autre. Le conteneur Google Tag Manager qui déclenche la collecte est encore un objet distinct, avec sa propre hiérarchie de droits. Et les tableaux de bord Looker Studio construits par-dessus vivent leur propre vie, sur le compte Google de leur créateur.

Actif	Détenu par (en général)	Récupérable ?	Comment
Compte GA4	Celui qui l'a créé	Oui, si coopération	Ajout comme administrateur, puis retrait des accès sortants
Historique des hits	Google (stocké dans la propriété)	Non transférable seul	Export préalable indispensable
Conteneur GTM	Souvent l'agence	Oui	Export JSON puis import dans votre conteneur
Rapports Looker Studio	Le créateur du rapport	Partiellement	Transfert de propriété ou copie
Export BigQuery	Le projet Cloud propriétaire	Oui	Transfert de projet ou export des tables
Audiences et conversions	Liées à la propriété	Non	À reconstruire si nouvelle propriété

Ce tableau, gardez-le sous la main. Il explique pourquoi « on récupère le compte » est parfois une victoire complète, et parfois une consolation.

Les quatre configurations rencontrées sur le terrain, et leur niveau de risque

Configuration 1 : tout est dans le compte Google de l'agence

Le compte, la propriété, le conteneur GTM, les rapports. Tout vit sous une adresse de l'agence, et vous figurez au mieux comme invité avec un rôle de lecteur.

Risque maximal. Vous êtes locataire de vos propres données, et le bail peut être résilié sans préavis, par un simple clic dans une interface d'administration.

Configuration 2 : propriété créée sous votre compte, agence administratrice

Le compte Google appartient à l'entreprise, avec une adresse générique de type digital@votre-entreprise.fr. L'agence a été ajoutée en tant qu'administratrice de la propriété pour travailler.

Situation saine, c'est la configuration cible. Une nuance tout de même : surveillez le niveau exact d'accès accordé. Administrateur au niveau compte et administrateur au niveau propriété, ce n'est pas du tout la même délégation. On y revient un peu plus bas.

Configuration 3 : compte ouvert par un salarié avec son adresse personnelle

Celle-là passe totalement sous les radars. Un stagiaire, un chargé de marketing, parfois même un dirigeant, ouvre le compte un mardi après-midi avec son Gmail personnel, parce que c'était plus rapide. Deux ans plus tard, la personne a quitté l'entreprise.

Départ conflictuel, boîte mail abandonnée, mot de passe oublié, compte Google supprimé pour inactivité : chacun de ces scénarios suffit à vous couper de vos données. Le risque interne est très largement sous-estimé, et il n'implique aucun prestataire malveillant. Juste un peu de désordre accumulé.

Configuration 4 : compte créé par l'agence web à la livraison du site, jamais transmis

La plus fréquente chez les TPE et PME, de loin. L'agence livre le site, installe Analytics dans la foulée « pour que vous ayez le suivi », et personne ne pense à formaliser la remise des accès. Le sujet ne revient jamais sur la table pendant cinq ans.

Cette configuration s'accompagne fréquemment d'un package complet : nom de domaine déposé au nom de l'agence, hébergement mutualisé chez elle, accès administrateur du CMS jamais partagé. Quand la relation se termine, ce n'est plus une question d'Analytics, c'est tout le patrimoine numérique qui est en jeu.

Trois questions pour vous situer

Répondez honnêtement, sans ouvrir aucune interface :

Connaissez-vous l'adresse email exacte qui a créé le compte Google Analytics ?
Cette adresse est-elle hébergée sur votre nom de domaine et accessible par au moins deux personnes en poste aujourd'hui ?
Si votre prestataire actuel cessait toute activité demain matin, pourriez-vous continuer à consulter vos données sans lui ?

Trois « oui » ? Vous êtes en configuration 2, tout va bien. Un seul « non » et il est temps de lire la suite avec attention.

