chore: checkpoint initial — Zektyc dataset, avant humanisation
- site vitrine + fingerprint test + zmap + z-panel - remplacement duckdns -> riricdev.tail5ea5cd.ts.net (canonical/og/alternates/docs) - suppression du token DuckDNS (plus utilisé)
This commit is contained in:
riricdev
commit
d7ec32a458
92 changed files with 17476 additions and 0 deletions
203
public/privacy-policy/en/index.html
Normal file
203
public/privacy-policy/en/index.html
Normal file
|
|
@ -0,0 +1,203 @@
|
|||
<!doctype html>
|
||||
<html lang="en">
|
||||
<head>
|
||||
<meta charset="utf-8" />
|
||||
<meta name="viewport" content="width=device-width, initial-scale=1" />
|
||||
<meta
|
||||
name="description"
|
||||
content="Zektyc privacy policy: website, Discord bot, digital fingerprint test, ZMap app, and Zenyth browser. Compliant with the GDPR and the French Data Protection Act (French version is the legally binding reference)."
|
||||
/>
|
||||
<meta name="robots" content="index, follow" />
|
||||
<title>Privacy Policy · Zektyc</title>
|
||||
<link rel="icon" type="image/svg+xml" href="/favicon.svg" />
|
||||
<link rel="shortcut icon" href="/favicon.ico" />
|
||||
<link rel="stylesheet" href="/css/style.css?v=7" />
|
||||
</head>
|
||||
<body>
|
||||
<div class="legal-disclaimer">Disclaimer: only the version written in the French language is legally binding. Any translation, regardless of the language, is provided solely as a courtesy and has no legal value.</div>
|
||||
<header id="h"></header>
|
||||
|
||||
<main class="legal" id="main">
|
||||
<h1>Privacy Policy</h1>
|
||||
<p class="legal-meta">French version is the legally binding reference · Last updated: 27 August 2026</p>
|
||||
|
||||
<div class="legal-box">
|
||||
<p><strong>In short: none of our services voluntarily collect your browsing data.</strong> No trackers, no analytics, no share buttons, no third-party tracking services. The website is a showcase site. The digital fingerprint test runs entirely in your browser. The ZMap application collects no data. The Discord bot processes only the current conversation data, ephemerally. The Zenyth browser is a local application that communicates with no server.</p>
|
||||
</div>
|
||||
|
||||
<p>This policy describes, in accordance with Regulation (EU) 2016/679 of 27 April 2016 (GDPR) and French Law No. 78-17 of 6 January 1978 as amended (Informatique et Libertés Act), how Zektyc processes personal data in the context of all its services.</p>
|
||||
|
||||
<h2>1. Data Controller</h2>
|
||||
<p>The data controller is the organisation Zektyc, operated by an individual acting under the pseudonym "Riric" (also "DotRiric"), established in France. For any questions regarding your personal data: <a href="mailto:riric65@protonmail.com">riric65@protonmail.com</a>.</p>
|
||||
|
||||
<h2>2. Data We Process</h2>
|
||||
<h3>2.1 Website</h3>
|
||||
<p>The site is accessible through two distinct channels: the clearnet address <code>https://riricdev.tail5ea5cd.ts.net</code>, served through a tunnel provided by a third-party operator, and the Tor hidden service. The site has no forms, no newsletter, no social media buttons, and no analytics service. We do not voluntarily request, record, or process any browsing data about you. For details on the implications of each channel, see <a href="#canaux">Section 2.2</a>.</p>
|
||||
|
||||
<h3 id="canaux">2.2 Website Access Channels: Clearnet Tunnel and Tor Hidden Service</h3>
|
||||
<p>The access channel you use determines the actual level of confidentiality of the traffic. We explain the consequences here with the greatest transparency.</p>
|
||||
<h4>a) Clearnet channel (tunnel)</h4>
|
||||
<p>The clearnet website is made accessible by means of a tunnel whose operator is Tailscale, Inc., a company governed by US law. The TLS encryption on this channel is <strong>terminated on the side of the tunnel operator</strong>, not on our infrastructure. Consequently, <strong>the content you transmit over this channel (requested pages, responses, exchanged content) is decrypted and technically readable by the tunnel operator</strong>, as are IP addresses and connection metadata. These elements are not communicated to us by the operator, and we do not use them. Access to this content may moreover be required of the operator by a public authority in the context of an applicable legal proceeding, including under the US CLOUD Act (22 U.S.C. § 6201 et seq.). For this channel, we for our part collect only the technical logs described in <a href="#logs">Section 2.3</a> below (which do not include the content).</p>
|
||||
<h4>b) Tor hidden service (.onion)</h4>
|
||||
<p>The Tor hidden service (<code>http://l5cbkqmok4rnkhbtpltmtlf3pa5i5rfw23z2mtj5tugpo3quta3b5hqd.onion</code>), by contrast, is encrypted end to end, from your browser to our infrastructure, <strong>with no TLS termination point at a third party</strong>. No intermediary operator can read the content, and your IP address remains concealed from us and from any observer. The hidden service is the most privacy-respecting channel. For this channel, we likewise process only the technical logs described in <a href="#logs">Section 2.3</a>; the content is not read by any third party.</p>
|
||||
|
||||
<h3 id="logs">2.3 Technical Connection Logs</h3>
|
||||
<p>Like any server, the infrastructure hosting the site automatically generates technical logs for security purposes (prevention and handling of attacks, abuse, and saturation attempts). These logs may contain:</p>
|
||||
<ul>
|
||||
<li>the IP address of the connection;</li>
|
||||
<li>the date and time of the request;</li>
|
||||
<li>the requested resource;</li>
|
||||
<li>the browser type (user agent).</li>
|
||||
</ul>
|
||||
<p>These logs are retained for a maximum of <strong>fourteen (14) days</strong>, then automatically deleted. They are not sold, shared, or used for profiling purposes. Their legal basis is the legitimate interest of the data controller in securing its service (Art. 6.1.f GDPR). The IP addresses contained in these logs are not cross-referenced with other sources.</p>
|
||||
<p>A request counter per IP address is kept in server memory (RAM), with a maximum window of a few minutes, for rate-limiting purposes. This data is never written to persistent storage and is lost upon server restart.</p>
|
||||
|
||||
<h3>2.4 Communication Data (Contact)</h3>
|
||||
