chore: checkpoint initial — Zektyc dataset, avant humanisation
- site vitrine + fingerprint test + zmap + z-panel - remplacement duckdns -> riricdev.tail5ea5cd.ts.net (canonical/og/alternates/docs) - suppression du token DuckDNS (plus utilisé)
This commit is contained in:
commit
8e7ec41f18
104 changed files with 19256 additions and 0 deletions
236
public/tos/en/index.html
Normal file
236
public/tos/en/index.html
Normal file
|
|
@ -0,0 +1,236 @@
|
|||
<!doctype html>
|
||||
<html lang="en">
|
||||
<head>
|
||||
<meta charset="utf-8" />
|
||||
<meta name="viewport" content="width=device-width, initial-scale=1" />
|
||||
<meta
|
||||
name="description"
|
||||
content="Terms of Service for the Zektyc website and all of its services: Discord bot, digital fingerprint test, ZMap application and Zenyth browser (English translation; the French version is the legally binding reference)."
|
||||
/>
|
||||
<meta name="robots" content="index, follow" />
|
||||
<title>Terms of Service · Zektyc</title>
|
||||
<link rel="icon" type="image/svg+xml" href="/favicon.svg" />
|
||||
<link rel="shortcut icon" href="/favicon.ico" />
|
||||
<link rel="stylesheet" href="/css/style.css?v=7" />
|
||||
</head>
|
||||
<body>
|
||||
<div class="legal-disclaimer">Disclaimer: only the version drafted in the French language is legally binding. Any translation, in whatever other language, is provided as a courtesy only and has no legal value.</div>
|
||||
<header id="h"></header>
|
||||
|
||||
<main class="legal" id="main">
|
||||
<h1>Terms of Service</h1>
|
||||
<p class="legal-meta">French version is the legally binding reference · Last updated: 27 August 2026</p>
|
||||
|
||||
<h2>1. Identity of the publisher</h2>
|
||||
<p>In accordance with Article 1-1 of the French Act No. 2004-575 of 21 June 2004 on confidence in the digital economy (LCEN), as amended by Act No. 2024-449 of 21 May 2024 (SREN):</p>
|
||||
<div class="legal-box">
|
||||
<p><strong>Publisher</strong>: "Zektyc" is the name of the organisation (the name of a project, without legal personality). The organisation is operated by a natural person, not registered with the commercial and companies register nor the trades register, acting under the pseudonym "Riric" (also "DotRiric"), established in France.</p>
|
||||
<p><strong>Address</strong>: in line with our commitment to privacy protection, the publisher's postal address is not published online. It is communicated — exclusively by e-mail, at the sole address <a href="mailto:riric65@protonmail.com">riric65@protonmail.com</a> — only when a legal basis requires it (a legal or regulatory obligation, a judicial authority or a duly justified official procedure). No other request gives entitlement to it.</p>
|
||||
<p><strong>Contact</strong>: <a href="mailto:riric65@protonmail.com">riric65@protonmail.com</a></p>
|
||||
<p><strong>Hosting</strong>: the website and all services are hosted in France, on infrastructure owned and operated by the publisher. No data is stored outside the European Union.</p>
|
||||
<p><strong>Non-professional publisher</strong>: the publisher is a natural person carrying out no professional publishing activity. As the website is hosted on infrastructure owned and operated by the publisher, no third-party host has to be identified under Article 1-1, I, of the LCEN.</p>
|
||||
</div>
|
||||
|
||||
<h2>2. Purpose and scope</h2>
|
||||
<p>These Terms of Service (the "ToS") govern access to and use of all services and projects made available by Zektyc, namely:</p>
|
||||
<ul>
|
||||
<li>the website and its clearnet address served through a tunnel (<a href="/">riricdev.tail5ea5cd.ts.net</a>) and its Tor hidden service (.onion), and their content (pages, articles, documentation);</li>
|
||||
<li>the Discord bot "Zektyc bot";</li>
|
||||
<li>the digital fingerprint test (Fingerprint Test);</li>
|
||||
<li>the ZMap mobile application (an Android route-planning application for electric vehicles);</li>
|
||||
<li>the ZMap web client (a map interface accessible from the website);</li>
|
||||
<li>the Zenyth browser (a hardened Firefox configuration, distributed as an RPM package).</li>
|
||||
</ul>
|
||||
<p>By accessing or using any of these services, you unreservedly accept these ToS. If you do not accept them, you must stop using all services.</p>
|
||||
|
||||
<h2>3. Website</h2>
|
||||
<p>The website is accessible through several channels: the public clearnet address served through a tunnel (see <a href="#tunnel">Section 4</a>) and the Tor hidden service (see <a href="#onion">Section 5</a>). It is a showcase site that provides general information about privacy protection and cybersecurity. This information does not constitute legal advice, personalised technical advice, or an offer of services.</p>
|
||||
<p>The website also offers:</p>
|
||||
<ul>
|
||||
<li>bilingual articles and news (French/English) on privacy and security;</li>
|
||||
<li>open-source projects and online tools;</li>
|
||||
<li>a contact page and links to communication channels (e-mail, Signal, Discord).</li>
|
||||
</ul>
|
||||
<p>The publisher reserves the right to interrupt access to the website at any time, in particular for maintenance, without prior notice or right to compensation.</p>
|
||||
|
||||
<h2 id="tunnel">4. Clearnet access through the tunnel (transparency on decryption)</h2>
|
||||
<p>The clearnet website is made accessible at <code>https://riricdev.tail5ea5cd.ts.net</code> by means of a tunnel provided by a third-party operator (Tailscale, Inc., United States). This tunnel connects Internet visitors to our infrastructure without requiring any port to be opened on the home network.</p>
|
||||
<h3>4.1 The tunnel sees the transmitted content, encrypted only in transit</h3>
|
||||
<p>It is important that you understand the encryption model used. The TLS encryption between your browser and the clearnet address is <strong>terminated on the side of the tunnel operator</strong> (Tailscale), and not on our own infrastructure. This means that:</p>
|
||||
<ul>
|
||||
<li>your connection is encrypted in transit (no passive interception of the readable content by a third party is made possible);</li>
|
||||
<li>however, <strong>the content of the connection (pages, requests, responses) is decrypted and readable by the tunnel operator</strong>, which in effect acts as the TLS termination point;</li>
|
||||
<li>the tunnel operator can therefore, technically, access the transmitted content, IP addresses and connection metadata.</li>
|
||||
</ul>
|
||||
<p>We state this without euphemism: <strong>over the clearnet, the content is not confidential with regard to the tunnel operator</strong>. The only strong layer of confidentiality, detailed in <a href="#onion">Section 5</a>, is the Tor hidden service.</p>
|
||||
<h3>4.2 We voluntarily disclose nothing</h3>
|
||||
<p>Zektyc does not voluntarily transmit to the tunnel operator any data beyond what the technical operation of the service requires, and does not on its side exploit any content. Zektyc is not in a position to control or limit the access available to the tunnel operator.</p>
|
||||
<h3>4.3 Legal requests, including the US CLOUD Act</h3>
|
||||
