Politique de confidentialité

Politique de confidentialité

WYSTI SARL accorde une attention particulière à la protection de vos données personnelles. La présente politique explique quelles données nous collectons, pourquoi nous les traitons, combien de temps nous les conservons et quels droits vous pouvez exercer. Elle s'applique aux titulaires de noms de domaine, aux clients, aux prospects ainsi qu'aux visiteurs du site wysti.fr.

WYSTI exerce une activité de gestion de noms de domaine .fr en qualité de bureau d'enregistrement accrédité par l'AFNIC. À ce titre, WYSTI collecte et transmet au registre les données d'identification des titulaires nécessaires à l'enregistrement et à la gestion des noms de domaine, dans les conditions décrites ci-dessous.

Responsable de traitement

Les traitements de données décrits dans cette politique sont mis en œuvre par :

WYSTI agit en qualité de responsable de traitement au sens de l'article 4.7 du Règlement général sur la protection des données (RGPD).

Délégué à la protection des données (DPO)

WYSTI a désigné un délégué à la protection des données, chargé de veiller au respect de la réglementation et de répondre à vos questions :

• M. Jérémy Marin-Cudraz, joignable à l'adresse [email protected].

Données que nous collectons

Selon votre situation, nous collectons et traitons les catégories de données suivantes.

Pour les titulaires de noms de domaine, clients et contacts associés à un domaine :

• données d'identité : civilité, nom, prénom ou, pour une personne morale, dénomination sociale et identifiant d'entreprise (SIREN/SIRET ou équivalent) ;
• coordonnées : adresse postale, adresse électronique, numéro de téléphone ;
• coordonnées des contacts administratif, technique et de facturation associés au domaine ;
• le cas échéant, justificatif d'éligibilité ou d'identité demandé pour la vérification du titulaire ;
• données de facturation, historique des commandes et échanges avec le support.

Pour les visiteurs du site wysti.fr et l'utilisation des services :

• données techniques générées automatiquement : adresse IP, journaux de connexion, données de configuration DNS liées aux noms de domaine gérés.

Nous appliquons le principe de minimisation : seules les données nécessaires aux finalités décrites ci-dessous sont collectées et conservées. Nous ne traitons pas, en principe, de données dites sensibles au sens de l'article 9 du RGPD.

Pourquoi nous traitons vos données (finalités et bases légales)

Chaque traitement repose sur une base légale prévue par l'article 6 du RGPD.

Combien de temps nous conservons vos données

Vos données sont conservées pour une durée n'excédant pas celle nécessaire aux finalités pour lesquelles elles ont été collectées.

• Les données du titulaire et du nom de domaine sont conservées pendant toute la durée de gestion du domaine.
• À l'issue de la relation, certaines données sont archivées le temps requis pour répondre à nos obligations légales (notamment comptables et fiscales) et pour faire valoir nos droits en cas de litige, dans la limite des durées de prescription applicables.
• Les données de prospection sont conservées pendant une durée limitée à compter du dernier contact, conformément aux recommandations de la CNIL.
• Les journaux techniques sont conservés pendant une durée limitée, dans le respect des recommandations de la CNIL.

À l'expiration de ces durées, les données sont supprimées de manière sécurisée ou anonymisées de façon irréversible.

À qui vos données sont communiquées

Vos données ne sont communiquées qu'aux destinataires nécessaires à chaque finalité :

• les services internes habilités de WYSTI (gestion des domaines, support, facturation), dans le cadre d'habilitations et selon le principe du moindre privilège ;
• nos sous-traitants techniques, notamment notre hébergeur, qui agissent sur nos instructions dans le cadre d'un contrat conforme à l'article 28 du RGPD ;
• l'AFNIC, en sa qualité d'office d'enregistrement, pour la création et la gestion des noms de domaine ;
• les autorités administratives et judiciaires habilitées, sur demande légale.

Les données des titulaires de noms de domaine sont transmises à l'AFNIC, registre de la zone .fr, pour la création et la gestion des noms de domaine et l'alimentation des annuaires. Le traitement réalisé par l'AFNIC sur ces données est décrit sur son site : https://www.afnic.fr/observatoire-ressources/documents/traitement-des-donnees-des-titulaires/

WYSTI ne procède à aucune cession ni location de vos données à des tiers à des fins commerciales.

Sécurité de vos données

Conformément à l'article 32 du RGPD, WYSTI met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données :

• chiffrement des échanges au moyen du protocole TLS/HTTPS et protection des données sensibles ;
• contrôle d'accès fondé sur le principe du moindre privilège, comptes nominatifs et authentification renforcée pour les accès sensibles ;
• journalisation des accès et des opérations sensibles, permettant la traçabilité et la détection d'activités anormales ;
• sauvegardes régulières, chiffrées et testées, avec procédure de restauration documentée ;
• sensibilisation du personnel et engagement de confidentialité des personnes habilitées à traiter les données.

Vos droits

Conformément aux articles 12 à 22 du RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données :

• droit d'accès : obtenir la confirmation qu'un traitement vous concerne et en recevoir une copie ;
• droit de rectification : faire corriger des données inexactes ou incomplètes ;
• droit à l'effacement : obtenir la suppression de vos données, sous réserve de nos obligations légales de conservation et des nécessités liées à la gestion de votre nom de domaine ;
• droit à la limitation du traitement ;
• droit d'opposition, notamment à la prospection commerciale ;
• droit à la portabilité, pour les traitements fondés sur le consentement ou le contrat et réalisés de façon automatisée ;
• droit de définir des directives relatives au sort de vos données après votre décès ;
• droit de retirer votre consentement à tout moment, lorsque le traitement repose sur celui-ci.

Vous pouvez exercer ces droits par courriel à l'adresse [email protected]. Nous pouvons vous demander un justificatif d'identité en cas de doute raisonnable. Une réponse vous est apportée dans le délai prévu par la réglementation.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL), 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr.

Cookies

Le site wysti.fr n'utilise pas de cookies de suivi ni de cookies publicitaires. Seuls les éléments strictement nécessaires au fonctionnement et à la sécurité du site peuvent être utilisés.

Modification de la présente politique

WYSTI peut faire évoluer la présente politique pour tenir compte des évolutions de son activité, de la réglementation ou des exigences de l'AFNIC. La version applicable est celle publiée sur wysti.fr. Pour toute question relative à la protection de vos données, vous pouvez écrire à [email protected].