Vos coordonnées personnelles apparaissent dans le WHOIS d’un nom de domaine : que faire ?

Lorsque vous enregistrez un nom de domaine, certaines informations liées à son titulaire peuvent être consultables dans un annuaire technique appelé WHOIS, ou dans son système plus récent, RDAP. Selon l’extension et les règles du registre, une recherche peut révéler un nom, une adresse électronique ou d’autres coordonnées. Si vous constatez cette exposition, distinguez deux démarches : demander au professionnel qui gère l’enregistrement de limiter la diffusion à la source, puis solliciter, si nécessaire, le déréférencement d’une page par un moteur de recherche. La visibilité dépend toutefois de l’extension et de votre situation : un retrait complet n’est pas automatique.

Commencez par identifier l’extension du domaine et le service qui affiche vos coordonnées. Effectuez une recherche dans le WHOIS ou le RDAP proposé par le registre ou par un outil reconnu, puis notez l’adresse exacte de la page et les informations visibles. Vérifiez aussi les résultats d’un moteur de recherche : ils peuvent reprendre des données qui ne sont plus affichées à la source. Repérez le bureau d’enregistrement auprès duquel le domaine a été réservé, souvent appelé registrar, ainsi que sa politique de confidentialité. Le registrar collecte généralement les données ; le registre de l’extension peut également intervenir dans leur traitement. Pour un domaine en .fr, vous pouvez commencer par contacter votre bureau d’enregistrement et consulter les informations de l’Afnic relatives à la gestion des données.

Adressez ensuite une demande écrite au registrar, en utilisant son formulaire de confidentialité ou les coordonnées de son délégué à la protection des données, s’il en a un. Demandez précisément que vos coordonnées personnelles ne soient plus publiées dans l’annuaire accessible au public, ou qu’elles soient remplacées par des coordonnées de contact protégées lorsque cette option existe. Indiquez l’extension, le nom de domaine, l’URL de la fiche et les champs concernés. Vous pouvez invoquer votre droit à l’effacement ou votre droit d’opposition au traitement, selon les circonstances, mais ces droits ne conduisent pas toujours à la suppression : le professionnel peut devoir conserver certaines données pour gérer le domaine ou satisfaire à une obligation. Joignez seulement les pièces utiles pour vérifier votre identité ou votre qualité de titulaire. Si une copie de pièce d’identité est demandée, vérifiez d’abord qu’elle est nécessaire et privilégiez, lorsque cela est accepté, une copie limitée aux informations pertinentes.

Conservez une copie de votre demande et la réponse reçue. En règle générale, l’organisme doit répondre à une demande fondée sur les droits prévus par le RGPD dans un délai d’un mois ; il peut prolonger ce délai dans certaines situations, à condition de vous en informer et d’expliquer pourquoi. Si le registrar ne répond pas, refuse votre demande sans explication suffisante ou vous renvoie d’un interlocuteur à l’autre, relancez-le en demandant qui est le responsable de traitement et quelle règle justifie la publication. Vous pouvez ensuite déposer une plainte auprès de la CNIL, en joignant les échanges et les captures d’écran utiles. Évitez d’envoyer des justificatifs sensibles à des adresses non vérifiées.

Si les coordonnées ont été retirées de l’annuaire mais restent visibles dans les résultats de recherche, demandez au moteur concerné une actualisation de son cache ou le déréférencement de la page qui vous identifie. Cette démarche ne supprime pas les données sur le site d’origine. Inversement, le déréférencement ne modifie pas la fiche WHOIS ou RDAP. Agir auprès du registrar reste donc l’étape centrale ; les règles de publication variant selon les extensions et les fonctions du titulaire, gardez une trace de chaque échange et demandez conseil à un professionnel si la situation présente un enjeu particulier.