Comprendre la hiérarchie GA4 avant de réclamer quoi que ce soit

Compte, propriété, flux de données : ce que recouvre chaque niveau

Beaucoup de demandes de restitution échouent parce qu'elles sont mal formulées. On réclame « les accès admin », l'agence donne un accès administrateur au niveau propriété, tout le monde est content, et le problème reste entier.

GA4 fonctionne sur trois étages superposés.

Le compte est le contenant le plus haut. C'est l'entité de facturation et de gouvernance, celle qui accepte les conditions d'utilisation de Google. Un compte peut abriter plusieurs propriétés, typiquement pour un groupe avec plusieurs marques.

La propriété correspond à un périmètre de mesure : un site, une application, ou les deux réunis. C'est elle qui porte l'identifiant de mesure et qui stocke les données.

Le flux de données est le point de collecte concret. Un flux web pour votre site, un flux iOS et un flux Android si vous avez une application. Chaque flux web génère un ID de mesure au format G-XXXXXXXXXX.

Pourquoi seul le niveau « compte » compte vraiment en cas de rupture

Être administrateur d'une propriété donne beaucoup de pouvoir au quotidien : créer des conversions, gérer les audiences, configurer les liaisons, inviter des collaborateurs sur cette propriété.

Cela ne protège de rien en cas de conflit.

Un administrateur au niveau compte peut, depuis l'étage du dessus, révoquer votre accès en trois clics. Il peut aussi déplacer la propriété vers un autre compte, ou la supprimer purement et simplement. Vous verrez la porte se fermer sans pouvoir la retenir.

La question à poser à votre prestataire n'est donc pas « puis-je avoir un accès admin ? » mais « suis-je administrateur au niveau du compte, celui qui apparaît tout en haut de la colonne de gauche dans l'administration ? ». La nuance est technique, mais elle décide de tout.

Les rôles GA4 et ce qu'ils autorisent réellement

GA4 propose cinq rôles principaux, applicables au niveau compte ou au niveau propriété.

Administrateur : contrôle total, gestion des utilisateurs incluse. Peut ajouter, retirer, supprimer.
Éditeur : modifie toute la configuration (conversions, flux, filtres) mais ne gère pas les utilisateurs.
Marketeur : gère les audiences, les événements de conversion et les modèles d'attribution.
Analyste : crée et partage des explorations, sans toucher à la configuration.
Lecteur : consulte les rapports, point final.

À cela s'ajoutent deux restrictions transversales trop rarement utilisées : « Aucune métrique de coût » et « Aucune métrique de revenus ». Pratiques quand un prestataire n'a pas besoin de voir vos marges pour faire son travail.

Le résumé opérationnel tient en une phrase. Un administrateur au niveau compte peut vous faire disparaître de votre propre Analytics. Un éditeur, non.

Les satellites qu'on oublie systématiquement

Récupérer GA4 sans récupérer son écosystème, c'est reprendre le volant d'une voiture dont quelqu'un d'autre garde les clés du réservoir.

La liste à passer en revue, méthodiquement :

Google Tag Manager : conteneur totalement distinct, avec sa propre hiérarchie compte/conteneur et ses propres droits. C'est lui qui déclenche la collecte. Le vrai point de blocage, très souvent.
Search Console : propriété de site vérifiée par un utilisateur, avec ses propres propriétaires et utilisateurs délégués.
Google Ads : compte annonceur, parfois logé sous un compte administrateur (MCC) appartenant à l'agence. Une jungle à part entière.
Merchant Center : pour les sites e-commerce, avec son flux produits.
Looker Studio : chaque rapport appartient à son créateur et se transfère individuellement.
BigQuery : l'export brut atterrit dans un projet Google Cloud qui a, lui aussi, un propriétaire et une facturation.
Business Profile : la fiche établissement, souvent le premier point de contact commercial.

