Conditions Générales d'Utilisation

1. Identité de l'éditeur

Conformément à l'article 1-1 de la loi n° 2004-575 du 21 juin 2004 pour la confiance dans l'économie numérique (LCEN), dans sa rédaction issue de la loi n° 2024-449 du 21 mai 2024 (SREN) :

2. Objet et champ d'application

Les présentes Conditions Générales d'Utilisation (ci-après les « CGU ») régissent l'accès et l'utilisation de l'ensemble des services et projets mis à disposition par Zektyc, à savoir :

En accédant à l'un de ces services ou en les utilisant, vous acceptez sans réserve les présentes CGU. Si vous ne les acceptez pas, vous devez cesser d'utiliser l'ensemble des services.

3. Site web

Le site est accessible par plusieurs canaux : l'adresse publique clearnet servie via un tunnel (voir la section 4) et le service caché Tor (voir la section 5). Il est un site vitrine qui fournit des informations générales sur la protection de la vie privée et la sécurité informatique. Ces informations ne constituent ni un conseil juridique, ni un conseil technique personnalisé, ni une offre de prestation de services.

Le site propose également :

L'éditeur se réserve le droit d'interrompre l'accès au site à tout moment, notamment pour maintenance, sans préavis ni droit à indemnité.

4. Accès clearnet via le tunnel (transparence sur le déchiffrement)

Le site clearnet est rendu accessible à l'adresse https://riricdev.tail5ea5cd.ts.net au moyen d'un tunnel fourni par un opérateur tiers (Tailscale, Inc., États-Unis). Ce tunnel relie les visiteurs d'Internet à notre infrastructure sans nécessiter l'ouverture d'un port sur le réseau domestique.

4.1 Le tunnel voit le contenu transmis, chiffré uniquement en transit

Il est important que vous compreniez le modèle de chiffrement employé. Le chiffrement TLS entre votre navigateur et l'adresse clearnet est terminé côté opérateur du tunnel (Tailscale), et non sur notre propre infrastructure. Cela signifie que :

Nous l'affirmons sans détour : par la voie clearnet, le contenu n'est pas confidentiel vis-à-vis de l'opérateur du tunnel. La seule couche de confidentialité forte, détaillée à la section 5, est le service caché Tor.

4.2 Nous ne divulguons rien volontairement

Zektyc ne transmet volontairement à l'opérateur du tunnel aucune donnée au-delà de ce que le fonctionnement technique du service requiert, et n'exploite de son côté aucun contenu. Zektyc n'est pas en mesure de contrôler ni de limiter l'accès dont dispose l'opérateur du tunnel.

4.3 Demandes légales, dont le US CLOUD Act

L'opérateur du tunnel étant une société de droit américain, son accès au contenu peut être requis par une autorité publique dans le cadre d'une procédure légale applicable, y compris au titre du US CLOUD Act (22 U.S.C. § 6201 et suivants). De telles demandes échappent à notre contrôle et ne relèvent pas de la section relative aux demandes officielles applicables à l'éditeur (voir la section 13). Le contenu décrypté par l'opérateur peut ainsi, dans ce cadre, être communiqué à une autorité sans qu'il nous soit possible d'y faire obstacle.

Nous considérons cette situation comme une limite technique de l'infrastructure, non comme un choix. Pour un accès qui n'expose pas le contenu à un opérateur tiers, utilisez le service caché Tor (voir la section 5) ou l'un de nos autres canaux chiffrés de bout en bout.

5. Service caché Tor (.onion) et confidentialité de bout en bout

Le site est également accessible sous forme de service caché Tor à l'adresse http://l5cbkqmok4rnkhbtpltmtlf3pa5i5rfw23z2mtj5tugpo3quta3b5hqd.onion. Vous devez utiliser le navigateur Tor (ou un navigateur configuré pour le réseau Tor) pour y accéder.

5.1 Chiffrement de bout en bout

À la différence de la voie clearnet, le service caché Tor est chiffré de bout en bout, de votre navigateur jusqu'à notre infrastructure, sans point de terminaison TLS chez un tiers :

Le service caché constitue le moyen d'accès au site le plus respectueux de votre vie privée et de votre sécurité. Nous recommandons son usage dès lors qu'un niveau élevé de confidentialité est souhaité.

