Quand nous divulguons les données du titulaire, et à qui

Quelles données de titulaire PanamaRegistrar détient-il ?

Très peu, et cela limite ce qu'une réquisition peut obtenir. Nous détenons :

• une adresse e-mail par domaine, que vous confirmez ; l'ICANN impose aux registrars de la vérifier sous 15 jours ;
• un numéro de compte aléatoire que nous générons ;
• vos domaines, leurs réglages DNS et votre solde ;
• les traces de paiement : le montant, la crypto et le réseau de chaque recharge ;
• les messages que vous nous envoyez, ainsi que les plaintes et réquisitions reçues au sujet de vos domaines.

L'e-mail est la seule donnée de contact que nous collectons : nous ne demandons ni nom, ni adresse postale, ni numéro de téléphone, ni pièce d'identité. Lorsqu'un registre exige un nom et une adresse, le domaine est vendu avec la Protection de domaine, et le registre reçoit les coordonnées de notre société. L'inventaire complet figure sur ce que nous détenons.

Quand les données de titulaire quittent-elles PanamaRegistrar ?

Notre règle, dans les termes que nous employons sur chaque page : Nous ne communiquons les données que nous détenons que lorsque la loi panaméenne l'exige (décision d'un tribunal ou du parquet panaméen), ou dans le cadre d'une affaire UDRP. Notre partenaire registrar et le registre tiennent leurs propres registres, selon leurs propres règles.

En détail, trois voies, chacune documentée ici :

1. Une ordonnance d'un tribunal panaméen. Notre règle : nous confirmons chaque décision auprès du tribunal ou du parquet qui l'a rendue, via ses coordonnées officielles, avant d'agir. L'article 24 de la loi 81 de 2019 oblige les responsables de traitement à fournir aux autorités judiciaires compétentes les informations dûment demandées.
2. Une ordonnance du ministère public du Panama (Ministerio Público). Aujourd'hui, cela signifie une ordonnance au titre de l'article 338-A (conservation) ou 338-C (production) du Code de procédure pénale, tous deux ajoutés par la loi 478 de 2025. Nous la vérifions comme une ordonnance judiciaire et la comptabilisons séparément.
3. Un prestataire UDRP ou URS, qui reçoit les coordonnées du titulaire inscrit pour le nom de domaine contesté, comme l'exigent les règles de règlement des litiges de l'ICANN.

Un tribunal étranger, une police étrangère ou un avocat étranger ne nous atteint que par la première ou la deuxième voie. Cela signifie un exequatur pour un jugement civil, ou une demande conventionnelle transformée en ordonnance panaméenne. Les voies sont détaillées sur la page ordonnances judiciaires.

Que se passe-t-il pour une demande de divulgation ordinaire ?

Elle reçoit une réponse dans les délais, et sans procédure panaméenne, cette réponse est un refus. La Registration Data Policy (§10.5) demande aux registrars d'accuser réception d'une demande de divulgation raisonnable sous 2 jours ouvrés. Une réponse suit au plus tard dans les 30 jours calendaires suivant l'accusé de réception. Notre partenaire registrar accrédité est lié par ces délais, et nous répondons dans ces limites. Le refus explique quelle voie panaméenne fonctionnerait pour le demandeur.

L'ICANN a mené un service de consultation volontaire, le Registration Data Request Service (RDRS), sous forme de projet pilote de deux ans, de novembre 2023 à novembre 2025. L'ICANN rapporte plus de 3 700 demandes : 32 % pour la propriété intellectuelle, 16 % émanant des forces de l'ordre, et environ un quart approuvées au total. Si une demande nous parvient via le RDRS, la même règle s'applique.

Que signifie le RAA §3.7.7.3 pour la Protection de domaine ?

Cela signifie que notre société porte une responsabilité que vous porteriez autrement, et nous le disons clairement. Avec la Protection de domaine, DomaineGoat LLC est le titulaire enregistré et vous êtes le bénéficiaire effectif.