<p>As the tunnel operator is a company governed by US law, its access to the content may be required by a public authority in the context of an applicable legal proceeding, including under the US CLOUD Act (22 U.S.C. § 6201 et seq.). Such requests fall outside our control and do not fall under the section on official requests applicable to the publisher (see <a href="#autorite">Section 13</a>). The content decrypted by the operator may thus, in that context, be disclosed to an authority without it being possible for us to prevent this.</p>
|
||||
<p>We consider this situation a technical limitation of the infrastructure, not a choice. For access that does not expose the content to a third-party operator, use the Tor hidden service (see <a href="#onion">Section 5</a>) or one of our other end-to-end encrypted channels.</p>
|
||||
|
||||
<h2 id="onion">5. Tor hidden service (.onion) and end-to-end confidentiality</h2>
|
||||
<p>The website is also accessible as a Tor hidden service at <code>http://l5cbkqmok4rnkhbtpltmtlf3pa5i5rfw23z2mtj5tugpo3quta3b5hqd.onion</code>. You must use the Tor Browser (or a browser configured for the Tor network) to access it.</p>
|
||||
<h3>5.1 End-to-end encryption</h3>
|
||||
<p>Unlike the clearnet channel, the Tor hidden service is encrypted end to end, from your browser to our infrastructure, with no TLS termination point at a third party:</p>
|
||||
<ul>
|
||||
<li><strong>No intermediary operator can read the content</strong>;</li>
|
||||
<li>the Tor network also protects your IP address from us and from any observer;</li>
|
||||
<li>our own IP address and geolocation remain concealed.</li>
|
||||
</ul>
|
||||
<p>The hidden service constitutes the most privacy- and security-respecting means of accessing the website. We recommend using it whenever a high level of confidentiality is desired.</p>
|
||||
<h3>5.2 Usage precautions</h3>
|
||||
<p>The hidden service operates over HTTP (not HTTPS), the encryption being provided by the Tor protocol itself. Make sure you access the exact address of the hidden service and verify its integrity through our official channels, in order to avoid any phishing or impersonation attempt.</p>
|
||||
|
||||
<h2>6. Discord bot (Zektyc bot)</h2>
|
||||
<p>Zektyc provides a free Discord bot named "Zektyc bot", accessible on the Discord server <a href="https://discord.gg/mAXeNf7zUV" rel="noopener noreferrer" target="_blank">discord.gg/mAXeNf7zUV</a>. The bot allows you to interact by text and voice with a conversational assistant powered by artificial intelligence.</p>
|
||||
<h3>6.1 How it works</h3>
|
||||
<ul>
|
||||
<li><strong>Text</strong>: mention the bot or reply to one of its messages to start a conversation;</li>
|
||||
<li><strong>Voice</strong>: join a voice channel and use the <code>/join</code> command for the bot to join you. Your voice is transcribed into text, the bot responds and speaks its reply aloud. The <code>/leave</code> command disconnects the bot.</li>
|
||||
</ul>
|
||||
<h3>6.2 Data processed</h3>
|
||||
<p>The bot processes only the data strictly necessary for the conversation:</p>
|
||||
<ul>
|
||||
<li>the content of the messages by which you address it;</li>
|
||||
<li>your Discord ID and username;</li>
|
||||
<li>voice audio, captured only while you are speaking, for the time needed to transcribe it into text;</li>
|
||||
<li>the current session history (last twenty exchanges at most), kept in memory only.</li>
|
||||
</ul>
|
||||
<p>Audio and text are transmitted to Groq (Groq, Inc., United States) for transcription and response generation. Text-to-speech (spoken response) is performed locally, in France, without transmission to any third party. No data is written to persistent storage. The history is reset at each bot restart. See the <a href="/en/privacy-policy#bot">Privacy Policy</a> for details.</p>
|
||||
<h3>6.3 Rules of use</h3>
|
||||
<p>Use of the bot is subject to these ToS as well as to Discord's <a href="https://discord.com/terms" rel="noopener noreferrer" target="_blank">Terms of Service</a> and <a href="https://discord.com/privacy" rel="noopener noreferrer" target="_blank">Privacy Policy</a>. By using the bot, you agree not to:</p>
|
||||
<ul>
|
||||
<li>submit to it content that is unlawful, defamatory, hateful, threatening, harassing, or contrary to Discord's rules;</li>
|
||||
<li>attempt to circumvent, overload or compromise its operation;</li>
|
||||
<li>use it to process personal data or the voice of third parties without their consent.</li>
|
||||
</ul>
|
||||
<p>The bot is provided "as is", without any warranty of availability, continuity or accuracy. Replies generated by AI may be inaccurate or inappropriate and never constitute legal, technical, medical or financial advice. Never send sensitive data to the bot.</p>
|
||||
<p>The voice session may be interrupted at any time (<code>/leave</code> command, another user's <code>/join</code> command, maintenance, technical disruption). The bot grants access to no account, no administration and no website data.</p>
|
||||
|
||||
<h2>7. Digital fingerprint test (Fingerprint Test)</h2>
|
||||
<p>The website provides a free digital fingerprint test tool accessible at <a href="/en/fingerprint-test">/en/fingerprint-test</a> (EN) and <a href="/fingerprint-test">/fingerprint-test</a> (FR).</p>
|
||||
<h3>7.1 How it works</h3>
|
||||
<p>The tool analyses the ability of your browser and device to be uniquely identified. It computes two identifiers:</p>
|
||||
<ul>
|
||||
<li><strong>ZFP (Zektyc Fingerprint)</strong>: a fingerprint of the browser layer (ZFP-XXXX-XXXX-XXXX format). It changes when you switch browser or profile. This is the fingerprint used by 95% of tracking services (Cloudflare, FingerprintJS, etc.);</li>
|
||||
<li><strong>ZPD (Zektyc Protective Device)</strong>: a fingerprint of the hardware layer, computed solely from hardware signals resistant to anti-fingerprinting (colour depth, audio codecs, emoji glyph widths, server clock offset). Stable across different browsers on the same machine.</li>
|
||||
</ul>
|
||||
<p>The test analyses over thirty distinct signals: user-agent, Client Hints, timezone, screen resolution, CPU core count, RAM, touchscreen, Canvas 2D rendering, WebGL, WebGPU, WebAudio, installed fonts, emojis, CSS media queries, scrollbar width, storage, mathematical operations, WASM, CPU benchmark, WebRTC, battery, media devices, plugins, text-to-speech voice, video/audio codecs, and more.</p>
|
||||
<h3>7.2 Test modes</h3>
|
||||
<ul>
|
||||
<li><strong>Simple mode</strong>: a single run, immediate results;</li>
|
||||
<li><strong>3-run mode</strong>: three successive runs with a page reload between each run, allowing comparison of signal stability. Intermediate results are temporarily stored in the browser's <code>sessionStorage</code> (deleted at the end of the test or when the tab is closed).</li>
|
||||
</ul>
|
||||
<h3>7.3 Data processed</h3>
|
||||
<p>This tool works <strong>entirely client-side</strong>. All processing takes place in your browser. None of the collected signals, the identifier, or the score are transmitted to our servers, recorded, stored, or used for identification purposes. The only network request made is a call to the <code>/api/time</code> endpoint to measure the clock offset with the server (required for ZPD calculation).</p>