<p>If you contact us by email (<a href="mailto:riric65@protonmail.com">riric65@protonmail.com</a>), Signal (notriric.05), or Discord, the information you choose to provide (email address, username, message content) is used <strong>solely</strong> to respond to your request. It is not used for marketing purposes, is not shared with third parties, and is not retained beyond the duration necessary for the exchange (Art. 6.1.a GDPR).</p>
|
||||
|
||||
<h3>2.5 Vulnerability Reports (Responsible Disclosure)</h3>
|
||||
<p>If you report a vulnerability to us, in accordance with Section 12 of the Terms of Service, the information you provide (technical details, proof of concept, screenshots, any contact information) is processed solely for the purpose of assessing, fixing, and verifying the fix for the reported vulnerability. It is not shared with third parties and is deleted once the fix is confirmed (Art. 6.1.f GDPR).</p>
|
||||
|
||||
<h3>2.6 Verification of an Authority or Request</h3>
|
||||
<p>When an individual presents themselves as belonging to a public authority and requests the disclosure of information, in accordance with Section 13 of the Terms of Service, the documents they provide to prove their identity and the scope of their authority constitute personal data processed temporarily. This processing is based on a legal obligation or on the legitimate interest of the controller in verifying the validity of the request. The documents are retained only for the duration of the verification, then deleted.</p>
|
||||
|
||||
<h3 id="bot">2.7 Discord Bot (Zektyc Bot)</h3>
|
||||
<p>The Zektyc Discord bot processes only the data strictly necessary for the provision of the service you request (Art. 6.1.b GDPR) and, where applicable, with your express consent when you solicit it (Art. 6.1.a GDPR):</p>
|
||||
<ul>
|
||||
<li><strong>Written messages</strong>: the content of the message by which you address the bot (mention or reply), as well as the generated response, to ensure the conversation;</li>
|
||||
<li><strong>Voice audio</strong>: when the bot is active in a voice channel, your voice is captured only while you are speaking, for the duration needed to transcribe it into text;</li>
|
||||
<li><strong>Discord identifiers</strong>: your user ID and displayed username, used to address you and associate your messages;</li>
|
||||
<li><strong>Conversation history</strong>: written exchanges and transcriptions of the current session, kept in RAM only (last twenty exchanges at most) to ensure conversation coherence.</li>
|
||||
</ul>
|
||||
<p>None of this data is written to persistent storage, sold, rented, shared, or used for profiling or advertising purposes. The conversation history is reset on each bot restart.</p>
|
||||
<p>For transcription (speech recognition) and response generation, the bot uses the Groq service (Groq, Inc., United States), acting as a processor within the meaning of Article 28 GDPR (see <a href="#transferts">Section 7</a>). The captured audio and transmitted texts are sent to Groq solely for the provision of the service; they are not retained on our end. Voice synthesis (spoken response) is performed locally, in France, without transmission to a third party.</p>
|
||||
<p>Written messages and audio transit through the Discord platform, operated by Discord, Inc., which processes them solely for the purpose of their transmission. Discord does not implement end-to-end encryption: never send sensitive data (health data, financial data, secrets, confidential information) to the bot.</p>
|
||||
|
||||
<h3 id="fingerprint-test">2.8 Digital Fingerprint Test (Fingerprint Test)</h3>
|
||||
<p>The digital fingerprint test accessible at <a href="/fingerprint-test">/fingerprint-test</a> (FR) and <a href="/en/fingerprint-test">/en/fingerprint-test</a> (EN) runs <strong>exclusively in your browser</strong>, at your initiative and on your request. The technical characteristics collected for the fingerprint calculation (canvas, rendering engine, installed fonts, audio, hardware capabilities, and more than thirty distinct signals) are processed locally, on your device, at the time you launch the test.</p>
|
||||
<p>The test analyzes two types of fingerprints: the ZFP (browser-layer fingerprint) and the ZPD (hardware-layer fingerprint). Both are calculated by SHA-256 hashing in your browser.</p>
|
||||
<p>The only network request made is a call to the Zektyc server's <code>/api/time</code> endpoint, intended to measure the clock offset between your device and the server (necessary for ZPD calculation). This call transmits no personal data; it returns only a server timestamp.</p>
|
||||
<p>The multi-round test (3 successive rounds) temporarily uses <strong>session storage</strong> (<code>sessionStorage</code>) to preserve intermediate results between page reloads and enable the final comparison. These data are automatically deleted at the end of the test or when the tab is closed. No data is transmitted to third parties.</p>
|
||||
|
||||
<h3 id="zmap">2.9 ZMap Application</h3>
|
||||
<p>ZMap is an Android application for electric vehicle trip planning. The application collects no personal data. No account is required. No tracker or analytics service is integrated.</p>
|
||||
<p>The application communicates with the Zektyc server via WebSocket and API calls (charging stations, geographic search, routes, road speeds). These calls transit through the Zektyc server, which proxies requests to open-source third-party services:</p>
|
||||
<ul>
|
||||
<li><strong>Overpass API</strong> (OpenStreetMap): public charging stations in Europe;</li>
|
||||
<li><strong>Nominatim</strong> (OpenStreetMap): geocoding and place search;</li>
|
||||
<li><strong>OSRM</strong> (Open Source Routing Machine): route calculation.</li>
|
||||
</ul>
|
||||
<p>The results of these requests are cached server-side (10 minutes for stations, 24 hours for search, 12 hours for routes). The IP addresses of requests are subject to the server's technical logs (14 days maximum, see <a href="#logs">Section 2.3</a>). The Zektyc server collects no user location or travel data.</p>
|
||||
<p>The road speed database (90.5 million points) is built from public OpenStreetMap data and contains no personal data.</p>
|
||||
<p>The ZMap web client accessible at <a href="/zmap/web">/zmap/web</a> follows the same data protection principles.</p>
|
||||
|
||||
<h3>2.10 Zenyth Browser</h3>
|
||||
<p>Zenyth is software installed locally on your device (RPM package for Fedora/RHEL systems). It configures Firefox with hardening parameters (Resist Fingerprinting, font masking, WebGPU and Battery API disabling, WebRTC protection, JShelter and uBlock Origin extensions).</p>