Un cas particulier mérite votre attention si votre configuration est un peu avancée : le tagging côté serveur. Le conteneur serveur tourne sur une instance Cloud Run ou App Engine, dans un projet Google Cloud. Si ce projet appartient à votre prestataire, couper la relation coupe littéralement la collecte. Ça s'est vu, et le réveil est douloureux.

Diagnostic express : dix minutes pour savoir où vous en êtes

Étape 1 : identifier les administrateurs au niveau compte

Connectez-vous à Google Analytics avec l'adresse dont vous disposez. Ouvrez « Administration » (l'engrenage en bas à gauche), puis regardez bien la colonne de gauche, celle intitulée « Compte ». Cliquez sur « Gestion des accès au compte ».

Si vous n'avez pas accès à cet écran, la réponse est déjà donnée : vous n'êtes pas administrateur du compte. Si vous y accédez, notez les adresses email listées et leur rôle exact.

Le détail qui trahit tout : une adresse en @nom-de-votre-agence.fr avec le rôle administrateur, et aucune adresse de votre entreprise au même niveau.

Étape 2 : retrouver l'ID de mesure présent sur votre site

Cette étape est le meilleur révélateur, et elle prend deux minutes.

Ouvrez votre site, affichez le code source (Ctrl+U sur Windows, Cmd+Option+U sur Mac), puis cherchez la chaîne G- avec Ctrl+F. Vous devriez tomber sur un identifiant du type G-XXXXXXXXXX. Une extension de débogage comme Tag Assistant fait le même travail plus confortablement, et détecte aussi les tags chargés via GTM.

Comparez maintenant cet identifiant avec ceux des propriétés que vous voyez dans votre interface.

Si l'ID installé sur votre site ne correspond à aucune propriété visible depuis votre compte, vous venez de mettre le doigt sur l'essentiel : les données de votre site partent vers une propriété que vous ne contrôlez pas du tout. Ce n'est pas rare. Et non, ce n'est pas un accident.

Étape 3 : vérifier qui possède le conteneur GTM

Dans le code source, cherchez GTM-. Un conteneur Tag Manager est présent ? Rendez-vous sur tagmanager.google.com et vérifiez si l'identifiant apparaît dans votre liste.

S'il n'y figure pas, votre suivi entier dépend d'un conteneur tiers. La personne qui l'administre peut modifier, désactiver ou rediriger la collecte quand elle le souhaite. Et pas seulement Analytics : les pixels publicitaires, les outils de chat, les scripts de personnalisation passent souvent par là aussi.

Étape 4 : passer en revue les liaisons de la propriété

Toujours dans l'administration GA4, colonne « Propriété », déroulez la section des liaisons de produits. Vous y trouverez les connexions actives vers Google Ads, Search Console, BigQuery, Merchant Center, Display & Video 360.

Chaque liaison est un fil tendu vers un autre compte. Notez pour chacune l'identifiant du compte lié, vous en aurez besoin pour l'inventaire complet.

Étape 5 : élargir l'audit au reste du patrimoine numérique

Puisque vous y êtes, autant traiter le sujet en entier. Une fois sur deux, le problème Analytics n'est que la partie visible.

Vérifiez le titulaire du nom de domaine via un WHOIS public. Identifiez qui gère la zone DNS. Retrouvez le contrat d'hébergement et le nom du titulaire. Listez les comptes administrateurs de votre CMS. Recensez les comptes publicitaires et les accès aux réseaux sociaux professionnels. N'oubliez pas la fiche Google Business Profile, ni les éventuels certificats SSL.

Voici la trame de tableau à remplir, colonne par colonne :

Actif	Compte propriétaire	Administrateurs actuels	Niveau de risque	Dernière vérification
Nom de domaine
Hébergement
Compte GA4
Conteneur GTM
Search Console
Google Ads
CMS / back-office
Business Profile

Un conseil d'expérience : ce document se remplit en une heure quand tout va bien, et en trois semaines quand ça va mal. C'est déjà une information en soi.