|
||||
<p>No usage limit applies. The displayed identifier cannot be used to reconstruct the characteristics from which it was computed (one-way SHA-256 hashing).</p>
|
||||
<h3>7.4 Disclaimer</h3>
|
||||
<p>Results are provided for indicative and educational purposes: they neither constitute an expert assessment, a certificate, nor an enforceable security measurement, and do not necessarily reflect the actual behaviour of all websites or online services. The tool is provided "as is", without any warranty of completeness or accuracy.</p>
|
||||
|
||||
<h2>8. ZMap — Route-planning application for electric vehicles</h2>
|
||||
<p>ZMap is a free Android application for planning routes for electric vehicles, with display of public charging stations, range calculation and built-in navigation. The application is available for direct download on the website (<a href="/zmap">/zmap</a>).</p>
|
||||
<h3>8.1 How it works</h3>
|
||||
<ul>
|
||||
<li><strong>Cartography</strong>: display of OpenStreetMap cartographic data via Leaflet, with satellite view;</li>
|
||||
<li><strong>Charging stations</strong>: queries to the OpenStreetMap Overpass API (proxied by the Zektyc server) to display charging stations in Europe. Display of operator, brand, power (kW), connectors (Type 2, CCS, CHAdeMO), fees and opening hours;</li>
|
||||
<li><strong>Route calculation</strong>: via OSRM (Open Source Routing Machine) with distance, duration and step-by-step directions;</li>
|
||||
<li><strong>Stations along the route</strong>: highlighting of stations compatible with your vehicle along the route;</li>
|
||||
<li><strong>GPS navigation</strong>: dynamic camera, turn-by-turn instructions, ETA, current speed and speed limit displayed;</li>
|
||||
<li><strong>Vehicle selection</strong>: Tesla Model Y, Renault Zoe, Peugeot e-208, VW ID.3, Kia EV6, etc. — energy consumption and range calculation;</li>
|
||||
<li><strong>Speed data by road</strong>: database of 90.5 million speed data points across 3.6 million kilometres of European roads;</li>
|
||||
<li><strong>Offline mode</strong>: maps, routes and stations cached on the device.</li>
|
||||
</ul>
|
||||
<h3>8.2 Data processed</h3>
|
||||
<p>The application collects no personal data. No account is required. No tracker or analytics service is integrated.</p>
|
||||
<p>The application communicates with the Zektyc server via WebSocket and API calls for station queries, search, routing and speed data. These calls are routed through the server, which proxies requests to Overpass (stations), Nominatim (geocoding) and OSRM (routing), with server-side caching. Request IP addresses are subject to the server's technical logs (retained for 14 days, see the <a href="/en/privacy-policy#logs">Privacy Policy</a>).</p>
|
||||
<h3>8.3 ZMap web client</h3>
|
||||
<p>A web version of the map is accessible at <a href="/zmap/web">/zmap/web</a>. It uses Leaflet and the same APIs as the mobile application. The same data-protection principles apply.</p>
|
||||
|
||||
<h2>9. Zenyth browser</h2>
|
||||
<p>Zenyth is a hardened Firefox configuration, distributed as an RPM package. It aims to maximise privacy protection and make the user's digital fingerprint as uniform as possible.</p>
|
||||
<h3>9.1 Features</h3>
|
||||
<ul>
|
||||
<li><strong>Resist Fingerprinting (RFP)</strong>: permanently enabled with letterboxing — uniformised canvas, UTC timezone, generic hardware;</li>
|
||||
<li><strong>Font masking</strong>: <em>font-visibility</em> level 1 — the font test (including via Web Workers) sees an identical set for all users;</li>
|
||||
<li><strong>WebGPU and Battery API disabled</strong>: these most revealing APIs simply do not exist;</li>
|
||||
<li><strong>WebRTC protection</strong>: no local IP address leak, mDNS only;</li>
|
||||
<li><strong>Locked extensions</strong>: JShelter (canvas/audio randomisation per session) and uBlock Origin pre-installed and non-removable;</li>
|
||||
<li><strong>Automatic configuration</strong>: the launcher creates a dedicated profile and reinjects the hardening at each startup.</li>
|
||||
</ul>
|
||||
<h3>9.2 Compatibility</h3>
|
||||
<p>Zenyth forces the US English locale, UTC timezone and a standardised window size. This may cause more frequent re-authentication prompts on some websites. The RPM package is currently compatible with Fedora/RHEL-based systems.</p>
|
||||
<h3>9.3 Data processed</h3>
|
||||
<p>Zenyth is software installed locally on your device. It transmits no data to Zektyc or to third parties. Its configuration is entirely local.</p>
|
||||
|
||||
<h2>10. Intellectual property</h2>
|
||||
<p>The website, its structure, its texts, its visual identity (name, logo, graphic charter) and all the elements composing it are the exclusive property of the publisher or their authors, and are protected by intellectual property law.</p>
|
||||
<p>Any reproduction, representation, modification, publication, adaptation or exploitation, in whole or in part, of these elements, by any means whatsoever, without the publisher's prior written consent, is prohibited and constitutes infringement (Article L. 335-2 of the French Intellectual Property Code). Quotation with clear attribution of source is permitted within the limits of Article L. 122-5 of the same code.</p>
|
||||
|
||||
<h2>11. User conduct</h2>
|
||||
<p>When using the services, you agree not to:</p>
|
||||
<ul>
|
||||
<li>attempt to compromise the security or integrity of the services (unauthorised access, intrusion, penetration testing, exploitation of vulnerabilities);</li>
|
||||
<li>disrupt or attempt to disrupt the functioning of the services, including through automated requests, bulk downloads or attempts to overwhelm them;</li>
|
||||
<li>extract or collect the website's content in an automated manner;</li>
|
||||
<li>use the services for unlawful or fraudulent purposes;</li>
|
||||
<li>attempt to circumvent rate-limiting mechanisms or security protections.</li>
|
||||
</ul>
|
||||
<p>Any such attempt may result in technical blocking (rate limiting, IP address blocking) and legal proceedings.</p>
|
||||
|
||||
<h2>12. Responsible disclosure of vulnerabilities</h2>
|
||||
<p>The publisher, whose activity relates to security and privacy, considers the reporting of vulnerabilities a useful and legitimate act. A person who identifies a vulnerability affecting the services may report it to <a href="mailto:riric65@protonmail.com">riric65@protonmail.com</a>; such a report, made in compliance with the conditions below, does not constitute a breach of Section 11. Conditions:</p>
|
||||
<ul>
|
||||
<li>not exploit the vulnerability to obtain unauthorised access or to alter the service beyond what is strictly necessary to demonstrate it;</li>
|
||||
<li>not access or expose other users' data;</li>
|
||||
<li>report the vulnerability within a reasonable time after its discovery;</li>
|
||||
<li>provide sufficient information to allow the problem to be reproduced and fixed.</li>
|
||||
</ul>
|
||||