|
||||
<p>Zenyth communicates with no Zektyc server and no third-party server. Its configuration is entirely local. No data is collected, transmitted, or stored.</p>
|
||||
|
||||
<h2>3. Honeypot (Technical Trap)</h2>
|
||||
<p>To protect the site against robots and automated intrusion attempts, the server includes a decoy system (honeypot) that mimics WordPress responses for commonly targeted paths (wp-login.php, xmlrpc.php, .env, etc.).</p>
|
||||
<p>When a request reaches one of these paths, the sender's IP address is recorded in a local SQLite database along with: number of attempts, dates of first and last attempt, and breakdown by endpoint. These data are retained until manual deletion by an administrator via the administration panel.</p>
|
||||
<p>This processing is based on the legitimate interest of the controller in protecting its infrastructure against automated attacks (Art. 6.1.f GDPR). The recorded IP addresses are not sold, shared, or used for profiling. They are not cross-referenced with other sources.</p>
|
||||
|
||||
<h2>4. Administration Panel (Z-Panel)</h2>
|
||||
<p>The administration panel (<a href="/z-panel">/z-panel</a>) is an internal tool protected by a password (hashed with Argon2id). It is not indexed by search engines (<code>noindex, nofollow</code>).</p>
|
||||
<p>Administration sessions are managed by random session tokens (32 bytes, encoded in base64url) with a 24-hour lifetime. Login attempts are limited to 5 per 15-minute window per IP address. These authentication data are kept in RAM and are lost upon server restart.</p>
|
||||
<p>The panel provides access to server access logs, request statistics, article administration, translations, and the honeypot system. These data are accessible exclusively by the administrator.</p>
|
||||
|
||||
<h2>5. Cookies</h2>
|
||||
<p>The site uses <strong>no cookies</strong>, neither first-party nor third-party, no trackers, and no persistent local storage (localStorage, IndexedDB). No consent banner is therefore required under Directive 2002/58/CE (ePrivacy) and the GDPR.</p>
|
||||
<p>The digital fingerprint test temporarily uses <code>sessionStorage</code> only when you launch the multi-round test, to preserve results between reloads. This storage is automatically cleared at the end of the test or when the tab is closed; it does not constitute a cookie or a tracker.</p>
|
||||
|
||||
<h2>6. Recipients and Sub-processors</h2>
|
||||
<p>We do not share, sell, or transmit your data to any third party, any advertising network, or any analytics provider. The site is hosted on our own infrastructure, in France, without recourse to a hosting sub-processor.</p>
|
||||
|
||||
<h3>6.1 Proton Mail (Email)</h3>
|
||||
<p>Our email service is provided by Proton Mail (Proton AG, Switzerland), acting as a technical sub-processor within the meaning of Article 28 GDPR for the delivery and hosting of messages you send us. Switzerland benefits from an adequacy decision by the European Commission (Art. 45 GDPR). Proton processes these messages solely for the provision of the service.</p>
|
||||
|
||||
<h3>6.2 Signal</h3>
|
||||
<p>Exchanges made via Signal transit through the servers of Signal Messenger, LLC. Signal implements end-to-end encryption: the content of messages is never accessible to a third party, including Signal.</p>
|
||||
|
||||
<h3>6.3 Discord</h3>
|
||||
<p>Exchanges made via Discord transit through the servers of Discord, Inc. Discord does not implement end-to-end encryption for messages; avoid exchanging sensitive data on it.</p>
|
||||
|
||||
<h3>6.4 Groq (Discord Bot)</h3>
|
||||
<p>For voice transcription and response generation, the bot uses Groq (Groq, Inc., United States), acting as a sub-processor within the meaning of Article 28 GDPR. Groq processes the audio and transmitted texts solely for the provision of the service, in accordance with the service's terms of use. See <a href="#bot">Section 2.7</a> and <a href="#transferts">Section 7</a>.</p>
|
||||
|
||||
<h3>6.5 Open-Source Third-Party Services (ZMap)</h3>
|
||||
<p>The ZMap application proxies requests to open-source third-party services (Overpass, Nominatim, OSRM) via the Zektyc server. These services do not receive your direct IP address (it is masked by the proxy). The data exchanged relate to charging station, geocoding, or routing queries, with no link to your identity.</p>
|
||||
|
||||
<h2 id="transferts">7. Transfers Outside the European Union</h2>
|
||||
<p>Regarding the site and infrastructure: they are hosted in France and operated within the European Union. No data processed by the site is stored outside the European Union or the European Economic Area (Art. 44 et seq. GDPR).</p>
|
||||
<p>Regarding the clearnet channel: the tunnel making it accessible is provided by Tailscale, Inc., a company governed by US law. As explained in <a href="#canaux">Section 2.2</a>, this channel implies that the content transits in cleartext through this operator, which is its TLS termination point. Tailscale does not act as a processor within the meaning of Article 28 GDPR for this traffic, so this passage through a US entity is an accepted limitation of this access channel; it does not apply to the Tor hidden service, which remains end-to-end encrypted without a third-party intermediary.</p>
|
||||
<p>Regarding the email contact channel: Proton Mail is operated from Switzerland, a country that benefits from an adequacy decision by the European Commission.</p>
|
||||
<p>Regarding Signal and Discord: their servers may be located outside the European Union. Signal encrypts messages end-to-end, which Discord does not.</p>
|
||||
<p>Regarding the Discord bot: the audio to be transcribed and the texts processed by the bot are transmitted to Groq (United States), as part of the transcription and response generation service. Groq does not appear on the list of organisations certified under the EU-US Data Privacy Framework (DPF). The transfer is governed by the European Commission's standard contractual clauses (Implementing Decision (EU) 2021/914), incorporated into Groq's processing agreement (Data Processing Addendum), effective 15 October 2025 — Module 2 (controller to processor). Only the elements strictly necessary for the provision of the service are transmitted, and nothing is retained on our end.</p>
|
||||
|
||||
<h2>8. Retention Periods</h2>
|
||||
<ul>
|
||||
<li>Technical logs: <strong>14 days maximum</strong>, automatic deletion;</li>