Rapatrier un compte GA4 : les procédures selon le scénario

Scénario coopératif : le transfert d'administration, étape par étape

C'est le cas de figure le plus courant, et le plus simple. Le prestataire n'a rien contre la restitution, il n'y avait juste jamais pensé. La procédure est directe.

Étape 1. Créez un compte Google au nom de l'entreprise, avec une adresse générique sur votre propre domaine. Pas le Gmail personnel du dirigeant, s'il vous plaît. Quelque chose comme analytics@votre-entreprise.fr, avec la double authentification activée dès la création.

Étape 2. Demandez à votre prestataire de vous ajouter comme administrateur au niveau compte, en précisant explicitement ce niveau. Une capture d'écran de l'écran « Gestion des accès au compte » jointe à votre demande évite bien des malentendus.

Étape 3. Connectez-vous et vérifiez. Vous devez pouvoir accéder à la gestion des utilisateurs du compte, et voir le bouton permettant de supprimer d'autres administrateurs. Si ce n'est pas le cas, l'attribution n'a pas été faite au bon étage.

Étape 4. Répétez l'opération pour GTM, Search Console, Google Ads et tout ce que votre inventaire a listé.

Étape 5. Une fois seulement que tout est confirmé, retirez les accès du prestataire sortant. Dans cet ordre, jamais l'inverse. On ne coupe pas la corde avant d'avoir posé le pied sur la berge.

Une alternative existe : déplacer la propriété vers un autre compte, via la fonction de transfert de propriété. GA4 le permet, à condition d'être administrateur des deux comptes concernés, et l'opération conserve l'historique. Ses limites : elle ne déplace ni le conteneur GTM ni les rapports Looker Studio, et certaines liaisons produits doivent être refaites derrière.

Scénario bloqué : quand le prestataire ne répond plus

Silence radio, ou refus argumenté. Il faut alors changer de registre, et le faire proprement.

La mise en demeure. Lettre recommandée avec accusé de réception, appuyée sur deux fondements. D'abord votre contrat de prestation, s'il contient une clause de restitution ou de réversibilité. Ensuite l'article 28 du RGPD, qui impose au sous-traitant de restituer ou supprimer les données personnelles au terme de la prestation. Fixez un délai raisonnable, quinze jours ouvrés par exemple, et listez précisément les accès demandés, identifiants à l'appui. Le flou dessert votre position.

Les recours côté Google. Soyons francs plutôt qu'optimistes : ils sont minces. Google ne restitue pas un compte à un tiers qui affirme en être le propriétaire légitime, même documents à l'appui. Le support pourra vous accompagner sur une procédure de récupération si vous détenez encore une adresse email liée au compte, mais il n'arbitrera pas un différend commercial. Toute promesse contraire relève de la légende urbaine.

La réclamation CNIL. Elle devient pertinente quand le prestataire refuse explicitement de restituer ou de supprimer des données personnelles dont vous êtes responsable de traitement, en dépit d'une mise en demeure. La réclamation se dépose en ligne, dossier à l'appui. Ne comptez pas dessus pour aller vite, comptez dessus pour peser dans la négociation. Dans les faits, la simple mention argumentée d'une saisine débloque une bonne partie des situations.

Scénario de repli : repartir sur une propriété neuve

Parfois, il faut savoir arrêter les frais. Six mois de bras de fer pour récupérer un historique de dix-huit mois, le calcul n'est pas toujours favorable.

Ce que vous perdez, très concrètement :

L'historique complet des sessions, sources et comportements. Aucune récupération rétroactive possible, GA4 ne remonte pas dans le temps.
Les comparaisons annuelles pendant douze mois. Votre reporting va vivre une année en aveugle.
Les audiences constituées, à reconstruire depuis zéro avec leur période d'accumulation.
L'apprentissage des campagnes Google Ads adossées aux conversions Analytics. Coût réel non négligeable si vous investissez en SEA.

