tldlog.com

actualité des domaines

données d'enregistrement

Les informations conservées sur l'enregistrement d'un domaine : le nom de domaine Nom lisible sur Internet, composé de libellés séparés par des points. Définition complète, les dates, le bureau d'enregistrement, les serveur de noms Serveur qui contient les enregistrements DNS d'un domaine et répond aux requêtes. Définition complète, le statut et les coordonnées du titulaire Personne ou organisation qui détient l'enregistrement d'un nom de domaine. Définition complète. Une partie est publique via RDAP protocole d'accès aux données d'enregistrement Protocole moderne de consultation des données d'enregistrement des noms de domaine, qui remplace WHOIS. Définition complète ou WHOIS Ancien service de consultation des données d'enregistrement des domaines, désormais remplacé par RDAP pour les gTLD. Définition complète, mais les données personnelles sont en général masquées. Les règles diffèrent entre les gTLD domaine générique de premier niveau Domaine de premier niveau qui n'est pas lié à un pays, exploité sous contrat avec l'ICANN. Définition complète et les ccTLD domaine de premier niveau national Domaine de premier niveau propre à un pays ou à un territoire, généralement de deux lettres. Définition complète.

catégorie
Données d'enregistrement et vie privée

Mis à jour le 5 min de lecture

Les données d’enregistrement sont les informations conservées sur chaque nom de domaine : qui le détient, comment joindre cette personne, quel bureau d’enregistrement le gère, ses serveurs de noms et ses dates clés. Une partie est publique, tandis que les données personnelles sont souvent masquées.

Ce que sont les données d’enregistrement

Pour les gTLD, la politique de l’ICANN Société pour l'attribution des noms de domaine et des numéros sur Internet Organisation à but non lucratif qui coordonne le DNS mondial et les politiques des gTLD. Définition complète relative aux données d’enregistrement les définit comme les valeurs collectées auprès d’une personne physique ou morale, ou générées par le bureau d’enregistrement ou l’opérateur de registre L'organisation qui détient le contrat ou le mandat d'un TLD et en fixe les règles. Définition complète. En octobre 2026, cette politique est en vigueur depuis le 21 août 2025 et a été révisée pour la dernière fois le 12 mai 2026.

Le titulaire fournit un nom, une adresse postale, un numéro de téléphone et une adresse électronique, et peut ajouter une organisation, des serveurs de noms et des informations DNSSEC extensions de sécurité du DNS Signatures numériques qui prouvent que les réponses DNS sont authentiques et n'ont pas été modifiées. Définition complète. Le bureau d’enregistrement ajoute son propre nom, son identifiant IANA Autorité chargée de la gestion de l'adressage sur Internet Fonctions qui coordonnent la zone racine, les adresses IP et les numéros de protocole. Définition complète et ses contacts pour les abus, les statuts du domaine et la date d’expiration Date à laquelle l'enregistrement d'un nom de domaine prend fin s'il n'est pas renouvelé. Définition complète.

Les domaines nationaux (ccTLD) suivent des règles nationales ; pour .es, l’Orden ITC/1542/2005 et les règles de Red.es Organisme public espagnol qui gère le domaine .es par l'intermédiaire de son unité Dominios.es. Définition complète. Dans l’Union européenne, la NIS2 Directive concernant des mesures destinées à assurer un niveau élevé commun de cybersécurité dans l'ensemble de l'Union Directive de l'Union européenne sur la cybersécurité, avec des règles sur l'exactitude des données d'enregistrement des noms de domaine. Définition complète impose aux États membres de faire conserver par les registre La base de données et le système centraux d'un domaine de premier niveau ou, par extension, l'organisation qui les gère. Définition complète et les bureaux d’enregistrement des données exactes et complètes, dont le nom, l’adresse électronique et le numéro de téléphone du titulaire.