|
||||
<li>In-memory protection counters (RAM): a few minutes, never persisted;</li>
|
||||
<li>Communication data (contact): duration of the exchange necessary for your request;</li>
|
||||
<li>Vulnerability reports: until the fix is confirmed, then deleted within 30 days;</li>
|
||||
<li>Authority verification documents: duration of the verification, then deleted;</li>
|
||||
<li>Discord bot data (messages, audio, identifiers, history): <strong>no persistent retention</strong>; session history (20 exchanges max) is in RAM only, reset on restart;</li>
|
||||
<li>Fingerprint test data: <strong>no data is transmitted to Zektyc</strong>; characteristics disappear when the tab is closed;</li>
|
||||
<li>Honeypot data (IP addresses): until manual deletion by an administrator;</li>
|
||||
<li>Administration sessions: 24-hour session tokens, in RAM only.</li>
|
||||
</ul>
|
||||
|
||||
<h2>9. Security</h2>
|
||||
<p>The services are protected by the following technical measures:</p>
|
||||
<ul>
|
||||
<li>connection encrypted in transit (HTTPS/TLS via the tunnel for the clearnet channel) and end-to-end encryption for the Tor hidden service;</li>
|
||||
<li>restrictive security headers (CSP, X-Content-Type-Options nosniff, X-Frame-Options, HSTS, Permissions-Policy);</li>
|
||||
<li>rate limiting (200 requests / 10 seconds per IP generally, 30 / minute for the ZMap API, 5 login attempts / 15 minutes for administration);</li>
|
||||
<li>HTTP method restriction (GET and HEAD only);</li>
|
||||
<li>sensitive path blocking (WordPress honeypot);</li>
|
||||
<li>data minimization and limited retention;</li>
|
||||
<li>administration passwords hashed with Argon2id (memoryCost: 65536, timeCost: 4);</li>
|
||||
<li>self-hosted infrastructure in France, without CDN or third-party service.</li>
|
||||
</ul>
|
||||
|
||||
<h2>10. Your Rights</h2>
|
||||
<p>In accordance with Articles 15 to 22 of the GDPR, you have the following rights:</p>
|
||||
<ul>
|
||||
<li>right of access;</li>
|
||||
<li>right to rectification;</li>
|
||||
<li>right to erasure ("right to be forgotten");</li>
|
||||
<li>right to restriction of processing;</li>
|
||||
<li>right to data portability, in a structured, commonly used, and machine-readable format;</li>
|
||||
<li>right to object;</li>
|
||||
<li>right to withdraw your consent at any time, without prejudice to the lawfulness of processing based on consent before its withdrawal (Art. 7.3 GDPR).</li>
|
||||
</ul>
|
||||
<p>You also have the right not to be subject to a decision based solely on automated processing, including profiling, producing legal effects concerning you (Art. 22 GDPR). Zektyc does not make any automated decisions concerning you.</p>
|
||||
<p>You can exercise these rights at any time by contacting us at: <a href="mailto:riric65@protonmail.com">riric65@protonmail.com</a>. We respond within a maximum of one month, in accordance with Article 12 of the GDPR. For any sensitive or confidential communication, prefer email or Signal over Discord.</p>
|
||||
<p>You also have the right to lodge a complaint with the Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, or via <a href="https://www.cnil.fr" rel="noopener noreferrer" target="_blank">cnil.fr</a>.</p>
|
||||
<p>Zektyc does not appoint a Data Protection Officer (DPO): such appointment is not required under Article 37 of the GDPR, as the processing carried out is neither on a large scale nor based on systematic monitoring.</p>
|
||||
|
||||
<h2>11. Data Breach Notification</h2>
|
||||
<p>In the event of a personal data breach, we notify the CNIL as soon as possible and no later than seventy-two (72) hours after becoming aware of it, in accordance with Article 33 of the GDPR, unless the breach is unlikely to pose a risk to the rights and freedoms of data subjects. If the breach is likely to pose a high risk, you are also directly notified, in accordance with Article 34 of the GDPR. Given that technical logs are retained for a maximum of 14 days, the detection window is necessarily limited; this is part of our data minimization approach.</p>
|
||||
|
||||
<h2>12. Visitors Located Outside the European Union</h2>
|
||||
<p>If the California Consumer Privacy Act (CCPA) applies to you: Zektyc does not sell your personal data, has never sold it, and will never sell it. No information concerning you is disclosed to third parties for monetary consideration ("do not sell").</p>
|
||||
<p>The site honours Global Privacy Control (GPC) and Do Not Track (DNT) opt-out signals: in practice, they require no particular implementation, since no data is collected or processed for tracking purposes.</p>
|
||||
<p>Visitors located in other jurisdictions benefit from the same guarantees. As no data is voluntarily collected, the requirements of these regulations are in practice largely moot.</p>
|
||||
|
||||
<h2>13. Minors</h2>
|
||||
<p>The site is not specifically directed at minors and implements no collection mechanisms targeting them. We do not voluntarily collect any data from minors. Regarding the Discord bot, its use is subject to Discord's terms, which require users to be at least thirteen (13) years of age.</p>
|
||||
|
||||
<h2>14. Changes to This Policy</h2>
|
||||
<p>We may update this policy to reflect technical or legal developments. The applicable version is the one published online; the date of the last update is shown at the top of the page.</p>
|
||||
|
||||
<h2>15. Contact</h2>
|
||||
<p>For any questions regarding this policy, your rights, or to exercise your rights: <a href="mailto:riric65@protonmail.com">riric65@protonmail.com</a>.</p>
|
||||
|
||||
<p class="legal-note">French version: <a href="/privacy-policy">Politique de confidentialité (FR)</a>.</p>
|
||||
</main>
|
||||
|
||||
<footer id="f"></footer>
|
||||
<script src="/js/theme.js" defer></script>
|
||||
<script src="/js/components.js?v=6" defer></script>
|
||||
</body>
|
||||
</html>
|
||||
203
public/privacy-policy/index.html
Normal file
203
public/privacy-policy/index.html
Normal file
|
|
@ -0,0 +1,203 @@
|
|||
<!doctype html>
|
||||
<html lang="fr">
|
||||
<head>
|
||||
<meta charset="utf-8" />
|
||||
<meta name="viewport" content="width=device-width, initial-scale=1" />
|
||||
<meta
|
||||
name="description"
|
||||
content="Politique de confidentialité de Zektyc : site web, bot Discord, test d'empreinte numérique, application ZMap et navigateur Zenyth. Conforme au RGPD et à la loi Informatique et Libertés (version française de référence)."
