Ancien domaine : empêcher la reprise d'emails personnels

Ne laissez pas expirer un ancien nom de domaine tant que des comptes, des personnes ou des applications lui adressent encore des données utiles ou confidentielles. La fermeture du site ne ferme ni les canaux de récupération de compte ni les envois automatiques. Il faut retirer ces dépendances et décider explicitement du maintien ou de l’abandon du domaine.

L’enjeu dépasse les derniers visiteurs d’une ancienne marque. Une adresse peut rester inscrite dans un contrat, une application de paie, un dossier fournisseur ou une notice remise plusieurs années auparavant. Ces usages ne sont pas visibles dans les statistiques du site.

Comprendre ce que l’expiration peut changer

L’Afnic rappelle que le titulaire dispose d’un droit d’utilisation pour une période définie, à renouveler auprès du bureau d’enregistrement. Pour les extensions qu’elle gère, dont le .fr, elle décrit aussi le mécanisme de suppression et de réattribution après la période de rédemption. Les modalités de votre extension et de votre contrat doivent être vérifiées ; ne supposez pas qu’une date affichée dans un outil donne encore le temps de tout corriger.

Si un tiers obtient ensuite le domaine, il peut organiser ses propres services. Les messages futurs envoyés à vos anciennes adresses peuvent alors arriver dans un environnement que vous ne maîtrisez plus, selon sa configuration. En revanche, la réattribution ne lui remet pas automatiquement les messages historiques stockés chez votre ancien hébergeur.

Cette différence découle aussi du fonctionnement du courrier : le serveur destinataire est recherché à partir du domaine et de ses informations DNS, notamment les enregistrements MX. Le transport des nouveaux messages et le stockage des anciens sont des fonctions distinctes. Source technique : RFC 5321, sections 2.3.3 et 5.1.

Une redirection du site web ne traite donc pas, à elle seule, la messagerie. Et une ancienne configuration ne constitue pas une protection durable lorsque vous avez perdu la maîtrise du domaine.

Faire l’inventaire des usages, pas seulement des boîtes

Le responsable informatique rassemble l’inventaire avec les métiers et la personne chargée de la conformité. Recherchez les adresses du domaine dans les services actifs, mais aussi dans les abonnements peu utilisés et les dossiers contractuels. Pour chaque occurrence, précisez sa fonction réelle.

Une adresse servant seulement d’identifiant n’a pas nécessairement le même rôle qu’une adresse recevant un lien de réinitialisation. Un contact de facturation peut recevoir des pièces nominatives sans permettre de se connecter. Un compte administrateur peut utiliser trois adresses différentes pour l’identité affichée, les alertes et la récupération.

La fiche d’inventaire doit permettre de distinguer ces fonctions et leur responsable :

Une ligne sans responsable ou sans résultat reste ouverte. « L’application appartient au service achats » ne démontre pas que ses paramètres ont été modifiés.

Prioriser les canaux qui donnent accès aux données

Traitez d’abord les comptes dont la récupération pourrait ouvrir un espace contenant des données personnelles : messagerie, stockage, outils clients et comptes d’administration. Vérifiez aussi les comptes du bureau d’enregistrement et de l’hébergement, afin de ne pas perdre les moyens de maintenir le domaine pendant sa transition.

L’Art. 32(1) et (2) du RGPD impose des mesures adaptées aux risques pour les données. Une authentification renforcée est utile, mais il faut examiner l’ensemble du parcours de récupération : le simple fait qu’un compte ait plusieurs facteurs ne prouve pas que son ancienne adresse est devenue sans effet.

Le contrôle doit rester autorisé et proportionné. Utilisez le parcours documenté du service avec un compte de test ou une opération maîtrisée ; évitez de provoquer une réinitialisation qui bloquerait un compte de production. Le guide de l’accès d’urgence aux données aide à organiser la continuité des comptes critiques.

Exemple D-14 : une marque fermée, six dépendances

Le cas suivant est fictif et ne décrit aucun audit réellement réalisé. La société Atelier Ligne abandonne une ancienne enseigne. Son site ne reçoit plus de commandes. Elle envisage de ne pas renouveler le domaine à sa prochaine échéance, le 31 octobre 2026.

L’inventaire D-14 retrouve six usages : une adresse de récupération du stockage partagé, un destinataire de rapports de maintenance, un contact de facturation, l’adresse indiquée dans une ancienne notice, un alias commercial et un accès d’administration à un outil encore exploité.

Au 15 octobre, quatre lignes ont un résultat documenté. La récupération du stockage utilise le nouveau canal. Les rapports arrivent à la nouvelle équipe. Le contact de facturation a été confirmé par le fournisseur. L’alias commercial fait l’objet d’une transition organisée et n’alimente plus de nouvelle campagne.

Deux lignes ne sont pas terminées. L’ancienne notice reste utilisée dans des dossiers clients en cours ; il faut préserver le traitement des demandes qui peuvent encore arriver à l’adresse annoncée. Le changement de l’adresse d’administration dépend d’une intervention du fournisseur, qui n’a pas confirmé son exécution.

La direction décide donc de maintenir le domaine à l’échéance. Quatre lignes traitées sur six ne suffisent pas, car les deux restantes touchent à l’exercice des droits et à la maîtrise d’un compte. La responsable du dossier programme un réexamen après la confirmation du fournisseur et l’organisation du canal de droits. Ce réexamen n’est pas une promesse d’abandon automatique.

La fiche indique les motifs du maintien, la personne chargée du renouvellement et le moyen de vérifier qu’il a effectivement eu lieu. Aucun coût ni délai légal uniforme n’est déduit de cet exemple.