<p><strong>Grace period.</strong> Unless otherwise agreed, the reporter refrains from any public disclosure for a period of ninety (90) calendar days from confirmation of receipt of the report. Upon expiry of this period, if the vulnerability has not been fixed, the reporter may disclose it publicly within the limits strictly necessary to describe the problem, without exposing or exploiting users' data. The publisher may notify a reasonable additional period, duly justified (complex fix, third-party dependency), which then suspends disclosure for its duration.</p>
|
||||
<p>For any sensitive or confidential communication, prefer e-mail or Signal over Discord.</p>
|
||||
<p>The publisher undertakes to acknowledge receipt of the report within a reasonable time and to inform the reporter of the follow-up. The official policy is available at <a href="/.well-known/security.txt" rel="noopener noreferrer" target="_blank">/.well-known/security.txt</a> (RFC 9116).</p>
|
||||
|
||||
<h2 id="autorite">13. Official requests, evidence and verification of authority</h2>
|
||||
<p>As a matter of principle, no information is disclosed on the sole basis of a request, whatever its origin. Any request must be grounded in a justified legal framework and supported by concrete, documented evidence (a judicial decision, an administrative act, a precise and applicable legal reference).</p>
|
||||
<p>Any person claiming to act on behalf of a public authority must, before any disclosure, imperatively prove their identity and the exact scope of their powers: identifiable and verifiable official documents, reference numbers, an act or decision justifying the request within a legal framework. The publisher reserves the right to verify such authority by any reasonable means and to refuse any disclosure until this proof is provided.</p>
|
||||
<p>These requirements also apply to requests presented as urgent or confidential, with no exception related to the requester's declared status.</p>
|
||||
|
||||
<h2>14. Liability</h2>
|
||||
<p>The services are provided "as is". The publisher strives to ensure the accuracy of the published information and the availability of the services, without however guaranteeing the absence of errors, interruptions or viruses. The publisher shall not be liable for any direct or indirect damage resulting from the use of the services or the inability to access them.</p>
|
||||
<p>Regarding the Discord bot, replies generated by artificial intelligence may be inaccurate, incomplete, outdated or inappropriate. They never constitute legal, technical, medical, financial or other advice.</p>
|
||||
<p>Regarding ZMap, the cartographic information, routes and charging stations are provided for indicative purposes. Charging station availability, travel times and distances may vary. The application does not replace a professional navigation system or a real-time check of charging station status.</p>
|
||||
<p>These limitations do not apply where the applicable law (in particular consumer protection law) prohibits them, and shall in no case deprive consumers of the rights conferred on them by mandatory provisions.</p>
|
||||
|
||||
<h2>15. Hyperlinks</h2>
|
||||
<p>The website may contain links to third-party websites (Discord, OpenStreetMap, OSRM, Groq, etc.). These links are provided for your convenience. The publisher exercises no control over these websites, does not guarantee their content or privacy policy, and declines all responsibility in respect of them. Linking to the website is permitted provided it does not involve misleading or misrepresentative presentation.</p>
|
||||
|
||||
<h2>16. Changes to the ToS</h2>
|
||||
<p>The publisher may amend these ToS at any time. The applicable version is the one online at the time you access the website. The date of the last update appears at the top of this document. If you continue to use the services after a new version is published, you are deemed to have accepted it.</p>
|
||||
|
||||
<h2>17. Governing law and jurisdiction</h2>
|
||||
<p>These ToS are governed by French law.</p>
|
||||
<p>By default, the publisher does not physically appear before a court: exchanges relating to any dispute take place in writing and remotely (e-mail, written procedure, online mediation), systematically favouring amicable resolution.</p>
|
||||
<p>In accordance with Article 46 of the French Code of Civil Procedure, any dispute relating to the use of the website shall, in the absence of amicable resolution, be brought before the competent French courts. For consumers, the competent court is that of their place of domicile (Regulation (EU) No. 1215/2012, Chapter II, Section 4, Article 18(1)).</p>
|
||||
|
||||
<h2>18. Online dispute resolution</h2>
|
||||
<p>The European online dispute resolution platform was discontinued on 20 July 2025 (Regulation (EU) No. 2024/3228). Consumers residing in the European Union can obtain information on alternative dispute resolution mechanisms from the EU consumer redress information tool: <a href="https://consumer-redress.ec.europa.eu" rel="noopener noreferrer" target="_blank">consumer-redress.ec.europa.eu</a>.</p>
|
||||
|
||||
<h2>19. General provisions</h2>
|
||||
<h3>Severability</h3>
|
||||
<p>If any clause of these ToS were held null, void or unenforceable by a competent court, the other clauses would remain fully applicable. The clause concerned would then be interpreted, to the fullest extent permitted by law, in the manner closest to the parties' intention.</p>
|
||||
<h3>No waiver</h3>
|
||||
<p>The fact that the publisher does not exercise or delays exercising a right provided for in these ToS shall in no case constitute a waiver of that right.</p>
|
||||
<h3>Reference language</h3>
|
||||
<p>These ToS are drafted in the French language, which is the only binding version. Any translation is provided as a courtesy only and has no legal value.</p>
|
||||
|
||||
<h2>20. Contact</h2>
|
||||
<p>For any question relating to these ToS or to the use of the services, please contact us at: <a href="mailto:riric65@protonmail.com">riric65@protonmail.com</a>.</p>
|
||||
|
||||
<p class="legal-note">Version française de référence : <a href="/tos">Conditions Générales d'Utilisation (FR)</a>.</p>
|
||||
</main>
|
||||
|
||||
<footer id="f"></footer>
|
||||
<script src="/js/theme.js" defer></script>
|
||||
<script src="/js/components.js?v=6" defer></script>
|
||||
</body>
|
||||
</html>
|
||||
236
public/tos/index.html
Normal file
236
public/tos/index.html
Normal file
|
|
@ -0,0 +1,236 @@
|
|||
<!doctype html>
|
||||
<html lang="fr">
|
||||
<head>
|
||||
<meta charset="utf-8" />
|
||||
<meta name="viewport" content="width=device-width, initial-scale=1" />
|
||||
<meta
|
||||
name="description"
|
||||
content="Conditions Générales d'Utilisation du site Zektyc et de l'ensemble de ses services : bot Discord, test d'empreinte numérique, application ZMap et navigateur Zenyth (version française de référence)."
|
||||
/>
|
||||
<meta name="robots" content="index, follow" />
|
||||
<title>Conditions Générales d'Utilisation · Zektyc</title>
|
||||
<link rel="icon" type="image/svg+xml" href="/favicon.svg" />
|
||||
<link rel="shortcut icon" href="/favicon.ico" />
|
||||
<link rel="stylesheet" href="/css/style.css?v=7" />
|
||||
</head>
|
||||
<body>
|
||||
<div class="legal-disclaimer">Avertissement : seule la version rédigée en langue française fait foi juridiquement. Toute traduction, quelle qu'en soit la langue, n'est fournie qu'à titre de courtoisie et n'a aucune valeur juridique.</div>