|
||||
/>
|
||||
<meta name="robots" content="index, follow" />
|
||||
<title>Politique de confidentialité · Zektyc</title>
|
||||
<link rel="icon" type="image/svg+xml" href="/favicon.svg" />
|
||||
<link rel="shortcut icon" href="/favicon.ico" />
|
||||
<link rel="stylesheet" href="/css/style.css?v=7" />
|
||||
</head>
|
||||
<body>
|
||||
<div class="legal-disclaimer">Avertissement : seule la version rédigée en langue française fait foi juridiquement. Toute traduction, quelle qu'en soit la langue, n'est fournie qu'à titre de courtoisie et n'a aucune valeur juridique.</div>
|
||||
<header id="h"></header>
|
||||
|
||||
<main class="legal" id="main">
|
||||
<h1>Politique de confidentialité</h1>
|
||||
<p class="legal-meta">Version française de référence · Dernière mise à jour : 27 août 2026</p>
|
||||
|
||||
<div class="legal-box">
|
||||
<p><strong>En résumé : aucun de nos services ne collecte volontairement vos données de navigation.</strong> Pas de tracker, pas de mesure d'audience, pas de bouton de partage, pas de service tiers de suivi. Le site est un site vitrine. Le test d'empreinte numérique fonctionne entièrement dans votre navigateur. L'application ZMap ne collecte aucun données. Le bot Discord traite uniquement les données de la conversation en cours, de façon éphémère. Le navigateur Zenyth est un logiciel local qui ne communique avec aucun serveur.</p>
|
||||
</div>
|
||||
|
||||
<p>Cette politique décrit, conformément au Règlement (UE) 2016/679 du 27 avril 2016 (RGPD) et à la loi n° 78-17 du 6 janvier 1978 modifiée (Informatique et Libertés), la manière dont Zektyc traite les données à caractère personnel dans le cadre de l'ensemble de ses services.</p>
|
||||
|
||||
<h2>1. Responsable du traitement</h2>
|
||||
<p>Le responsable du traitement est l'organisation Zektyc, éditée par une personne physique agissant sous le pseudonyme « Riric » (également « DotRiric »), établie en France. Pour toute question relative à vos données personnelles : <a href="mailto:riric65@protonmail.com">riric65@protonmail.com</a>.</p>
|
||||
|
||||
<h2>2. Données que nous traitons</h2>
|
||||
<h3>2.1 Site web</h3>
|
||||
<p>Le site est accessible par deux canaux distincts : l'adresse clearnet <code>https://riricdev.tail5ea5cd.ts.net</code>, servie via un tunnel fourni par un opérateur tiers, et le service caché Tor. Le site ne dispose d'aucun formulaire, d'aucune newsletter, d'aucun bouton de réseaux sociaux et d'aucun service d'analyse. Nous ne demandons, n'enregistrons et n'exploitons volontairement aucune donnée de navigation vous concernant. Pour le détail des implications de chaque canal, voir la <a href="#canaux">section 2.2</a>.</p>
|
||||
|
||||
<h3 id="canaux">2.2 Canaux d'accès au site : tunnel clearnet et service caché Tor</h3>
|
||||
<p>Le canal d'accès que vous utilisez détermine le niveau de confidentialité réel du trafic. Nous vous en exposons ici les conséquences avec la plus grande transparence.</p>
|
||||
<h4>a) Voie clearnet (tunnel)</h4>
|
||||
<p>Le site clearnet est rendu accessible au moyen d'un tunnel dont l'opérateur est Tailscale, Inc., société de droit américain. Le chiffrement TLS de cette voie est <strong>terminé côté opérateur du tunnel</strong>, et non sur notre infrastructure. En conséquence, <strong>le contenu que vous transmettez par cette voie (pages demandées, réponses, contenus échangés) est déchiffré et techniquement lisible par l'opérateur du tunnel</strong>, ainsi que les adresses IP et métadonnées de connexion. Ces éléments ne nous sont pas communiqués par l'opérateur, et nous ne les utilisons pas. Un accès à ce contenu peut en outre être requis de l'opérateur par une autorité publique dans le cadre d'une procédure légale applicable, y compris au titre du US CLOUD Act (22 U.S.C. § 6201 et suivants). Pour cette voie, nous ne collectons, de notre côté, que les journaux techniques décrits à la <a href="#logs">section 2.3</a> ci-dessous (qui ne comprennent pas le contenu).</p>
|
||||
<h4>b) Service caché Tor (.onion)</h4>
|
||||
<p>Le service caché Tor (<code>http://l5cbkqmok4rnkhbtpltmtlf3pa5i5rfw23z2mtj5tugpo3quta3b5hqd.onion</code>) est au contraire chiffré de bout en bout, de votre navigateur jusqu'à notre infrastructure, <strong>sans point de terminaison TLS chez un tiers</strong>. Aucun opérateur intermédiaire ne peut lire le contenu, et votre adresse IP reste masquée vis-à-vis de nous et de tout observateur. Le service caché constitue le canal le plus respectueux de votre vie privée. Pour cette voie, nous ne traitons de même que les journaux techniques décrits à la <a href="#logs">section 2.3</a> ; le contenu n'est pas lu par un tiers.</p>
|
||||
|
||||
<h3 id="logs">2.3 Journaux techniques de connexion</h3>
|
||||
<p>Comme tout serveur, l'infrastructure qui héberge le site génère automatiquement des journaux techniques à des fins de sécurité (prévention et traitement des attaques, des abus et des tentatives de saturation). Ces journaux peuvent contenir :</p>
|
||||
<ul>
|
||||
<li>l'adresse IP de la connexion ;</li>
|
||||
<li>la date et l'heure de la requête ;</li>
|
||||
<li>la ressource demandée ;</li>
|
||||
<li>le type de navigateur (user agent).</li>
|
||||
</ul>
|
||||
<p>Ces journaux sont conservés <strong>quatorze (14) jours au maximum</strong>, puis supprimés automatiquement. Ils ne sont ni vendus, ni partagés, ni utilisés à des fins de profilage. Leur base légale est l'intérêt légitime du responsable du traitement à sécuriser son service (art. 6.1.f RGPD). Les adresses IP contenues dans ces journaux ne sont pas recoupées avec d'autres sources.</p>
|
||||
<p>Un compteur de requêtes par adresse IP est conservé en mémoire vive (RAM) du serveur, avec une fenêtre maximale de quelques minutes, à des fins de limitation du débit. Ces données ne sont jamais écrites sur un support persistant et disparaissent au redémarrage du serveur.</p>
|
||||
|
||||
<h3>2.4 Données d'échange (contact)</h3>
|
||||
<p>Si vous nous contactez par e-mail (<a href="mailto:riric65@protonmail.com">riric65@protonmail.com</a>), Signal (notriric.05) ou Discord, les informations que vous choisissez de nous communiquer (adresse e-mail, identifiant, contenu du message) sont utilisées <strong>uniquement</strong> pour répondre à votre demande. Elles ne sont pas utilisées à des fins de marketing, ne sont pas partagées avec des tiers et ne sont pas conservées au-delà de la durée nécessaire à l'échange (art. 6.1.a RGPD).</p>
|
||||
|
||||
<h3>2.5 Signalements de vulnérabilités (divulgation responsable)</h3>
|
||||