5.2 Précautions d'usage

Le service caché fonctionne en HTTP (et non en HTTPS), le chiffrement étant assuré par le protocole Tor lui-même. Assurez-vous d'accéder à l'adresse exacte du service caché et de vérifier son intégrité auprès de nos canaux officiels, afin d'éviter toute tentative d'hameçonnage ou d'usurpation.

6. Bot Discord (Zektyc bot)

Zektyc met gratuitement à disposition un bot Discord nommé « Zektyc bot », accessible sur le serveur Discord discord.gg/mAXeNf7zUV. Le bot permet d'échanger par texte et par voix avec une assistance conversationnelle alimentée par intelligence artificielle.

6.1 Fonctionnement

6.2 Données traitées

Le bot traite uniquement les données strictement nécessaires à la conversation :

L'audio et les textes sont transmis à Groq (Groq, Inc., États-Unis) pour la transcription et la génération des réponses. La synthèse vocale (réponse parlée) est effectuée localement, en France, sans transmission à un tiers. Aucune donnée n'est écrite sur un support persistant. L'historique est réinitialisé à chaque redémarrage du bot. Voir la Politique de confidentialité pour le détail.

6.3 Règles d'utilisation

L'utilisation du bot est soumise aux présentes CGU ainsi qu'aux Conditions d'utilisation de Discord et à sa Politique de confidentialité. En utilisant le bot, vous vous engagez à ne pas :

Le bot est fourni « en l'état », sans garantie de disponibilité, de continuité ou d'exactitude. Les réponses générées par IA peuvent être inexactes ou inappropriées et ne constituent jamais un conseil juridique, technique, médical ou financier. Ne transmettez jamais au bot de données sensibles.

La session vocale peut être interrompue à tout moment ( commande /leave, commande /join d'un autre utilisateur, maintenance, perturbation technique). Le bot ne donne accès à aucun compte, aucune administration et aucune donnée du site.

7. Test d'empreinte numérique (Fingerprint Test)

Le site met gratuitement à disposition un outil de test d'empreinte numérique accessible aux adresses /fingerprint-test (FR) et /en/fingerprint-test (EN).

7.1 Fonctionnement

L'outil analyse la capacité de votre navigateur et de votre terminal à être identifié de manière unique. Il calcule deux identifiants :

Le test analyse plus de trente signaux distincts : user-agent, Client Hints, fuseau horaire, résolution d'écran, nombre de cœurs CPU, RAM, écran tactile, rendu Canvas 2D, WebGL, WebGPU, audio WebAudio, polices installées, emojis, requêtes CSS média, largeur de scrollbar, stockage, opérations mathématiques, WASM, benchmark CPU, WebRTC, batterie, appareils média, plugins, voix de synthèse vocale, codecs vidéo/audio, et plus encore.

7.2 Modes de test

7.3 Données traitées

Cet outil fonctionne exclusivement côté client. L'intégralité du traitement s'effectue dans votre navigateur. Aucun des signaux collectés, ni l'identifiant, ni le score ne sont transmis à nos serveurs, enregistrés, stockés ou utilisés à des fins d'identification. La seule requête réseau effectuée est un appel à l'endpoint /api/time pour mesurer le décalage horloge avec le serveur (nécessaire au calcul du ZPD).

Aucune limite d'utilisation ne s'applique. L'identifiant affiché ne peut pas être utilisé pour reconstituer les caractéristiques à partir desquelles il a été calculé (hachage SHA-256 à sens unique).

7.4 Avertissement

Les résultats sont fournis à titre indicatif et éducatif : ils ne constituent ni une expertise, ni une attestation, ni une mesure de sécurité opposable, et ne reflètent pas nécessairement le comportement réel de l'ensemble des sites ou services en ligne. L'outil est fourni « en l'état », sans garantie d'exhaustivité ou d'exactitude.

8. ZMap — Application de planification pour véhicules électriques

ZMap est une application Android gratuite permettant de planifier des trajets pour véhicules électriques, avec affichage des bornes de recharge publiques, calcul d'autonomie et navigation intégrée. L'application est disponible en téléchargement direct sur le site (/zmap).

8.1 Fonctionnement

8.2 Données traitées

L'application ne collecte aucune donnée personnelle. Aucun compte n'est requis. Aucun tracker ni service d'analyse n'est intégré.