Pour limiter la casse : capturez ce qui est encore consultable, même en simple lecture. Des exports CSV mensuels sur les dimensions clés, des captures d'écran horodatées des rapports d'acquisition, un tableau de synthèse des grands agrégats mois par mois. Ce n'est pas de la donnée exploitable finement, mais ça sauve les comparaisons de tendance.

Posez ensuite un jalon daté dans votre nouvelle propriété, avec une annotation claire : « nouvelle collecte à compter du 3 mars, données antérieures dans l'ancienne propriété ». Dans deux ans, le collaborateur qui reprendra le dossier vous en remerciera.

Le cas Google Tag Manager, souvent le vrai point de blocage

Bonne nouvelle : un conteneur GTM s'exporte intégralement en un fichier JSON, depuis Administration puis « Exporter le conteneur ». Ce fichier contient l'ensemble des balises, déclencheurs et variables.

Mauvaise nouvelle : l'importer dans un nouveau conteneur change l'identifiant GTM-, donc il faut modifier le code présent sur toutes les pages du site. Et c'est exactement là que le suivi casse, en général un vendredi soir.

La méthode qui évite le drame : créez le nouveau conteneur, importez le JSON, vérifiez balise par balise en mode aperçu, faites cohabiter les deux conteneurs vingt-quatre heures sur le site, contrôlez que les données arrivent bien dans la nouvelle propriété, et seulement ensuite retirez l'ancien code.

Attention aux balises qui ne survivent pas telles quelles à un import : celles qui référencent des identifiants de compte tiers, les modèles personnalisés issus de la galerie communautaire, et les variables contenant des clés d'API. Prévoyez une relecture ligne à ligne.

L'historique : la valeur réelle en jeu

Les limites de rétention GA4 que personne ne vérifie

Voici le paragraphe qui surprend le plus de monde, alors autant le dire sans détour : même si vous gardez le contrôle total de votre compte, vous perdez peut-être déjà de la donnée en ce moment même.

GA4 propose deux durées de conservation pour les données au niveau utilisateur et événement : deux mois ou quatorze mois. Le réglage par défaut est de deux mois. Il se trouve dans Administration, section « Conservation des données », et il faut le modifier manuellement.

Ce paramètre concerne les explorations et les analyses détaillées. Les rapports standards agrégés, eux, restent accessibles au-delà. Mais dès que vous voulez creuser un comportement de l'année dernière, croiser des dimensions personnalisées, isoler un segment précis : plus rien.

Combien de propriétés GA4 tournent encore aujourd'hui avec le paramètre d'origine, jamais touché depuis la migration de 2023 ? Beaucoup. Vraiment beaucoup. Allez vérifier le vôtre maintenant, c'est le meilleur retour sur investissement de dix secondes que ce guide puisse vous offrir.

Exporter avant la rupture : les quatre voies

L'export BigQuery. La seule vraie sauvegarde longue durée, sans discussion. GA4 propose nativement un export quotidien des données brutes vers BigQuery, sans échantillonnage et sans limite de rétention. Le coût reste modeste pour un site de taille moyenne, souvent quelques euros par mois. Point de vigilance essentiel : le projet Cloud de destination doit appartenir à votre entreprise, pas à votre prestataire, sans quoi vous n'avez fait que déplacer le problème d'un cran.

Looker Studio. Utile pour figer des tableaux de bord de synthèse, mais ce n'est pas une sauvegarde de données. Un rapport Looker interroge la source en direct : le jour où l'accès à GA4 saute, le rapport devient une page blanche. Sauf si vous avez extrait les données via la fonction d'extraction, qui les fige dans le rapport lui-même.

Les exports manuels. CSV, Google Sheets, PDF depuis l'interface. Rudimentaire, chronophage, mais mieux que rien quand une rupture se profile. Ciblez l'acquisition par canal, les pages de destination, les conversions et l'évolution mensuelle des grands indicateurs.

