Ancien domaine : empêcher la reprise d'emails personnels
Abandon d'un nom de domaine : retrouvez les adresses, comptes et flux qui en dépendent avant de laisser expirer le droit d'utilisation.
Un ancien nom de domaine ne reçoit plus de visiteurs, mais sert encore d’adresse de facturation, de récupération de compte ou de destination de documents. Laisser expirer son droit d’utilisation peut donc affecter la confidentialité et la disponibilité de données longtemps après la fermeture du site.
Distinguer site fermé et domaine encore utilisé
L’Afnic rappelle qu’un nom de domaine donne un droit d’utilisation pour une période définie, à renouveler auprès du bureau d’enregistrement. Elle souligne aussi la nécessité de coordonnées de titulaire à jour. Source : Afnic, gérer son nom de domaine.
Il faut en tirer une conséquence opérationnelle : si le domaine devient disponible puis est enregistré par un tiers, vous ne maîtrisez plus ses services. Les futurs messages envoyés à d’anciennes adresses peuvent être exposés selon la configuration de ce nouveau titulaire. Cela ne signifie pas qu’il récupère automatiquement les messages historiques de votre ancienne boîte.
Inventorier les dépendances
| Usage | Recherche à effectuer | Action avant abandon |
|---|---|---|
| Messagerie | Boîtes, alias et transferts | Remplacer les coordonnées et traiter la transition |
| Récupération de compte | Services utilisant l’adresse ancienne | Modifier et vérifier le nouveau canal |
| Applications | Notifications et exports automatiques | Mettre à jour les destinations |
| Documents | Contrats, notices et formulaires | Corriger les contacts encore utilisés |
| Support et droits RGPD | Adresses connues des personnes | Assurer un point de contact effectif |
| Identité technique | Connexions et intégrations liées au domaine | Revoir les mécanismes avec la DSI |
L’inventaire doit inclure les prestataires et anciens services. Une recherche dans le seul site public ne retrouve pas les adresses enregistrées dans les outils internes ou externes.
Préparer la transition des messages
Pendant une période justifiée, conserver le domaine peut permettre d’informer les correspondants et de traiter les derniers flux. Cette durée doit dépendre des usages et risques ; le RGPD ne fixe pas un nombre universel d’années de renouvellement après fermeture d’une marque.
Exemple hypothétique. Un logiciel de maintenance envoie encore des rapports nominatifs à une ancienne adresse. L’équipe corrige la destination, vérifie le prochain envoi et retire l’ancienne adresse du profil. Fermer simplement la boîte aurait laissé le logiciel continuer ses transmissions.
Les versions des notices aident à retrouver les contacts donnés aux personnes. La transition doit préserver l’exercice des droits, notamment l’obligation de faciliter leur exercice prévue par l’Art. 12(2). Source : RGPD, chapitre III.
Examiner la sécurité des comptes liés
Vérifiez les adresses de récupération, les propriétaires de comptes, les notifications d’administration et les modes d’authentification. Une adresse ancienne utilisée comme simple identifiant n’a pas toujours le même effet qu’une adresse recevant des liens de récupération ; documentez les fonctions réelles.
L’Art. 32(1) impose une sécurité adaptée au risque. Le projet d’abandon doit être traité comme un changement de sécurité et de continuité, pas seulement comme une économie de renouvellement. L’accès d’urgence aux comptes critiques doit aussi disposer de coordonnées maîtrisées.
Décider de l’abandon sur preuves
La fiche de décision peut contenir les usages recensés, corrections réalisées, flux résiduels, mesures compensatoires et personne responsable. Si des dépendances critiques persistent, leur traitement doit précéder l’abandon.
Après un abandon accidentel, identifiez la période et les flux potentiellement touchés. Une expiration ne prouve pas à elle seule qu’un tiers a reçu des données. En revanche, une divulgation établie ou une perte d’accès doit être analysée selon les Art. 33 et 34 ; le guide de décision en incertitude aide à séparer ces faits.
Ce qu’il faut retenir
- Le domaine peut rester une dépendance de données après la fermeture du site.
- Vérifiez messageries, comptes, notifications et contacts pour les droits.
- La durée de maintien se décide selon les usages, sans délai RGPD universel.
FAQ
Un nouveau titulaire récupère-t-il les anciens emails ?
Pas automatiquement. Le risque porte notamment sur les nouveaux messages adressés au domaine et sur les services qui continuent à l’utiliser.
Une redirection du site suffit-elle ?
Non. Elle ne traite pas à elle seule la messagerie, les canaux de récupération de comptes et les flux automatiques.
Recevez nos analyses pratiques sur la conformité RGPD dans la newsletter.
Thiébaut Devergranne, docteur en droit et fondateur de donneespersonnelles.fr, travaille depuis plus de vingt ans sur le droit des technologies et la protection des données.