L'Accord d'accréditation de registrar de l'ICANN de 2013, §3.7.7.3, traite de ce cas. Un titulaire enregistré qui concède un nom sous licence à un tiers assume la responsabilité des dommages causés par son usage illicite. L'exception : il communique les coordonnées et l'identité du licencié sous 7 jours à une partie qui fournit des preuves raisonnables d'un dommage donnant lieu à action.

Trois points honnêtes en découlent.

• La clause fixe qui est responsable ; elle n'ordonne pas la divulgation. Notre règle reste la même : une décision d'un tribunal ou d'un procureur panaméen, ou une procédure UDRP. Quand nous ne divulguons pas, c'est notre société qui est exposée à la réclamation.
• La clause n'est pas un bouclier pour vous. Un tribunal panaméen peut toujours ordonner la divulgation, et les exceptions strictes s'appliquent toujours aux domaines protégés.
• Le contact que nous divulguerions est un e-mail vérifié. C'est la seule donnée de contact que nous détenons pour vous.

Pour les domaines sans Protection de domaine, c'est vous le titulaire enregistré, et la clause vous concerne, pas nous. Les spécifications de l'ICANN sur les enregistrements de confidentialité et de proxy demandent aux prestataires de publier quand ils révèlent un client. Cette page est cette publication.

Pourquoi PanamaRegistrar refuse-t-il les demandes de données en masse ?

Parce que le droit panaméen les interdit : l'article 24 de la loi 81 de 2019 dispose que les demandes en masse ne sont jamais admises (« no admitiéndose en ningún caso solicitudes masivas »). Le même article nous oblige à répondre aux demandes régulièrement formées des autorités judiciaires compétentes.

Une demande en masse porte sur des données non rattachées à des domaines nommés : tous les clients payant dans une cryptomonnaie donnée, tous les domaines contenant un mot-clé, tous les comptes créés en un mois. Chaque demande doit nommer les domaines concernés. Une décision panaméenne couvrant de nombreux domaines nommés reste possible ; une partie de pêche ne l'est pas.

Prévenez-vous le client quand ses données sont divulguées ?

Oui : nous vous prévenons avant toute action sur votre nom de domaine, sauf si la loi ou la décision de justice l'interdit. La notification indique le demandeur, la base légale, les données communiquées et la date.

Trois cas retardent ou empêchent la notification :

• une décision de justice qui l'interdit, pour la durée qu'elle fixe ;
• une ordonnance de conservation du Ministerio Público au titre de l'article 338-A du CPP, que le dépositaire doit garder confidentielle ;
• une procédure UDRP, où les règles interdisent d'informer le défendeur avant l'application du verrou ; nous vous prévenons dès qu'il l'est.

Le rapport de transparence, publié chaque trimestre, compte les demandes de données par pays d'origine et par issue. Le premier porte sur du lancement au 31 décembre 2026. Aucun chiffre n'existe encore.

Que divulguent le registre et notre partenaire registrar ?

Ils répondent à la loi de leur propre pays, pas à notre politique.

• Notre registrar partenaire. Les domaines sont enregistrés via notre registrar partenaire accrédité par l'ICANN, indiqué dans l'enregistrement RDAP. Il conserve le dossier d'enregistrement, a ses propres obligations légales et son propre contact pour les abus, et un tribunal de son pays peut lui ordonner directement.
• Le registre. Chaque registre conserve sa propre copie de l'enregistrement. Un registre thick, comme .org (Public Interest Registry, États-Unis) ou .io (Identity Digital), reçoit le dossier du titulaire : construit à partir de votre e-mail vérifié, ou des coordonnées de notre société avec la Protection de domaine. Les registres .com et .net (Verisign, États-Unis) sont thin : ils ne reçoivent aucune donnée de contact du titulaire. DENIC, qui gère .de, se trouve en Allemagne.

L'index des juridictions des registres liste le pays de chacune de nos 43 extensions. Leurs prix, avec ou sans Protection de domaine, figurent sur la liste des prix.