L'API Data de GA4. Pour les organisations qui ont une ressource technique disponible, elle permet de programmer des extractions régulières vers votre propre base. C'est la version industrialisée des exports manuels, et elle se met en place en quelques heures.

Se constituer un patrimoine de données indépendant du prestataire

Le principe qui guide tout ce chapitre est simple, et il vaut bien au-delà d'Analytics.

La donnée qui documente la performance de votre activité doit atterrir dans un espace que vous contrôlez, quoi qu'il arrive à la relation commerciale. Pas dans un espace auquel vous avez accès. Dans un espace que vous possédez.

Concrètement, cela signifie un projet BigQuery à votre nom, un Drive d'entreprise pour les exports, un espace de stockage où atterrissent les rapports mensuels. Vos prestataires viennent y travailler, et repartent sans emporter le mobilier. C'est le seul modèle qui tienne dans la durée.

Verrouiller la gouvernance pour la suite

Le compte « coffre-fort » de l'entreprise

Une seule règle, non négociable : tous les comptes de services numériques se créent depuis une adresse générique hébergée sur votre nom de domaine.

Pas le Gmail du dirigeant, pas l'adresse nominative du responsable marketing, encore moins celle d'un prestataire. Une adresse dédiée, du type digital@votre-entreprise.fr, avec ces caractéristiques :

Double authentification activée, avec les codes de secours imprimés et rangés physiquement.
Accès partagé entre deux personnes de confiance minimum, jamais une seule.
Mot de passe stocké dans un gestionnaire d'entreprise, pas dans un fichier Excel nommé « mots de passe.xlsx ».
Un numéro de récupération qui appartient à l'entreprise, pas au téléphone personnel de quelqu'un.

Cette adresse ne sert qu'à posséder. Le travail quotidien se fait avec les comptes nominatifs invités dessus.

Donner le bon niveau d'accès, pour la bonne durée

Un prestataire, aussi compétent et honnête soit-il, n'a presque jamais besoin d'être administrateur au niveau compte. Le rôle d'éditeur au niveau propriété couvre l'immense majorité des besoins d'une agence SEO ou d'un consultant analytics : configuration des conversions, gestion des flux, création d'explorations, paramétrage des liaisons.

Réservez l'administration compte à vos collaborateurs internes. Ce n'est pas de la défiance, c'est de l'hygiène. Un prestataire professionnel comprend parfaitement la démarche, parce qu'il applique la même règle chez lui.

Ritualiser la revue des accès

Les accès s'accumulent comme les vieux câbles dans un tiroir. On en ajoute, on n'en retire jamais. Trois ans plus tard, sept personnes ont les droits d'administration et quatre ne travaillent plus avec vous.

Deux réflexes suffisent. Une revue trimestrielle, quinze minutes calées dans l'agenda, où l'on ouvre chaque écran de gestion des utilisateurs et où l'on retire tout ce qui n'a plus lieu d'être. Et un retrait immédiat à chaque départ de collaborateur ou fin de mission, intégré à la checklist de sortie au même titre que le badge et l'ordinateur portable.

Tenir un registre des actifs numériques

Un simple tableur partagé, tenu à jour, avec ces colonnes :

Actif (compte GA4, conteneur GTM, nom de domaine, etc.)
Adresse email propriétaire du compte
Administrateurs actuels et leur rôle exact
Prestataire ayant un accès, avec le niveau accordé
Date d'échéance ou de fin de mission
Date de dernière vérification

Ce document a une vertu inattendue au-delà de la sécurité : il devient inestimable lors d'une cession d'entreprise, d'une levée de fonds ou d'un audit. Les acquéreurs regardent ce genre de chose de près. Un patrimoine numérique documenté et maîtrisé, ça se valorise.