Qui les collecte et qui les conserve : registre ou bureau d’enregistrement

Le bureau d’enregistrement collecte tout. Il transmet toujours au registre les données relatives au domaine : le nom de domaine, le bureau d’enregistrement, les contacts pour les abus et les statuts. Il ne transmet les coordonnées du titulaire que s’il existe une base juridique appropriée et qu’un contrat de sous-traitance Contrat exigé par le RGPD entre une organisation et une entreprise qui traite des données pour son compte. Définition complète est en place. C’est au bureau d’enregistrement et au registre, et non à l’ICANN, de décider si cette base existe.

C’est l’ancienne distinction entre registres thin (minces) et thick (épais). Un registre thin Registre qui ne détient que des données techniques, les bureaux d'enregistrement conservant celles du titulaire. Définition complète ne conserve que les données relatives au domaine, et le bureau d’enregistrement garde les contacts ; un registre thick Registre qui détient toutes les données du titulaire, et pas seulement les données techniques. Définition complète conserve les deux. Lorsque la politique Thick WHOIS de l’ICANN a été mise en œuvre, seuls .com, .net et .jobs étaient thin. Une politique de 2014 devait les rendre thick, mais son application a été reportée le 7 novembre 2019. En octobre 2026, ses exigences figurent dans la Politique relative aux données d’enregistrement.

Le titulaire a aussi des obligations. En octobre 2026, selon le contrat d’accréditation des bureaux d’enregistrement (RAA Contrat d'accréditation des bureaux d'enregistrement Contrat entre l'ICANN et chaque bureau d'enregistrement accrédité. Définition complète), les coordonnées doivent être exactes et mises à jour dans un délai de 7 jours après tout changement. Des coordonnées délibérément fausses, ou l’absence de réponse aux questions du bureau d’enregistrement sur leur exactitude pendant plus de 15 jours, peuvent entraîner la suspension ou l’annulation du nom.

Types de contacts : titulaire, administratif, technique et facturation

Le RAA de 2013 faisait figurer dans l’annuaire public le titulaire, un contact administratif et un contact technique. Les bureaux d’enregistrement conservaient aussi un contact de facturation, qu’ils n’ont jamais été tenus de publier.

Pour les gTLD aujourd’hui :

  • Titulaire : obligatoire.
  • Contact technique : facultatif, proposé au choix du bureau d’enregistrement. Celui-ci doit expliquer que le titulaire peut s’indiquer lui-même au lieu de donner les coordonnées d’une autre personne.
  • Contacts administratif et de facturation : retirés de toutes les exigences de collecte, de transmission, de publication et de dépôt fiduciaire.

Le bureau d’enregistrement doit aussi proposer le champ champ Organisation du titulaire Champ facultatif qui indique l'organisation titulaire d'un domaine, publié uniquement avec le consentement du titulaire. Définition complète. S’il est rempli, l’organisation est le titulaire, et la personne nommée n’est que son interlocuteur. Les registres peuvent exiger des champs supplémentaires, et les ccTLD conservent leurs propres types de contacts.

Ce qui est publié et ce qui est masqué

Une consultation pour un gTLD affiche toujours le nom de domaine, le bureau d’enregistrement et son identifiant IANA, ses contacts pour les abus, les dates de création et d’expiration, les statuts et le pays du titulaire. Les serveurs de noms et les informations DNSSEC apparaissent lorsqu’ils existent.

Les données personnelles doivent être masquées lorsque la loi l’exige, et peuvent l’être pour un motif commercialement raisonnable ; ce n’est pas une règle générale. Cela concerne le nom, la rue, le code postal et le téléphone du titulaire, ainsi que le nom et le téléphone du contact technique. Au lieu de l’adresse électronique, le bureau d’enregistrement publie une adresse ou un formulaire web qui permet de joindre le contact sans l’identifier.