<p>Si vous nous signalez une vulnérabilité, conformément à la section 12 des CGU, les informations que vous nous transmettez (détails techniques, preuve de concept, captures d'écran, coordonnées éventuelles) sont traitées uniquement dans le but d'évaluer, de corriger et de vérifier la correction de la vulnérabilité signalée. Elles ne sont pas partagées avec des tiers et sont supprimées une fois la correction confirmée (art. 6.1.f RGPD).</p>
|
||||
|
||||
<h3>2.6 Vérification d'une autorité ou d'une demande</h3>
|
||||
<p>Lorsqu'une personne se présente comme relevant d'une autorité publique et sollicite la communication d'informations, conformément à la section 13 des CGU, les documents qu'elle fournit pour justifier de son identité et de l'étendue de son pouvoir constituent des données à caractère personnel traitées temporairement. Ce traitement repose sur une obligation légale ou sur l'intérêt légitime du responsable à vérifier le bien-fondé de la demande. Les documents sont conservés uniquement le temps de la vérification, puis supprimés.</p>
|
||||
|
||||
<h3 id="bot">2.7 Bot Discord (Zektyc bot)</h3>
|
||||
<p>Le bot Discord de Zektyc traite uniquement les données strictement nécessaires à la fourniture du service que vous demandez (art. 6.1.b RGPD) et, le cas échéant, avec votre consentement exprès lorsque vous le sollicitez (art. 6.1.a RGPD) :</p>
|
||||
<ul>
|
||||
<li><strong>Messages écrits</strong> : le contenu du message par lequel vous interpellez le bot (mention ou réponse), ainsi que la réponse générée, afin d'assurer la conversation ;</li>
|
||||
<li><strong>Audio vocal</strong> : lorsque le bot est actif dans un salon vocal, votre voix est captée uniquement pendant que vous parlez, le temps d'être transcrite en texte ;</li>
|
||||
<li><strong>Identifiants Discord</strong> : votre identifiant utilisateur et votre pseudonyme affiché, utilisés pour vous adresser la parole et associer vos messages ;</li>
|
||||
<li><strong>Historique de conversation</strong> : les échanges écrits et les transcriptions de la session en cours, conservés en mémoire vive uniquement (vingt derniers échanges au maximum) afin d'assurer la cohérence de la conversation.</li>
|
||||
</ul>
|
||||
<p>Aucune de ces données n'est écrite sur un support persistant, n'est vendue, louée, partagée ou exploitée à des fins de profilage ou de publicité. L'historique de conversation est réinitialisé à chaque redémarrage du bot.</p>
|
||||
<p>Pour la transcription (reconnaissance vocale) et la génération des réponses, le bot fait appel au service Groq (Groq, Inc., États-Unis), qui agit en qualité de sous-traitant au sens de l'article 28 RGPD (voir la <a href="#transferts">section 7</a>). L'audio capté et les textes transmis sont envoyés à Groq aux seules fins de la fourniture du service ; ils ne sont pas conservés de notre côté. La synthèse vocale (réponse parlée) est effectuée localement, en France, sans transmission à un tiers.</p>
|
||||
<p>Les messages écrits et l'audio transitent par la plateforme Discord, gérée par Discord, Inc., qui les traite aux seules fins de leur transmission. Discord n'applique pas de chiffrement de bout en bout : ne transmettez jamais au bot de données sensibles (données de santé, données bancaires, secrets, informations confidentielles).</p>
|
||||
|
||||
<h3 id="fingerprint-test">2.8 Test d'empreinte numérique (Fingerprint Test)</h3>
|
||||
<p>Le test d'empreinte numérique accessible aux adresses <a href="/fingerprint-test">/fingerprint-test</a> (FR) et <a href="/en/fingerprint-test">/en/fingerprint-test</a> (EN) fonctionne <strong>exclusivement dans votre navigateur</strong>, à votre initiative et à votre demande. Les caractéristiques techniques collectées pour le calcul de l'empreinte (canvas, moteur de rendu, polices installées, audio, capacités matérielles, et plus de trente signaux distincts) sont traitées localement, sur votre terminal, au moment où vous lancez le test.</p>
|
||||
<p>Le test analyse deux types d'empreintes : le ZFP (empreinte couche navigateur) et le ZPD (empreinte couche matérielle). Les deux sont calculés par hachage SHA-256 dans votre navigateur.</p>
|
||||
<p>La seule requête réseau effectuée est un appel à l'endpoint <code>/api/time</code> du serveur Zektyc, destiné à mesurer le décalage horloge entre votre appareil et le serveur (nécessaire au calcul du ZPD). Cet appel ne transmet aucune donnée personnelle ; il retourne uniquement un timestamp serveur.</p>
|
||||
<p>Le test multi-tours (3 tours successifs) utilise temporairement le <strong>stockage de session</strong> (<code>sessionStorage</code>) pour conserver les résultats intermédiaires entre les rechargements de la page et permettre la comparaison finale. Ces données sont automatiquement supprimées à la fin du test ou à la fermeture de l'onglet. Aucune donnée n'est transmise à des tiers.</p>
|
||||
|
||||
<h3 id="zmap">2.9 Application ZMap</h3>
|
||||
<p>ZMap est une application Android de planification de trajets pour véhicules électriques. L'application ne collecte aucune donnée personnelle. Aucun compte n'est requis. Aucun tracker ni service d'analyse n'est intégré.</p>
|
||||
<p>L'application communique avec le serveur Zektyc via WebSocket et des appels API (bornes de recharge, recherche géographique, itinéraire, vitesses par route). Ces appels transitent par le serveur Zektyc, qui proxy les requêtes vers des services tiers open source :</p>
|
||||
<ul>
|
||||
<li><strong>Overpass API</strong> (OpenStreetMap) : bornes de recharge publiques en Europe ;</li>
|
||||
<li><strong>Nominatim</strong> (OpenStreetMap) : géocodage et recherche de lieux ;</li>
|
||||
<li><strong>OSRM</strong> (Open Source Routing Machine) : calcul d'itinéraires.</li>
|
||||
</ul>
|
||||
<p>Les résultats de ces requêtes sont mis en cache côté serveur (10 minutes pour les bornes, 24 heures pour la recherche, 12 heures pour les itinéraires). Les adresses IP des requêtes sont soumises aux journaux techniques du serveur (14 jours maximum, voir la <a href="#logs">section 2.3</a>). Le serveur Zektyc ne collecte aucune donnée de localisation ou de déplacement des utilisateurs.</p>
|
||||
<p>La base de données de vitesses par route (90,5 millions de points) est construite à partir de données OpenStreetMap publiques et ne contient aucune donnée personnelle.</p>
|
||||
<p>Le client web ZMap accessible à l'adresse <a href="/zmap/web">/zmap/web</a> utilise les mêmes principes de protection des données.</p>
|
||||
|
||||
<h3>2.10 Navigateur Zenyth</h3>
|
||||
<p>Zenyth est un logiciel installé localement sur votre appareil (paquet RPM pour systèmes Fedora/RHEL). Il configure Firefox avec des paramètres de durcissement (Resist Fingerprinting, masquage des polices, désactivation de WebGPU et de l'API Battery, protection WebRTC, extensions JShelter et uBlock Origin).</p>