Ce que votre contrat de prestation doit contenir

Clause de propriété des actifs et des comptes

Elle doit énoncer que l'ensemble des comptes créés dans le cadre de la mission (analytics, publicitaires, outils de mesure, noms de domaine, hébergements) sont la propriété exclusive du client, quelle que soit l'adresse email utilisée pour leur création. Précisez que le prestataire agit comme mandataire technique et ne détient aucun droit sur ces actifs.

Clause de réversibilité et délai de restitution

Le cœur du sujet. Elle doit fixer un délai maximal de restitution après la fin du contrat, quinze à trente jours étant une norme raisonnable. Elle doit énumérer les livrables : transfert des droits d'administration, export du conteneur GTM, transfert des rapports, documentation des configurations spécifiques. Une pénalité de retard, même modeste, transforme radicalement le comportement en cas de séparation tendue.

Contrat de sous-traitance RGPD et sort des données en fin de mission

Obligatoire dès que le prestataire traite des données personnelles pour votre compte, ce qui est le cas de toute agence touchant à Analytics. Le DPA doit préciser la finalité, les catégories de données, les mesures de sécurité, le recours éventuel à des sous-traitants ultérieurs, et le sort des données en fin de prestation : restitution ou suppression, à votre choix.

Beaucoup d'entreprises n'en ont aucun avec leurs prestataires digitaux. C'est un manquement réglementaire, et accessoirement une occasion manquée de se protéger.

Ce qu'un prestataire sérieux n'a aucune raison de refuser

Formulons les choses positivement, parce que c'est ainsi que la discussion avance : ces clauses protègent aussi l'agence.

Un cadre écrit évite les malentendus en fin de collaboration, protège le prestataire d'une accusation de rétention, et clarifie qui répond de quoi en cas d'incident. Chez FDSEO, le principe est posé dès le premier échange : les comptes appartiennent au client, sont créés sous ses adresses, et un inventaire des accès lui est remis. Non pas par générosité, mais parce qu'une relation qui repose sur la qualité du travail plutôt que sur la captivité technique se porte nettement mieux sur la durée.

Un prestataire qui refuse ces clauses vous en dit long sur son modèle. Écoutez ce qu'il vous dit.

Les signaux d'alerte d'un prestataire qui verrouille vos données

Sans détour, voici les comportements qui doivent déclencher une vérification immédiate :

Refus de vous nommer administrateur au niveau compte, ou réponses évasives sur le sujet.
Argument du « techniquement impossible » pour un transfert d'accès. C'est faux, la procédure existe et prend trois minutes.
Livraison de rapports PDF mensuels au lieu d'un accès direct aux plateformes.
Identifiants partagés entre plusieurs clients, sans compte nominatif.
Comptes ouverts sur des adresses de l'agence, sans que la question de la propriété ait été abordée.
Facturation d'un « frais de transfert » ou de « migration » pour vous remettre vos propres accès.
Nom de domaine déposé au nom de l'agence, ce qui est un signal très fort quand il s'ajoute aux précédents.
Absence totale de documentation sur les configurations mises en place.

Un signal isolé peut relever de la simple négligence organisationnelle. Trois ou quatre cumulés dessinent une stratégie de rétention délibérée.

Questions fréquentes

Mon agence peut-elle légalement refuser de me donner accès à mon GA4 ?

Techniquement, elle en a le pouvoir si elle détient le compte au niveau administrateur. Juridiquement, la situation est différente : en tant que responsable de traitement des données collectées sur votre site, vous pouvez exiger leur restitution sur le fondement de l'article 28 du RGPD, et de votre contrat s'il prévoit une clause de réversibilité. Le refus persistant après mise en demeure vous ouvre la voie d'une réclamation CNIL et d'un contentieux commercial.

Puis-je récupérer l'historique si le compte est supprimé ?