|
||||
<header id="h"></header>
|
||||
|
||||
<main class="legal" id="main">
|
||||
<h1>Conditions Générales d'Utilisation</h1>
|
||||
<p class="legal-meta">Version française de référence · Dernière mise à jour : 27 août 2026</p>
|
||||
|
||||
<h2>1. Identité de l'éditeur</h2>
|
||||
<p>Conformément à l'article 1-1 de la loi n° 2004-575 du 21 juin 2004 pour la confiance dans l'économie numérique (LCEN), dans sa rédaction issue de la loi n° 2024-449 du 21 mai 2024 (SREN) :</p>
|
||||
<div class="legal-box">
|
||||
<p><strong>Éditeur</strong> : « Zektyc » est le nom de l'organisation (dénomination d'un projet, sans personnalité morale). L'organisation est éditée par une personne physique, non immatriculée au registre du commerce et des sociétés ni au répertoire des métiers, agissant sous le pseudonyme « Riric » (également « DotRiric »), établie en France.</p>
|
||||
<p><strong>Adresse</strong> : conformément à notre engagement de protection de la vie privée, l'adresse postale de l'éditeur n'est pas publiée en ligne. Elle n'est communiquée — exclusivement par e-mail, à la seule adresse <a href="mailto:riric65@protonmail.com">riric65@protonmail.com</a> — que lorsqu'un fondement légal l'exige (obligation légale ou réglementaire, autorité judiciaire ou procédure officielle dûment justifiée). Aucune autre demande n'y donne droit.</p>
|
||||
<p><strong>Contact</strong> : <a href="mailto:riric65@protonmail.com">riric65@protonmail.com</a></p>
|
||||
<p><strong>Hébergement</strong> : le site et l'ensemble des services sont hébergés en France, sur une infrastructure détenue et gérée par l'éditeur. Aucune donnée n'est stockée hors de l'Union européenne.</p>
|
||||
<p><strong>Éditeur non professionnel</strong> : l'éditeur est une personne physique qui n'exerce aucune activité professionnelle de publication. Le site étant hébergé sur une infrastructure détenue et gérée par l'éditeur, aucun hébergeur tiers n'a à être identifié au titre du I de l'article 1-1 de la LCEN.</p>
|
||||
</div>
|
||||
|
||||
<h2>2. Objet et champ d'application</h2>
|
||||
<p>Les présentes Conditions Générales d'Utilisation (ci-après les « CGU ») régissent l'accès et l'utilisation de l'ensemble des services et projets mis à disposition par Zektyc, à savoir :</p>
|
||||
<ul>
|
||||
<li>le site web et son adresse clearnet servie via un tunnel (<a href="/">riricdev.tail5ea5cd.ts.net</a>) ainsi que son service caché Tor (.onion), et leurs contenus (pages, articles, documentation) ;</li>
|
||||
<li>le bot Discord « Zektyc bot » ;</li>
|
||||
<li>le test d'empreinte numérique (Fingerprint Test) ;</li>
|
||||
<li>l'application mobile ZMap (application Android de planification de trajets pour véhicules électriques) ;</li>
|
||||
<li>le client web ZMap (interface cartographique accessible depuis le site) ;</li>
|
||||
<li>le navigateur Zenyth (configuration Firefox durcie, distribuée sous forme de paquet RPM).</li>
|
||||
</ul>
|
||||
<p>En accédant à l'un de ces services ou en les utilisant, vous acceptez sans réserve les présentes CGU. Si vous ne les acceptez pas, vous devez cesser d'utiliser l'ensemble des services.</p>
|
||||
|
||||
<h2>3. Site web</h2>
|
||||
<p>Le site est accessible par plusieurs canaux : l'adresse publique clearnet servie via un tunnel (voir la <a href="#tunnel">section 4</a>) et le service caché Tor (voir la <a href="#onion">section 5</a>). Il est un site vitrine qui fournit des informations générales sur la protection de la vie privée et la sécurité informatique. Ces informations ne constituent ni un conseil juridique, ni un conseil technique personnalisé, ni une offre de prestation de services.</p>
|
||||
<p>Le site propose également :</p>
|
||||
<ul>
|
||||
<li>des articles et actualités bilingues (français/anglais) sur la vie privée et la sécurité ;</li>
|
||||
<li>des projets open source et des outils en ligne ;</li>
|
||||
<li>une page de contact et des liens vers des canaux de communication (e-mail, Signal, Discord).</li>
|
||||
</ul>
|
||||
<p>L'éditeur se réserve le droit d'interrompre l'accès au site à tout moment, notamment pour maintenance, sans préavis ni droit à indemnité.</p>
|
||||
|
||||
<h2 id="tunnel">4. Accès clearnet via le tunnel (transparence sur le déchiffrement)</h2>
|
||||
<p>Le site clearnet est rendu accessible à l'adresse <code>https://riricdev.tail5ea5cd.ts.net</code> au moyen d'un tunnel fourni par un opérateur tiers (Tailscale, Inc., États-Unis). Ce tunnel relie les visiteurs d'Internet à notre infrastructure sans nécessiter l'ouverture d'un port sur le réseau domestique.</p>
|
||||
<h3>4.1 Le tunnel voit le contenu transmis, chiffré uniquement en transit</h3>
|
||||
<p>Il est important que vous compreniez le modèle de chiffrement employé. Le chiffrement TLS entre votre navigateur et l'adresse clearnet est <strong>terminé côté opérateur du tunnel</strong> (Tailscale), et non sur notre propre infrastructure. Cela signifie que :</p>
|
||||
<ul>
|
||||
<li>votre connexion est chiffrée en transit (aucune interception passive par un tiers n'est rendue possible à la lecture) ;</li>
|
||||
<li>en revanche, <strong>le contenu de la connexion (pages, requêtes, réponses) est décrypté et relisible par l'opérateur du tunnel</strong>, qui agit de fait comme point de terminaison TLS ;</li>
|
||||
<li>l'opérateur du tunnel peut ainsi, techniquement, accéder au contenu transmis, aux adresses IP et aux métadonnées de connexion.</li>
|
||||
</ul>
|
||||
<p>Nous l'affirmons sans détour : <strong>par la voie clearnet, le contenu n'est pas confidentiel vis-à-vis de l'opérateur du tunnel</strong>. La seule couche de confidentialité forte, détaillée à la <a href="#onion">section 5</a>, est le service caché Tor.</p>
|
||||
<h3>4.2 Nous ne divulguons rien volontairement</h3>
|
||||
<p>Zektyc ne transmet volontairement à l'opérateur du tunnel aucune donnée au-delà de ce que le fonctionnement technique du service requiert, et n'exploite de son côté aucun contenu. Zektyc n'est pas en mesure de contrôler ni de limiter l'accès dont dispose l'opérateur du tunnel.</p>
|
||||
<h3>4.3 Demandes légales, dont le US CLOUD Act</h3>
|
||||
<p>L'opérateur du tunnel étant une société de droit américain, son accès au contenu peut être requis par une autorité publique dans le cadre d'une procédure légale applicable, y compris au titre du US CLOUD Act (22 U.S.C. § 6201 et suivants). De telles demandes échappent à notre contrôle et ne relèvent pas de la section relative aux demandes officielles applicables à l'éditeur (voir la <a href="#autorite">section 13</a>). Le contenu décrypté par l'opérateur peut ainsi, dans ce cadre, être communiqué à une autorité sans qu'il nous soit possible d'y faire obstacle.</p>
|
||||
<p>Nous considérons cette situation comme une limite technique de l'infrastructure, non comme un choix. Pour un accès qui n'expose pas le contenu à un opérateur tiers, utilisez le service caché Tor (voir la <a href="#onion">section 5</a>) ou l'un de nos autres canaux chiffrés de bout en bout.</p>
|
||||
|
||||
<h2 id="onion">5. Service caché Tor (.onion) et confidentialité de bout en bout</h2>
|
||||
<p>Le site est également accessible sous forme de service caché Tor à l'adresse <code>http://l5cbkqmok4rnkhbtpltmtlf3pa5i5rfw23z2mtj5tugpo3quta3b5hqd.onion</code>. Vous devez utiliser le navigateur Tor (ou un navigateur configuré pour le réseau Tor) pour y accéder.</p>