|
||||
<p>Zenyth ne communique avec aucun serveur Zektyc ni aucun serveur tiers. Sa configuration est entièrement locale. Aucune donnée n'est collectée, transmise ou stockée.</p>
|
||||
|
||||
<h2>3. Honeypot (piège technique)</h2>
|
||||
<p>Pour protéger le site contre les robots et les tentatives d'intrusion automatisées, le serveur inclut un système de leurre (honeypot) qui imite des réponses WordPress pour des chemins fréquemment ciblés (wp-login.php, xmlrpc.php, .env, etc.).</p>
|
||||
<p>Lorsqu'une requête atteint un de ces chemins, l'adresse IP de l'émetteur est enregistrée dans une base de données SQLite locale avec : nombre de tentatives, dates de première et dernière tentative, et ventilation par endpoint. Ces données sont conservées jusqu'à suppression manuelle par un administrateur via le panneau d'administration.</p>
|
||||
<p>Ce traitement repose sur l'intérêt légitime du responsable à protéger son infrastructure contre les attaques automatisées (art. 6.1.f RGPD). Les adresses IP enregistrées ne sont ni vendues, ni partagées, ni utilisées à des fins de profilage. Elles ne sont pas recoupées avec d'autres sources.</p>
|
||||
|
||||
<h2>4. Panneau d'administration (Z-Panel)</h2>
|
||||
<p>Le panneau d'administration (<a href="/z-panel">/z-panel</a>) est un outil interne protégé par un mot de passe (haché avec Argon2id). Il n'est pas indexé par les moteurs de recherche (<code>noindex, nofollow</code>).</p>
|
||||
<p>Les sessions d'administration sont gérées par des jetons de session aléatoires (32 octets, encodés en base64url) avec une durée de vie de 24 heures. Les tentatives de connexion sont limitées à 5 par tranche de 15 minutes par adresse IP. Ces données d'authentification sont conservées en mémoire vive et disparaissent au redémarrage du serveur.</p>
|
||||
<p>Le panneau donne accès aux journaux d'accès du serveur (journaux d’accès du serveur), aux statistiques de requêtes, à l'administration des articles, aux traductions et au système honeypot. Ces données sont accessibles exclusivement par l'administrateur.</p>
|
||||
|
||||
<h2>5. Cookies</h2>
|
||||
<p>Le site n'utilise <strong>aucun cookie</strong>, ni de première ni de tierce partie, aucun traceur et aucun stockage local persistant (localStorage, IndexedDB). Aucun bandeau de consentement n'est donc nécessaire au titre de la directive 2002/58/CE (ePrivacy) et du RGPD.</p>
|
||||
<p>Le test d'empreinte numérique utilise temporairement le <code>sessionStorage</code> uniquement lorsque vous lancez le test multi-tours, pour conserver les résultats entre rechargements. Ce stockage est automatiquement vidé à la fin du test ou à la fermeture de l'onglet ; il ne constitue ni un cookie ni un traceur.</p>
|
||||
|
||||
<h2>6. Destinataires et sous-traitants</h2>
|
||||
<p>Nous ne partageons, ne vendons et ne transmettons vos données à aucun tiers, à aucune régie publicitaire, à aucun fournisseur d'analyse. Le site est hébergé sur notre propre infrastructure, en France, sans recours à un sous-traitant hébergeur.</p>
|
||||
|
||||
<h3>6.1 Proton Mail (e-mail)</h3>
|
||||
<p>Notre messagerie électronique est fournie par Proton Mail (Proton AG, Suisse), qui agit en qualité de sous-traitant technique au sens de l'article 28 RGPD pour l'acheminement et l'hébergement des messages que vous nous adressez. La Suisse bénéficie d'une décision d'adéquation de la Commission européenne (art. 45 RGPD). Proton ne traite ces messages qu'aux seules fins de fourniture du service.</p>
|
||||
|
||||
<h3>6.2 Signal</h3>
|
||||
<p>Les échanges effectués via Signal transitent par les serveurs de Signal Messenger, LLC. Signal met en œuvre un chiffrement de bout en bout : le contenu des messages n'est jamais accessible à un tiers, y compris à Signal.</p>
|
||||
|
||||
<h3>6.3 Discord</h3>
|
||||
<p>Les échanges effectués via Discord transitent par les serveurs de Discord, Inc. Discord ne chiffrant pas les messages de bout en bout, évitez d'y échanger des données sensibles.</p>
|
||||
|
||||
<h3>6.4 Groq (bot Discord)</h3>
|
||||
<p>Pour la transcription vocale et la génération des réponses, le bot fait appel à Groq (Groq, Inc., États-Unis), qui agit en qualité de sous-traitant au sens de l'article 28 RGPD. Groq ne traite l'audio et les textes transmis qu'aux seules fins de la fourniture du service, conformément aux conditions d'utilisation du service. Voir la <a href="#bot">section 2.7</a> et la <a href="#transferts">section 7</a>.</p>
|
||||
|
||||
<h3>6.5 Services tiers open source (ZMap)</h3>
|
||||
<p>L'application ZMap proxy les requêtes vers des services tiers open source (Overpass, Nominatim, OSRM) via le serveur Zektyc. Ces services ne reçoivent pas votre adresse IP directe (elle est masquée par le proxy). Les données échangées concernent des requêtes de bornes, de géocodage ou d'itinéraire, sans lien avec votre identité.</p>
|
||||
|
||||
<h2 id="transferts">7. Transferts hors Union européenne</h2>
|
||||
<p>S'agissant du site et de l'infrastructure : ils sont hébergés en France et exploités dans l'Union européenne. Aucune donnée traitée par le site n'est stockée hors de l'Union européenne ni de l'Espace économique européen (art. 44 et suivants RGPD).</p>
|
||||
<p>S'agissant de la voie clearnet : le tunnel qui la rend accessible est fourni par Tailscale, Inc., société de droit américain. Comme exposé à la <a href="#canaux">section 2.2</a>, cette voie implique que le contenu transite en clair chez cet opérateur, qui en est le point de terminaison TLS. Tailscale n'agissant pas comme sous-traitant au sens de l'article 28 RGPD pour ce trafic, ce passage par une entité américaine est une limite assumée de cette voie d'accès ; il ne s'applique pas au service caché Tor, qui reste chiffré de bout en bout sans intermédiaire tiers.</p>
|
||||
<p>S'agissant du canal de contact par e-mail : Proton Mail est exploité depuis la Suisse, pays qui bénéficie d'une décision d'adéquation de la Commission européenne.</p>
|
||||
<p>S'agissant de Signal et Discord : leurs serveurs peuvent être situés hors de l'Union européenne. Signal chiffre les messages de bout en bout, ce que Discord ne fait pas.</p>
|
||||
<p>S'agissant du bot Discord : l'audio à transcrire et les textes traités par le bot sont transmis à Groq (États-Unis), dans le cadre du service de transcription et de génération de réponses. Groq n'apparaît pas dans la liste des organisations certifiées au titre du Data Privacy Framework (DPF) UE-États-Unis. Le transfert est encadré par les clauses contractuelles types de la Commission européenne (décision d'exécution (UE) 2021/914), incorporées à la convention de traitement de Groq (Data Processing Addendum), effective le 15 octobre 2025 — module 2 (responsable du traitement vers sous-traitant). Seuls les éléments strictement nécessaires à la fourniture du service sont transmis, et rien n'est conservé de notre côté.</p>
