L’été dernier, l’unité d’enregistrement de noms de domaine GoDaddy s’est vu refuser l’exception Safe Harbor par la Cour Fédérale de Californie pour son programme de pages parking. (Academy of Motion Pictures Arts and Science v GoDaddy.com Inc., California 2013)
Le Département de Commerce américain a créé le Safe Harbor pour la protection des données personnelles, qui atteste d’un niveau suffisant de protection des données personnelles par l’entreprise, équivalent à celui de l’Espace Economique Européen.
L’affaire a commencé en 2010 quand l’Académie des arts et des sciences du cinéma (qui organise les Oscars) a poursuivi en justice GoDaddy pour violation des dispositions de l’ACPA, loi américaine qui protège les consommateurs contre le cybersquatting. L’Académie lui reprochait d’être un cyberquatteur et de tirer profit des noms de domaine <academyawardz.com>, <2011Oscars.com> et <Osccarlist.com> en plaçant des liens commerciaux pay-per-click. GoDaddy a voulu se défendre en soulevant la protection offerte aux unités d’enregistrement par le Safe Harbor.
L’ACPA prévoit en effet le Safe Harbor aux unités d’enregistrement de noms de domaine en cas de réclamations relatives aux activités d’enregistrement et en l’absence d’intention malveillante d’en tirer profit. Cette protection confère une sorte de responsabilité limitée découlant de la passivité du registrar dans le cadre de ces activités.
L’Académie a réussi à faire reconnaître que GoDaddy se livrait à plus que de simples activités d’enregistrement et de renouvellement des noms de domaine. Au titre de l’ACPA, l’exploitation commerciale des noms de domaines par des pages parking est interprétée comme un « usage » du nom de domaine. L’unité d’enregistrement a tenté de mettre en avant le manque de preuves des bénéfices qu’il aurait tiré, mais la Cour reconnaît l’usage même en l’absence de monétisation, considérant GoDaddy comme un cybersquatteur.
Mais GoDaddy n’a pas encore dit son dernier mot et l’affaire est toujours en cours.