Le titulaire peut consentir à la publication, et le bureau d’enregistrement doit alors publier. L’organisation est publiée si le titulaire l’accepte ; sinon, le bureau d’enregistrement peut la masquer. Avec un service de confidentialité/proxy Service qui masque les données personnelles d'un titulaire dans les consultations publiques. Définition complète, ce sont les coordonnées du service qui s’affichent.

Les données masquées peuvent être obtenues au moyen d’une demande de divulgation Demande motivée d'accès à des données d'enregistrement masquées. Définition complète. En octobre 2026, les délais sont un accusé de réception sous 2 jours ouvrables et une réponse sous 30 jours calendaires. Les délais des demande urgente Demande d'urgence de données d'enregistrement masquées, avec un délai de réponse de 24 heures pas encore en vigueur. Définition complète (2 heures pour accuser réception, 24 heures pour répondre) sont adoptés mais, en octobre 2026, ne s’appliquent pas tant que l’ICANN n’a pas mis en œuvre une politique d’authentification des demandeurs. La directive NIS 2 impose aux États membres de l’UE de fixer un délai de 72 heures pour les demandes d’accès.

Selon ses règles de 2010, Red.es ne publie que les données personnelles strictement nécessaires pour les noms en .es.

Durée de conservation et copies de sauvegarde

En octobre 2026, un bureau d’enregistrement de gTLD doit conserver les données nécessaires à la TDRP Politique de résolution des litiges relatifs aux transferts Procédure de l'ICANN permettant aux bureaux d'enregistrement de contester un transfert qui a pu enfreindre les règles. Définition complète, la procédure de règlement des litiges en matière de transfert, pendant au moins 15 mois après avoir cessé de gérer le domaine ou après un changement de titulaire Modification des données du titulaire d'un domaine, soumise à des étapes de confirmation. Définition complète. D’autres règles du RAA restent applicables, comme 180 jours pour les fichiers journaux. Le RGPD Règlement général sur la protection des données Règlement de l'Union européenne sur la protection des données qui a conduit à masquer les données personnelles dans le WHOIS. Définition complète prévoit que les données personnelles ne doivent pas être conservées plus longtemps que nécessaire.

Le dépôt fiduciaire de données Copies de sauvegarde des données d'enregistrement conservées par un agent indépendant au cas où un registre ou un bureau d'enregistrement ferait défaut. Définition complète est une copie de sécurité, pas une archive publique. En octobre 2026, les registres déposent une copie complète chaque dimanche et une copie complète ou différentielle les six autres jours. Les bureaux d’enregistrement font appel gratuitement à un agent désigné Personne ou entreprise qu'un titulaire autorise à approuver un changement de titulaire en son nom. Définition complète par l’ICANN, ou à leurs frais à un agent agréé. Si le contrat d’un registre ou d’un bureau d’enregistrement prend fin, la copie est libérée pour qu’un autre opérateur puisse prendre le relais. Il ne s’agit pas du séquestre Service neutre qui conserve le paiement jusqu'au transfert du nom de domaine. Définition complète utilisé lors de la vente de domaines.

Vos droits sur vos données en tant que titulaire

Le bureau d’enregistrement doit indiquer à chaque titulaire, lors d’un nouvel enregistrement ou d’un renouvellement Le paiement qui prolonge l'enregistrement d'un domaine pour une durée supplémentaire. Définition complète, pourquoi les données personnelles sont collectées, qui les reçoit (y compris le registre), quels champs sont obligatoires et comment y accéder et les corriger.

Lorsque le RGPD s’applique, le droit de la protection des données peut donner le droit d’accéder aux données et de les rectifier, de les faire effacer pour des motifs limités, de s’opposer à leur traitement et d’introduire une réclamation auprès d’une autorité de protection des données Régulateur national qui fait appliquer le RGPD et coopère au sein du Comité européen de la protection des données. Définition complète. Les réponses sont dues dans un délai d’un mois, prolongeable de deux mois si nécessaire. Les bureaux d’enregistrement ont aussi des obligations de conservation qui peuvent limiter l’effacement.

Sources

termes associés