|
||||
<h3>5.1 Chiffrement de bout en bout</h3>
|
||||
<p>À la différence de la voie clearnet, le service caché Tor est chiffré de bout en bout, de votre navigateur jusqu'à notre infrastructure, sans point de terminaison TLS chez un tiers :</p>
|
||||
<ul>
|
||||
<li><strong>Aucun opérateur intermédiaire ne peut lire le contenu</strong> ;</li>
|
||||
<li>le réseau Tor protège également votre adresse IP vis-à-vis de nous ainsi que de tout observateur ;</li>
|
||||
<li>notre propre adresse IP et notre géolocalisation restent dissimulées.</li>
|
||||
</ul>
|
||||
<p>Le service caché constitue le moyen d'accès au site le plus respectueux de votre vie privée et de votre sécurité. Nous recommandons son usage dès lors qu'un niveau élevé de confidentialité est souhaité.</p>
|
||||
<h3>5.2 Précautions d'usage</h3>
|
||||
<p>Le service caché fonctionne en HTTP (et non en HTTPS), le chiffrement étant assuré par le protocole Tor lui-même. Assurez-vous d'accéder à l'adresse exacte du service caché et de vérifier son intégrité auprès de nos canaux officiels, afin d'éviter toute tentative d'hameçonnage ou d'usurpation.</p>
|
||||
|
||||
<h2>6. Bot Discord (Zektyc bot)</h2>
|
||||
<p>Zektyc met gratuitement à disposition un bot Discord nommé « Zektyc bot », accessible sur le serveur Discord <a href="https://discord.gg/mAXeNf7zUV" rel="noopener noreferrer" target="_blank">discord.gg/mAXeNf7zUV</a>. Le bot permet d'échanger par texte et par voix avec une assistance conversationnelle alimentée par intelligence artificielle.</p>
|
||||
<h3>6.1 Fonctionnement</h3>
|
||||
<ul>
|
||||
<li><strong>Texte</strong> : mentionnez le bot ou répondez à l'un de ses messages pour engager la conversation ;</li>
|
||||
<li><strong>Voix</strong> : rejoignez un salon vocal et utilisez la commande <code>/join</code> pour que le bot vous rejoigne. Votre voix est transcrite en texte, le bot répond et prononce sa réponse vocalement. La commande <code>/leave</code> déconnecte le bot.</li>
|
||||
</ul>
|
||||
<h3>6.2 Données traitées</h3>
|
||||
<p>Le bot traite uniquement les données strictement nécessaires à la conversation :</p>
|
||||
<ul>
|
||||
<li>le contenu des messages par lesquels vous l'interpellez ;</li>
|
||||
<li>votre identifiant Discord et votre pseudonyme ;</li>
|
||||
<li>l'audio vocal, capté uniquement pendant que vous parlez, le temps d'être transcrit en texte ;</li>
|
||||
<li>l'historique de la session en cours (vingt derniers échanges au maximum), conservé en mémoire vive uniquement.</li>
|
||||
</ul>
|
||||
<p>L'audio et les textes sont transmis à Groq (Groq, Inc., États-Unis) pour la transcription et la génération des réponses. La synthèse vocale (réponse parlée) est effectuée localement, en France, sans transmission à un tiers. Aucune donnée n'est écrite sur un support persistant. L'historique est réinitialisé à chaque redémarrage du bot. Voir la <a href="/privacy-policy#bot">Politique de confidentialité</a> pour le détail.</p>
|
||||
<h3>6.3 Règles d'utilisation</h3>
|
||||
<p>L'utilisation du bot est soumise aux présentes CGU ainsi qu'aux <a href="https://discord.com/terms" rel="noopener noreferrer" target="_blank">Conditions d'utilisation de Discord</a> et à sa <a href="https://discord.com/privacy" rel="noopener noreferrer" target="_blank">Politique de confidentialité</a>. En utilisant le bot, vous vous engagez à ne pas :</p>
|
||||
<ul>
|
||||
<li>lui soumettre des contenus illicites, diffamatoires, haineux, menaçants, harcelants, ou contraires aux règles de Discord ;</li>
|
||||
<li>tenter de contourner, de saturer ou de compromettre son fonctionnement ;</li>
|
||||
<li>l'utiliser pour traiter des données personnelles ou la voix de tiers sans leur consentement.</li>
|
||||
</ul>
|
||||
<p>Le bot est fourni « en l'état », sans garantie de disponibilité, de continuité ou d'exactitude. Les réponses générées par IA peuvent être inexactes ou inappropriées et ne constituent jamais un conseil juridique, technique, médical ou financier. Ne transmettez jamais au bot de données sensibles.</p>
|
||||
<p>La session vocale peut être interrompue à tout moment ( commande <code>/leave</code>, commande <code>/join</code> d'un autre utilisateur, maintenance, perturbation technique). Le bot ne donne accès à aucun compte, aucune administration et aucune donnée du site.</p>
|
||||
|
||||
<h2>7. Test d'empreinte numérique (Fingerprint Test)</h2>
|
||||
<p>Le site met gratuitement à disposition un outil de test d'empreinte numérique accessible aux adresses <a href="/fingerprint-test">/fingerprint-test</a> (FR) et <a href="/en/fingerprint-test">/en/fingerprint-test</a> (EN).</p>
|
||||
<h3>7.1 Fonctionnement</h3>
|
||||
<p>L'outil analyse la capacité de votre navigateur et de votre terminal à être identifié de manière unique. Il calcule deux identifiants :</p>
|
||||
<ul>
|
||||
<li><strong>ZFP (Zektyc Fingerprint)</strong> : empreinte de la couche navigateur (format ZFP-XXXX-XXXX-XXXX). Elle change lorsque vous changez de navigateur ou de profil. C'est l'empreinte utilisée par 95 % des services de suivi (Cloudflare, FingerprintJS, etc.) ;</li>
|
||||
<li><strong>ZPD (Zektyc Protective Device)</strong> : empreinte de la couche matérielle, calculée uniquement à partir de signaux matériels résistants à l'anti-fingerprinting (profondeur de couleur, codecs audio, largeurs de glyphes emoji, décalage horloge serveur). Stable entre différents navigateurs sur la même machine.</li>
|
||||
</ul>
|
||||
<p>Le test analyse plus de trente signaux distincts : user-agent, Client Hints, fuseau horaire, résolution d'écran, nombre de cœurs CPU, RAM, écran tactile, rendu Canvas 2D, WebGL, WebGPU, audio WebAudio, polices installées, emojis, requêtes CSS média, largeur de scrollbar, stockage, opérations mathématiques, WASM, benchmark CPU, WebRTC, batterie, appareils média, plugins, voix de synthèse vocale, codecs vidéo/audio, et plus encore.</p>
|
||||
<h3>7.2 Modes de test</h3>
|
||||
<ul>
|
||||
<li><strong>Mode simple</strong> : une seule exécution, résultats immédiats ;</li>
|
||||
<li><strong>Mode 3 tours</strong> : trois exécutions successives avec rechargement de la page entre chaque tour, permettant de comparer la stabilité des signaux. Les résultats intermédiaires sont conservés temporairement dans le <code>sessionStorage</code> du navigateur (supprimés à la fin du test ou à la fermeture de l'onglet).</li>
|
||||
</ul>
|
||||
<h3>7.3 Données traitées</h3>
|
||||
<p>Cet outil fonctionne <strong>exclusivement côté client</strong>. L'intégralité du traitement s'effectue dans votre navigateur. Aucun des signaux collectés, ni l'identifiant, ni le score ne sont transmis à nos serveurs, enregistrés, stockés ou utilisés à des fins d'identification. La seule requête réseau effectuée est un appel à l'endpoint <code>/api/time</code> pour mesurer le décalage horloge avec le serveur (nécessaire au calcul du ZPD).</p>
|
||||
<p>Aucune limite d'utilisation ne s'applique. L'identifiant affiché ne peut pas être utilisé pour reconstituer les caractéristiques à partir desquelles il a été calculé (hachage SHA-256 à sens unique).</p>
|
||||
<h3>7.4 Avertissement</h3>
|
||||
