Pourquoi des données personnelles dans le WHOIS ?
Lorsque vous enregistrez un nom de domaine, vous devez fournir vos coordonnées : nom, adresse postale, adresse e-mail et numéro de téléphone. Ces informations sont transmises au registre de l'extension, et elles doivent être exactes : fournir de fausses informations peut entraîner la suppression du nom de domaine.
Pendant longtemps, ces coordonnées étaient publiées dans le WHOIS et visibles par tous. Elles étaient alors une mine d'or pour les spammeurs et les démarcheurs.
Ce qui a changé avec le RGPD
Depuis mai 2018 et l'entrée en vigueur du Règlement général sur la protection des données (RGPD), la plupart des registres et des bureaux d'enregistrement masquent par défaut les données personnelles des titulaires dans le WHOIS. À la place, vous trouverez souvent la mention « REDACTED FOR PRIVACY » ou « Données non publiées ».
Pour le .fr, l'Afnic applique par défaut une diffusion restreinte des coordonnées des particuliers depuis 2006.
Particulier ou entreprise ?
La protection n'est pas la même selon le type de titulaire :
- si vous êtes un particulier, vos données personnelles sont en principe masquées ;
- si vous êtes une entreprise ou une association, les informations de l'organisation (nom, adresse, etc.) restent généralement publiques, car il ne s'agit pas de données personnelles.
Attention : si vous enregistrez un nom de domaine au nom de votre entreprise mais que vous indiquez votre adresse personnelle ou votre numéro de téléphone portable, ces informations peuvent se retrouver visibles.
Comment vérifier et protéger ses données ?
- Faites une recherche WHOIS sur votre nom de domaine pour voir exactement quelles informations sont publiées.
- Vérifiez le type de titulaire déclaré chez votre bureau d'enregistrement : un particulier enregistré par erreur comme organisation verra ses informations publiées.
- Activez l'option de confidentialité de votre bureau d'enregistrement si elle existe. Souvent appelée « Whois privacy » ou « protection de l'identité », elle remplace vos coordonnées par celles d'un intermédiaire.
- Utilisez des coordonnées professionnelles pour les noms de domaine de votre entreprise : une adresse e-mail générique (contact@...) et un numéro de téléphone professionnel.
Peut-on toujours me contacter ?
Même lorsque vos coordonnées sont masquées, il reste possible de vous contacter : la plupart des bureaux d'enregistrement proposent un formulaire de contact ou une adresse e-mail anonymisée qui vous transmet les messages sans révéler votre identité.
Par ailleurs, vos données restent accessibles aux autorités et aux personnes pouvant justifier d'un intérêt légitime, par exemple dans le cadre d'une procédure judiciaire ou d'un litige lié à une marque.