L'application communique avec le serveur Zektyc via WebSocket et des appels API pour les requêtes de bornes, de recherche, d'itinéraire et de vitesse. Ces appels transitent par le serveur qui proxy les requêtes vers Overpass (bornes), Nominatim (géocodage) et OSRM (itinéraire), avec mise en cache côté serveur. Les adresses IP des requêtes sont soumises aux journaux techniques du serveur (conservés 14 jours, voir la Politique de confidentialité).

8.3 Client web ZMap

Une version web de la carte est accessible à l'adresse /zmap/web. Elle utilise Leaflet et les mêmes APIs que l'application mobile. Les mêmes principes de protection des données s'appliquent.

9. Navigateur Zenyth

Zenyth est une configuration Firefox durcie, distribuée sous forme de paquet RPM. Elle vise à maximiser la protection de la vie privée et à rendre l'empreinte numérique de l'utilisateur la plus uniforme possible.

9.1 Fonctionnalités

9.2 Compatibilité

Zenyth force la locale US English, le fuseau horaire UTC et une taille de fenêtre standardisée. Cela peut provoquer des demandes de réauthentification plus fréquentes sur certains sites. Le paquet RPM est actuellement compatible avec les systèmes basés sur Fedora/RHEL.

9.3 Données traitées

Zenyth est un logiciel installé localement sur votre appareil. Il ne transmet aucune donnée à Zektyc ni à des tiers. Sa configuration est entièrement locale.

10. Propriété intellectuelle

Le site, sa structure, ses textes, son identité visuelle (dénomination, logo, charte graphique) et l'ensemble des éléments qui le composent sont la propriété exclusive de l'éditeur ou de leurs auteurs, et sont protégés par le droit de la propriété intellectuelle.

Toute reproduction, représentation, modification, publication, adaptation ou exploitation, totale ou partielle, de ces éléments, par quelque procédé que ce soit, sans autorisation écrite préalable de l'éditeur, est interdite et constitutive de contrefaçon (art. L. 335-2 du Code de la propriété intellectuelle). La citation avec mention claire de la source est admise dans les limites de l'article L. 122-5 du même code.

11. Conduite des utilisateurs

En utilisant les services, vous vous engagez à ne pas :

Toute tentative de ce type peut faire l'objet d'un blocage technique (limitation de débit, blocage d'adresse IP) et de poursuites judiciaires.

12. Signalement responsable des vulnérabilités

L'éditeur, dont l'activité porte sur la sécurité et la vie privée, considère le signalement de vulnérabilités comme un acte utile et légitime. Une personne qui identifie une vulnérabilité affectant les services peut la signaler à l'adresse riric65@protonmail.com ; un tel signalement, effectué dans le respect des conditions ci-dessous, ne constitue pas une violation de la section 11. Conditions :

Délai de grâce. Sauf accord contraire, le signaleur s'abstient de toute divulgation publique pendant un délai de quatre-vingt-dix (90) jours calendaires à compter de la confirmation de la réception du signalement. À l'expiration de ce délai, si la vulnérabilité n'a pas été corrigée, le signaleur peut la divulguer publiquement dans les limites strictement nécessaires à la description du problème, sans exposer ni exploiter de données d'utilisateurs. L'éditeur peut notifier un délai supplémentaire raisonnable, dûment justifié (correctif complexe, dépendance tierce), qui suspend alors la divulgation pendant sa durée.

Pour toute communication sensible ou confidentielle, privilégiez l'e-mail ou Signal plutôt que Discord.

L'éditeur s'engage à accuser réception du signalement dans un délai raisonnable et à informer le signaleur de la suite donnée. La politique officielle est disponible à l'adresse /.well-known/security.txt (RFC 9116).

13. Demandes officielles, preuves et vérification de l'autorité

Par principe, aucune information n'est communiquée sur la seule base d'une demande, quelle qu'en soit l'origine. Toute demande doit être fondée sur un cadre légal justifié et étayée par des preuves documentées concrètes (décision judiciaire, acte administratif, référence légale précise et applicable).

Toute personne se présentant comme relevant d'une autorité publique doit, avant toute communication, prouver de manière impérative son identité et l'étendue exacte de son pouvoir : documents officiels identifiables et vérifiables, numéros de référence, acte ou décision justifiant la demande dans un cadre légal. L'éditeur se réserve le droit de vérifier cette autorité par tout moyen raisonnable et de refuser toute communication tant que cette preuve n'est pas apportée.