<p>Les résultats sont fournis à titre indicatif et éducatif : ils ne constituent ni une expertise, ni une attestation, ni une mesure de sécurité opposable, et ne reflètent pas nécessairement le comportement réel de l'ensemble des sites ou services en ligne. L'outil est fourni « en l'état », sans garantie d'exhaustivité ou d'exactitude.</p>
|
||||
|
||||
<h2>8. ZMap — Application de planification pour véhicules électriques</h2>
|
||||
<p>ZMap est une application Android gratuite permettant de planifier des trajets pour véhicules électriques, avec affichage des bornes de recharge publiques, calcul d'autonomie et navigation intégrée. L'application est disponible en téléchargement direct sur le site (<a href="/zmap">/zmap</a>).</p>
|
||||
<h3>8.1 Fonctionnement</h3>
|
||||
<ul>
|
||||
<li><strong>Cartographie</strong> : affichage de données cartographiques OpenStreetMap via Leaflet, avec vue satellite ;</li>
|
||||
<li><strong>Bornes de recharge</strong> : requête vers l'API Overpass d'OpenStreetMap (proxyé par le serveur Zektyc) pour afficher les bornes de recharge en Europe. Affichage de l'opérateur, de la marque, de la puissance (kW), des connecteurs (Type 2, CCS, CHAdeMO), des frais et des horaires ;</li>
|
||||
<li><strong>Calcul d'itinéraire</strong> : via OSRM (Open Source Routing Machine) avec calcul de distance, durée et directions étape par étape ;</li>
|
||||
<li><strong>Bornes le long du trajet</strong> : surlignage des bornes compatibles avec votre véhicule sur le parcours ;</li>
|
||||
<li><strong>Navigation GPS</strong> : caméra dynamique, instructions de virage, ETA, vitesse actuelle et limite affichée ;</li>
|
||||
<li><strong>Sélection de véhicule</strong> : Tesla Model Y, Renault Zoe, Peugeot e-208, VW ID.3, Kia EV6, etc. — calcul de consommation énergétique et d'autonomie ;</li>
|
||||
<li><strong>Vitesses par route</strong> : base de données de 90,5 millions de points de vitesse sur 3,6 millions de kilomètres de routes européennes ;</li>
|
||||
<li><strong>Mode hors ligne</strong> : cartes, itinéraires et bornes mis en cache sur l'appareil.</li>
|
||||
</ul>
|
||||
<h3>8.2 Données traitées</h3>
|
||||
<p>L'application ne collecte aucune donnée personnelle. Aucun compte n'est requis. Aucun tracker ni service d'analyse n'est intégré.</p>
|
||||
<p>L'application communique avec le serveur Zektyc via WebSocket et des appels API pour les requêtes de bornes, de recherche, d'itinéraire et de vitesse. Ces appels transitent par le serveur qui proxy les requêtes vers Overpass (bornes), Nominatim (géocodage) et OSRM (itinéraire), avec mise en cache côté serveur. Les adresses IP des requêtes sont soumises aux journaux techniques du serveur (conservés 14 jours, voir la <a href="/privacy-policy#logs">Politique de confidentialité</a>).</p>
|
||||
<h3>8.3 Client web ZMap</h3>
|
||||
<p>Une version web de la carte est accessible à l'adresse <a href="/zmap/web">/zmap/web</a>. Elle utilise Leaflet et les mêmes APIs que l'application mobile. Les mêmes principes de protection des données s'appliquent.</p>
|
||||
|
||||
<h2>9. Navigateur Zenyth</h2>
|
||||
<p>Zenyth est une configuration Firefox durcie, distribuée sous forme de paquet RPM. Elle vise à maximiser la protection de la vie privée et à rendre l'empreinte numérique de l'utilisateur la plus uniforme possible.</p>
|
||||
<h3>9.1 Fonctionnalités</h3>
|
||||
<ul>
|
||||
<li><strong>Resist Fingerprinting (RFP)</strong> : activé en permanence avec letterboxing — canvas uniformisé, fuseau horaire UTC, matériels génériques ;</li>
|
||||
<li><strong>Masquage des polices</strong> : niveau <em>font-visibility</em> 1 — le test de polices (y compris via Web Workers) voit un ensemble identique pour tous les utilisateurs ;</li>
|
||||
<li><strong>WebGPU et API Battery désactivés</strong> : ces API les plus révélatrices n'existent tout simplement pas ;</li>
|
||||
<li><strong>Protection WebRTC</strong> : aucune fuite d'adresse IP locale, mDNS uniquement ;</li>
|
||||
<li><strong>Extensions verrouillées</strong> : JShelter (randomisation canvas/audio par session) et uBlock Origin pré-installés et non supprimables ;</li>
|
||||
<li><strong>Configuration automatique</strong> : le lanceur crée un profil dédié et réinjecte le durcissement à chaque démarrage.</li>
|
||||
</ul>
|
||||
<h3>9.2 Compatibilité</h3>
|
||||
<p>Zenyth force la locale US English, le fuseau horaire UTC et une taille de fenêtre standardisée. Cela peut provoquer des demandes de réauthentification plus fréquentes sur certains sites. Le paquet RPM est actuellement compatible avec les systèmes basés sur Fedora/RHEL.</p>
|
||||
<h3>9.3 Données traitées</h3>
|
||||
<p>Zenyth est un logiciel installé localement sur votre appareil. Il ne transmet aucune donnée à Zektyc ni à des tiers. Sa configuration est entièrement locale.</p>
|
||||
|
||||
<h2>10. Propriété intellectuelle</h2>
|
||||
<p>Le site, sa structure, ses textes, son identité visuelle (dénomination, logo, charte graphique) et l'ensemble des éléments qui le composent sont la propriété exclusive de l'éditeur ou de leurs auteurs, et sont protégés par le droit de la propriété intellectuelle.</p>
|
||||
<p>Toute reproduction, représentation, modification, publication, adaptation ou exploitation, totale ou partielle, de ces éléments, par quelque procédé que ce soit, sans autorisation écrite préalable de l'éditeur, est interdite et constitutive de contrefaçon (art. L. 335-2 du Code de la propriété intellectuelle). La citation avec mention claire de la source est admise dans les limites de l'article L. 122-5 du même code.</p>
|
||||
|
||||
<h2>11. Conduite des utilisateurs</h2>
|
||||
<p>En utilisant les services, vous vous engagez à ne pas :</p>
|
||||
<ul>
|
||||
<li>chercher à porter atteinte à la sécurité ou à l'intégrité des services (accès non autorisé, intrusion, test d'intrusion, exploitation de vulnérabilité) ;</li>
|
||||
<li>perturber ou tenter de perturber le fonctionnement des services, y compris par des requêtes automatisées, des téléchargements massifs ou des tentatives de saturation ;</li>
|
||||
<li>extraire ou collecter de manière automatisée les contenus du site ;</li>
|
||||
<li>utiliser les services à des fins illicites ou frauduleuses ;</li>
|
||||
<li>tenter de contourner les limitations de débit ou les mécanismes de protection.</li>
|
||||
</ul>
|
||||
<p>Toute tentative de ce type peut faire l'objet d'un blocage technique (limitation de débit, blocage d'adresse IP) et de poursuites judiciaires.</p>
|
||||
|
||||
<h2>12. Signalement responsable des vulnérabilités</h2>
|
||||
<p>L'éditeur, dont l'activité porte sur la sécurité et la vie privée, considère le signalement de vulnérabilités comme un acte utile et légitime. Une personne qui identifie une vulnérabilité affectant les services peut la signaler à l'adresse <a href="mailto:riric65@protonmail.com">riric65@protonmail.com</a> ; un tel signalement, effectué dans le respect des conditions ci-dessous, ne constitue pas une violation de la section 11. Conditions :</p>
|
||||
<ul>
|
||||
<li>ne pas exploiter la vulnérabilité pour obtenir un accès non autorisé ou altérer le service au-delà du strict nécessaire à sa démonstration ;</li>
|
||||
<li>ne pas accéder aux données d'autres utilisateurs et ne pas les exposer ;</li>
|
||||