Une propriété GA4 supprimée reste dans la corbeille pendant trente-cinq jours, période durant laquelle un administrateur peut la restaurer. Passé ce délai, les données sont définitivement perdues, sans aucun recours possible auprès de Google. Seul un export préalable vers BigQuery ou vers vos propres fichiers permet de conserver quelque chose. C'est précisément pour cette raison que la sauvegarde doit être mise en place avant que la relation ne se dégrade, pas après.

Faut-il un contrat de sous-traitance avec mon agence SEO ?

Oui, dès lors qu'elle accède à des données personnelles pour votre compte, ce qui inclut les données Analytics, les formulaires de contact ou une base clients. Ce n'est pas une formalité optionnelle : l'article 28 du RGPD l'impose, et l'absence de contrat engage votre responsabilité en tant que responsable de traitement, pas seulement celle de votre prestataire.

Que faire si l'ancien salarié qui a créé le compte a quitté l'entreprise ?

Tout dépend de l'état du compte. Si l'adresse email était professionnelle et que la boîte existe encore, réactivez l'accès via votre administrateur informatique et transférez immédiatement les droits vers une adresse générique. Si l'adresse était personnelle, il faut solliciter l'ancien collaborateur, généralement de bonne grâce lors d'un départ apaisé. En cas de départ conflictuel ou de perte de contact, la situation devient très difficile : Google ne restitue pas un compte sur présentation d'un justificatif d'entreprise. Cette configuration, silencieuse pendant des années, explique une bonne part des pertes d'historique constatées.

Le transfert d'un compte GA4 peut-il faire perdre des données ?

Ajouter un administrateur ne fait perdre strictement rien, c'est une opération neutre. Déplacer une propriété d'un compte vers un autre conserve l'historique, mais casse certaines liaisons produits qu'il faut reconfigurer. En revanche, remplacer l'identifiant de mesure sur le site, donc changer de propriété, crée une rupture nette : la nouvelle propriété démarre à zéro. La règle d'or reste la même : n'interrompez jamais la collecte existante tant que la nouvelle n'est pas vérifiée comme fonctionnelle.

Google peut-il me restituer un compte dont je n'ai pas les accès ?

Non, et il vaut mieux l'intégrer tout de suite. Le support Google accompagne la récupération d'un compte dont vous détenez encore une adresse email associée, via les procédures standards de récupération. Il n'arbitre pas les conflits de propriété entre entreprises et ne transfère pas un compte sur présentation de documents commerciaux. Votre levier est contractuel et réglementaire, pas technique.

Trois décisions à prendre cette semaine

Ce sujet a une particularité désagréable : il ne fait jamais de bruit tant que tout va bien. Aucune alerte, aucun indicateur au rouge. Puis un jour la relation se termine, et le coût apparaît d'un coup.

Trois décisions, dans cet ordre.

Auditer. Bloquez trente minutes cette semaine, suivez le diagnostic en cinq étapes plus haut, et remplissez le tableau d'inventaire. Vous saurez enfin où vous en êtes, ce qui est déjà la moitié du travail.

Rapatrier. Créez le compte générique de l'entreprise, faites-vous nommer administrateur au niveau compte partout, activez l'export BigQuery et vérifiez votre paramètre de conservation des données. Comptez une demi-journée si la coopération est là.

Contractualiser. Ajoutez les clauses de propriété et de réversibilité à vos contrats en cours et à venir, signez un DPA avec chaque prestataire touchant à vos données. C'est l'assurance qui rend les deux premières étapes définitives.

Si l'exercice vous semble fastidieux, ou si vous suspectez déjà que la réponse ne va pas vous plaire, l'audit des accès et du patrimoine numérique fait partie des prestations FDSEO. Vous repartez avec l'inventaire complet, la cartographie des risques et la procédure de rapatriement adaptée à votre situation. Le document vous appartient, y compris si vous décidez de travailler avec quelqu'un d'autre ensuite. Ce serait un comble de faire autrement.