Ces exigences s'appliquent également aux demandes présentées comme urgentes ou confidentielles, sans aucune exception liée à la qualité déclarée du demandeur.

14. Responsabilité

Les services sont fournis « en l'état ». L'éditeur s'efforce d'assurer l'exactitude des informations publiées et la disponibilité des services, sans toutefois garantir l'absence d'erreurs, d'interruptions ou de virus. L'éditeur ne saurait être tenu responsable des dommages directs ou indirects résultant de l'utilisation des services ou de l'impossibilité d'y accéder.

S'agissant du bot Discord, les réponses générées par intelligence artificielle peuvent être inexactes, incomplètes, obsolètes ou inappropriées. Elles ne constituent en aucun cas un conseil juridique, technique, médical, financier ou autre.

S'agissant de ZMap, les informations cartographiques, les itinéraires et les bornes de recharge sont fournis à titre indicatif. La disponibilité des bornes, les temps de parcours et les distances peuvent varier. L'application ne remplace pas un système de navigation professionnelle ni une vérification en temps réel de l'état des bornes.

Les présentes limitations ne s'appliquent pas dans les cas où la loi applicable (notamment le Code de la consommation pour les consommateurs) l'interdit, et ne sauraient en aucun cas priver les consommateurs des droits qui leur sont conférés par les dispositions d'ordre public.

15. Liens hypertextes

Le site peut contenir des liens vers des sites tiers (Discord, OpenStreetMap, OSRM, Groq, etc.). Ces liens sont fournis pour votre commodité. L'éditeur n'exerce aucun contrôle sur ces sites, n'en garantit ni le contenu, ni la politique de confidentialité, et décline toute responsabilité à leur égard. L'établissement de liens vers le site est autorisé à condition qu'ils n'impliquent pas de présentation trompeuse ou dénaturante.

16. Modification des CGU

L'éditeur peut modifier les présentes CGU à tout moment. La version applicable est celle en ligne lors de votre accès. La date de dernière mise à jour figure en tête du présent document. Si vous continuez à utiliser les services après la publication d'une nouvelle version, vous êtes réputé l'avoir acceptée.

17. Droit applicable et juridiction

Les présentes CGU sont soumises au droit français.

Par défaut, l'éditeur ne se déplace pas physiquement devant une juridiction : les échanges relatifs à tout litige se font par écrit et à distance (courrier électronique, procédure écrite, médiation en ligne), en privilégiant systématiquement une résolution amiable.

Conformément à l'article 46 du Code de procédure civile, tout litige relatif à l'utilisation du site sera, à défaut de résolution amiable, porté devant les juridictions françaises compétentes. Pour les consommateurs, la juridiction compétente est celle de leur lieu de domicile (Règlement (UE) n° 1215/2012, chapitre II, section 4, article 18, paragraphe 1).

18. Règlement en ligne des litiges

La plateforme européenne de règlement en ligne des litiges a été supprimée le 20 juillet 2025 (Règlement (UE) n° 2024/3228). Les consommateurs résidant dans l'Union européenne peuvent obtenir des informations sur les modes alternatifs de résolution des litiges auprès de l'outil européen d'information sur le redressement des consommateurs : consumer-redress.ec.europa.eu.

19. Dispositions générales

Divisibilité

Si une clause des présentes CGU était jugée nulle, invalide ou inapplicable par une juridiction compétente, les autres clauses resteraient pleinement applicables. La clause concernée serait alors interprétée, dans toute la mesure permise par la loi, de la manière la plus proche de l'intention des parties.

Non-renonciation

Le fait pour l'éditeur de ne pas exercer ou de retarder l'exercice d'un droit prévu aux présentes CGU ne constitue en aucun cas une renonciation à ce droit.

Langue de référence

Les présentes CGU sont rédigées en langue française, qui constitue la seule version faisant foi. Toute traduction n'est fournie qu'à titre de courtoisie et n'a aucune valeur juridique.

20. Contact

Pour toute question relative aux présentes CGU ou à l'utilisation des services, vous pouvez nous contacter à l'adresse : riric65@protonmail.com.