<li>signaler la vulnérabilité dans un délai raisonnable après sa découverte ;</li>
|
||||
<li>fournir suffisamment d'informations pour permettre la reproduction et la correction du problème.</li>
|
||||
</ul>
|
||||
<p><strong>Délai de grâce.</strong> Sauf accord contraire, le signaleur s'abstient de toute divulgation publique pendant un délai de quatre-vingt-dix (90) jours calendaires à compter de la confirmation de la réception du signalement. À l'expiration de ce délai, si la vulnérabilité n'a pas été corrigée, le signaleur peut la divulguer publiquement dans les limites strictement nécessaires à la description du problème, sans exposer ni exploiter de données d'utilisateurs. L'éditeur peut notifier un délai supplémentaire raisonnable, dûment justifié (correctif complexe, dépendance tierce), qui suspend alors la divulgation pendant sa durée.</p>
|
||||
<p>Pour toute communication sensible ou confidentielle, privilégiez l'e-mail ou Signal plutôt que Discord.</p>
|
||||
<p>L'éditeur s'engage à accuser réception du signalement dans un délai raisonnable et à informer le signaleur de la suite donnée. La politique officielle est disponible à l'adresse <a href="/.well-known/security.txt" rel="noopener noreferrer" target="_blank">/.well-known/security.txt</a> (RFC 9116).</p>
|
||||
|
||||
<h2 id="autorite">13. Demandes officielles, preuves et vérification de l'autorité</h2>
|
||||
<p>Par principe, aucune information n'est communiquée sur la seule base d'une demande, quelle qu'en soit l'origine. Toute demande doit être fondée sur un cadre légal justifié et étayée par des preuves documentées concrètes (décision judiciaire, acte administratif, référence légale précise et applicable).</p>
|
||||
<p>Toute personne se présentant comme relevant d'une autorité publique doit, avant toute communication, prouver de manière impérative son identité et l'étendue exacte de son pouvoir : documents officiels identifiables et vérifiables, numéros de référence, acte ou décision justifiant la demande dans un cadre légal. L'éditeur se réserve le droit de vérifier cette autorité par tout moyen raisonnable et de refuser toute communication tant que cette preuve n'est pas apportée.</p>
|
||||
<p>Ces exigences s'appliquent également aux demandes présentées comme urgentes ou confidentielles, sans aucune exception liée à la qualité déclarée du demandeur.</p>
|
||||
|
||||
<h2>14. Responsabilité</h2>
|
||||
<p>Les services sont fournis « en l'état ». L'éditeur s'efforce d'assurer l'exactitude des informations publiées et la disponibilité des services, sans toutefois garantir l'absence d'erreurs, d'interruptions ou de virus. L'éditeur ne saurait être tenu responsable des dommages directs ou indirects résultant de l'utilisation des services ou de l'impossibilité d'y accéder.</p>
|
||||
<p>S'agissant du bot Discord, les réponses générées par intelligence artificielle peuvent être inexactes, incomplètes, obsolètes ou inappropriées. Elles ne constituent en aucun cas un conseil juridique, technique, médical, financier ou autre.</p>
|
||||
<p>S'agissant de ZMap, les informations cartographiques, les itinéraires et les bornes de recharge sont fournis à titre indicatif. La disponibilité des bornes, les temps de parcours et les distances peuvent varier. L'application ne remplace pas un système de navigation professionnelle ni une vérification en temps réel de l'état des bornes.</p>
|
||||
<p>Les présentes limitations ne s'appliquent pas dans les cas où la loi applicable (notamment le Code de la consommation pour les consommateurs) l'interdit, et ne sauraient en aucun cas priver les consommateurs des droits qui leur sont conférés par les dispositions d'ordre public.</p>
|
||||
|
||||
<h2>15. Liens hypertextes</h2>
|
||||
<p>Le site peut contenir des liens vers des sites tiers (Discord, OpenStreetMap, OSRM, Groq, etc.). Ces liens sont fournis pour votre commodité. L'éditeur n'exerce aucun contrôle sur ces sites, n'en garantit ni le contenu, ni la politique de confidentialité, et décline toute responsabilité à leur égard. L'établissement de liens vers le site est autorisé à condition qu'ils n'impliquent pas de présentation trompeuse ou dénaturante.</p>
|
||||
|
||||
<h2>16. Modification des CGU</h2>
|
||||
<p>L'éditeur peut modifier les présentes CGU à tout moment. La version applicable est celle en ligne lors de votre accès. La date de dernière mise à jour figure en tête du présent document. Si vous continuez à utiliser les services après la publication d'une nouvelle version, vous êtes réputé l'avoir acceptée.</p>
|
||||
|
||||
<h2>17. Droit applicable et juridiction</h2>
|
||||
<p>Les présentes CGU sont soumises au droit français.</p>
|
||||
<p>Par défaut, l'éditeur ne se déplace pas physiquement devant une juridiction : les échanges relatifs à tout litige se font par écrit et à distance (courrier électronique, procédure écrite, médiation en ligne), en privilégiant systématiquement une résolution amiable.</p>
|
||||
<p>Conformément à l'article 46 du Code de procédure civile, tout litige relatif à l'utilisation du site sera, à défaut de résolution amiable, porté devant les juridictions françaises compétentes. Pour les consommateurs, la juridiction compétente est celle de leur lieu de domicile (Règlement (UE) n° 1215/2012, chapitre II, section 4, article 18, paragraphe 1).</p>
|
||||
|
||||
<h2>18. Règlement en ligne des litiges</h2>
|
||||
<p>La plateforme européenne de règlement en ligne des litiges a été supprimée le 20 juillet 2025 (Règlement (UE) n° 2024/3228). Les consommateurs résidant dans l'Union européenne peuvent obtenir des informations sur les modes alternatifs de résolution des litiges auprès de l'outil européen d'information sur le redressement des consommateurs : <a href="https://consumer-redress.ec.europa.eu" rel="noopener noreferrer" target="_blank">consumer-redress.ec.europa.eu</a>.</p>
|
||||
|
||||
<h2>19. Dispositions générales</h2>
|
||||
<h3>Divisibilité</h3>
|
||||
<p>Si une clause des présentes CGU était jugée nulle, invalide ou inapplicable par une juridiction compétente, les autres clauses resteraient pleinement applicables. La clause concernée serait alors interprétée, dans toute la mesure permise par la loi, de la manière la plus proche de l'intention des parties.</p>
|
||||
<h3>Non-renonciation</h3>
|
||||
<p>Le fait pour l'éditeur de ne pas exercer ou de retarder l'exercice d'un droit prévu aux présentes CGU ne constitue en aucun cas une renonciation à ce droit.</p>
|
||||
<h3>Langue de référence</h3>
|
||||
<p>Les présentes CGU sont rédigées en langue française, qui constitue la seule version faisant foi. Toute traduction n'est fournie qu'à titre de courtoisie et n'a aucune valeur juridique.</p>
|
||||
|
||||
<h2>20. Contact</h2>
|
||||
<p>Pour toute question relative aux présentes CGU ou à l'utilisation des services, vous pouvez nous contacter à l'adresse : <a href="mailto:riric65@protonmail.com">riric65@protonmail.com</a>.</p>
|
||||
|
||||
<p class="legal-note">Version anglaise disponible : <a href="/en/tos">Terms of Service (EN)</a>.</p>
|
||||
</main>
|
||||
|
||||
<footer id="f"></footer>
|
||||
<script src="/js/theme.js" defer></script>
|
||||
<script src="/js/components.js?v=6" defer></script>
|
||||
</body>
|
||||
</html>
|
||||
Loading…
Reference in a new issue