Organiser les messages de transition sans tout redistribuer

Le maintien du domaine n’oblige pas à conserver indéfiniment toutes les anciennes boîtes. Séparez le droit d’utiliser le domaine, le service de réception et les archives des messages. Chacun doit avoir un objectif, des accès et une durée adaptés.

Pour une adresse métier encore publiée, une réception temporaire par l’équipe compétente peut permettre de répondre et d’indiquer le nouveau contact. Définissez les destinataires, le traitement des messages reçus et les conditions de fermeture. Une réponse automatique seule ne prouve pas que la demande a été prise en charge.

Ne redirigez pas indistinctement tous les messages d’anciens salariés vers un groupe large. Le transfert peut exposer des informations sans rapport avec les missions du groupe. Analysez les boîtes et alias concernés, leurs contenus prévisibles et les personnes habilitées, conformément aux principes de minimisation et de confidentialité de l’Art. 5(1)(c) et (f). RGPD, principes.

Une période sans réception ne suffit pas toujours à conclure. Un rapport annuel, une échéance contractuelle ou un correspondant occasionnel peut réutiliser l’adresse plus tard. La durée d’observation doit correspondre aux usages identifiés ; il n’existe pas de nombre universel de jours sans message qui rende l’abandon sûr.

Préserver le contact annoncé pour les droits RGPD

L’Art. 12(2) du RGPD impose de faciliter l’exercice des droits. Le changement de domaine ne doit pas faire disparaître une demande déjà reçue ni obliger la personne à repartir de zéro. Le délai de l’Art. 12(3) reste lié à sa réception.

Corrigez les contacts des notices actuelles et des formulaires. Pour les documents déjà remis, les versions historiques des notices permettent de retrouver ce qui a été annoncé et à quelles personnes. Le maintien d’un canal transitoire, l’information ciblée ou d’autres mesures doivent être décidés selon cette situation, sans prétendre modifier les copies déjà détenues par les clients.

Si le domaine supporte les coordonnées publiées du DPO, vérifiez aussi leur mise à jour auprès des personnes et de l’autorité, dans le cadre de l’Art. 37(7). La modification d’une page du site ne met pas nécessairement à jour tous ces points de contact. RGPD, désignation du DPO.

Quand l’expiration a déjà eu lieu

Contactez rapidement le bureau d’enregistrement pour connaître l’état exact du domaine et les possibilités de récupération. L’Afnic décrit, pour ses extensions, une période de rédemption pendant laquelle une suppression peut encore être annulée. Cette possibilité ne doit pas être confondue avec une garantie de récupération une fois le domaine réattribué.

En parallèle, stoppez les envois vers les adresses que vous ne maîtrisez plus et remplacez les canaux de récupération des comptes. Reconstituez les dates, les services affectés, les destinataires configurés et les messages ou accès potentiellement concernés. Conservez les faits disponibles sans envoyer de données personnelles au nouveau domaine pour « voir qui répond ».

L’expiration seule ne démontre pas une divulgation. Une perte d’accès aux données ou une communication non autorisée peut toutefois constituer une violation selon l’Art. 4(12). Il faut évaluer les conséquences de confidentialité, d’intégrité et de disponibilité, sans attendre une preuve de lecture par un tiers. RGPD, définition.

Le responsable documente la violation selon l’Art. 33(5). Lorsque la notification est requise, l’Art. 33(1) prévoit les meilleurs délais et, si possible, au plus tard 72 heures après en avoir pris connaissance ; un dépassement doit être motivé. L’information des personnes dépend notamment du risque élevé, selon l’Art. 34(1). La méthode de décision en situation d’incertitude aide à distinguer inconnues et faits établis. RGPD, Art. 33–34.

Clore le projet avec une décision explicite

La fiche finale réunit les dépendances recensées, les corrections prouvées, les usages résiduels et la décision motivée. Un maintien doit lui aussi être suivi : titulaire, accès au compte, paiement et alertes ne peuvent rester dépendants d’une personne partie ou d’une ancienne boîte fermée.

Si l’abandon est finalement retenu, consignez ses conditions et ce que l’entreprise ne maîtrise plus. La fermeture d’un domaine et l’effacement des anciennes archives restent deux opérations distinctes. Les messages encore nécessaires suivent leurs règles de conservation, avec leurs propres habilitations.

Ce qu’il faut retenir

• Un domaine peut rester lié aux données après la fermeture du site.
• Vérifiez les fonctions réelles des adresses : réception, administration et récupération.
• Une dépendance critique non résolue peut justifier le maintien du domaine.
• Après une perte de maîtrise, sécurisez les flux et analysez les faits sans présumer une fuite ou son absence.

FAQ

Une adresse qui n’existe plus protège-t-elle les futurs envois ?

Pas durablement si le domaine devient contrôlé par un autre titulaire. Le comportement futur dépendra de ses services ; le refus de réception actuel ne constitue pas une garantie permanente.

Peut-on laisser le renouvellement à l’agence qui avait créé le site ?

Il faut définir et vérifier ses responsabilités, les accès et les contacts. Une ancienne relation commerciale ne démontre pas que l’agence surveille encore l’échéance ou dispose d’un moyen de paiement valide.

Faut-il garder toutes les variantes de marque pour toujours ?

Le RGPD ne fixe pas une telle obligation générale. La décision dépend des usages passés, des dépendances restantes et des risques, auxquels peuvent s’ajouter des considérations distinctes de marque ou d’activité.

Recevez nos analyses pratiques sur la conformité RGPD dans la newsletter.

Thiébaut Devergranne, docteur en droit et fondateur de donneespersonnelles.fr, travaille depuis plus de vingt ans sur le droit des technologies et la protection des données.