|
||||
|
||||
<h2>8. Durées de conservation</h2>
|
||||
<ul>
|
||||
<li>Journaux techniques : <strong>14 jours maximum</strong>, suppression automatique ;</li>
|
||||
<li>Compteurs de protection en mémoire (RAM) : quelques minutes, jamais persistés ;</li>
|
||||
<li>Données d'échange (contact) : durée de l'échange nécessaire à votre demande ;</li>
|
||||
<li>Signalements de vulnérabilités : jusqu'à la confirmation de la correction, puis suppression dans un délai de 30 jours ;</li>
|
||||
<li>Documents de vérification d'une autorité : le temps de la vérification, puis suppression ;</li>
|
||||
<li>Données du bot Discord (messages, audio, identifiants, historique) : <strong>aucune conservation persistante</strong> ; l'historique de session (20 échanges max) est en RAM uniquement, réinitialisé au redémarrage ;</li>
|
||||
<li>Données du test d'empreinte numérique : <strong>aucune donnée n'est transmise à Zektyc</strong> ; les caractéristiques disparaissent avec la fermeture de l'onglet ;</li>
|
||||
<li>Données du honeypot (adresses IP) : jusqu'à suppression manuelle par un administrateur ;</li>
|
||||
<li>Sessions d'administration : jetons de session de 24 heures, en RAM uniquement.</li>
|
||||
</ul>
|
||||
|
||||
<h2>9. Sécurité</h2>
|
||||
<p>Les services sont protégés par les mesures techniques suivantes :</p>
|
||||
<ul>
|
||||
<li>connexion chiffrée en transit (HTTPS/TLS via le tunnel pour la voie clearnet) et chiffrement de bout en bout pour le service caché Tor ;</li>
|
||||
<li>en-têtes de sécurité restrictifs (CSP, X-Content-Type-Options nosniff, X-Frame-Options, HSTS, Permissions-Policy) ;</li>
|
||||
<li>limitation du débit (200 requêtes / 10 secondes par IP en général, 30 / minute pour l'API ZMap, 5 tentatives de connexion / 15 minutes pour l'administration) ;</li>
|
||||
<li>restriction des méthodes HTTP (GET et HEAD uniquement) ;</li>
|
||||
<li>blocage des chemins sensibles (honeypot WordPress) ;</li>
|
||||
<li>minimisation des données et conservation limitée ;</li>
|
||||
<li>mots de passe d'administration hachés avec Argon2id (memoryCost: 65536, timeCost: 4) ;</li>
|
||||
<li>infrastructure auto-hébergée en France, sans CDN ni service tiers.</li>
|
||||
</ul>
|
||||
|
||||
<h2>10. Vos droits</h2>
|
||||
<p>Conformément aux articles 15 à 22 RGPD, vous disposez des droits suivants :</p>
|
||||
<ul>
|
||||
<li>droit d'accès ;</li>
|
||||
<li>droit de rectification ;</li>
|
||||
<li>droit à l'effacement (« droit à l'oubli ») ;</li>
|
||||
<li>droit à la limitation du traitement ;</li>
|
||||
<li>droit à la portabilité, dans un format structuré, couramment utilisé et lisible par machine ;</li>
|
||||
<li>droit d'opposition ;</li>
|
||||
<li>droit de retirer votre consentement à tout moment, sans préjudice de la licéité du traitement fondé sur le consentement effectué avant le retrait (art. 7.3 RGPD).</li>
|
||||
</ul>
|
||||
<p>Vous disposez également du droit de ne pas être soumis(e) à une décision fondée exclusivement sur un traitement automatisé, y compris le profilage, produisant des effets juridiques vous concernant (art. 22 RGPD). Zektyc ne prend aucune décision automatisée vous concernant.</p>
|
||||
<p>Vous pouvez exercer ces droits à tout moment en nous contactant à : <a href="mailto:riric65@protonmail.com">riric65@protonmail.com</a>. Nous répondons dans un délai d'un mois maximum, conformément à l'article 12 RGPD. Pour toute communication sensible ou confidentielle, privilégiez l'e-mail ou Signal plutôt que Discord.</p>
|
||||
<p>Vous disposez également du droit d'introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou via <a href="https://www.cnil.fr" rel="noopener noreferrer" target="_blank">cnil.fr</a>.</p>
|
||||
<p>Zektyc ne désigne pas de délégué à la protection des données (DPO) : cette désignation n'est pas requise au regard de l'article 37 RGPD, les traitements réalisés n'étant ni à grande échelle ni fondés sur une surveillance systématique.</p>
|
||||
|
||||
<h2>11. Notification de violation de données</h2>
|
||||
<p>En cas de violation de données à caractère personnel, nous en informons la CNIL dans les meilleurs délais et au plus tard soixante-douze (72) heures après en avoir pris connaissance, conformément à l'article 33 RGPD, à moins que la violation ne soit pas susceptible d'engendrer un risque pour les droits et libertés des personnes concernées. Si la violation est susceptible d'engendrer un risque élevé, vous en êtes également informé(e) directement, conformément à l'article 34 RGPD. Les journaux techniques étant conservés 14 jours au maximum, la fenêtre de détection est nécessairement limitée ; cela fait partie de notre choix de minimisation des données.</p>
|
||||
|
||||
<h2>12. Visiteurs situés hors de l'Union européenne</h2>
|
||||
<p>Si la loi californienne sur la protection de la vie privée des consommateurs (CCPA) s'applique à vous : Zektyc ne vend pas vos données personnelles, n'en a jamais vendu et n'en vendra jamais. Aucune information vous concernant n'est cédée à des tiers à titre onéreux (« do not sell »).</p>
|
||||
<p>Le site honore les signaux d'opposition Globale Privacy Control (GPC) et Do Not Track (DNT) : en pratique, ils n'appellent aucune mise en œuvre particulière, puisque aucune donnée n'est collectée ni traitée à des fins de suivi.</p>
|
||||
<p>Les visiteurs situés dans d'autres juridictions bénéficient des mêmes garanties. Aucune donnée n'étant collectée volontairement, les exigences de ces réglementations sont pour l'essentiel sans objet en pratique.</p>
|
||||
|
||||
<h2>13. Mineurs</h2>
|
||||
<p>Le site ne s'adresse pas spécifiquement aux mineurs et ne met en œuvre aucun mécanisme de collecte les visant. Nous ne collectons volontairement aucune donnée de mineurs. S'agissant du bot Discord, son utilisation est soumise aux conditions de Discord, qui exigent d'être âgé d'au moins treize (13) ans.</p>
|
||||
|
||||
<h2>14. Modifications de cette politique</h2>
|
||||
<p>Nous pouvons modifier cette politique pour refléter des évolutions techniques ou légales. La version applicable est celle en ligne ; la date de dernière mise à jour figure en tête de page.</p>
|
||||
|
||||
<h2>15. Contact</h2>
|
||||
<p>Pour toute question relative à cette politique, à vos droits, ou pour toute demande d'exercice de vos droits : <a href="mailto:riric65@protonmail.com">riric65@protonmail.com</a>.</p>
|
||||
|
||||
<p class="legal-note">Version anglaise disponible : <a href="/en/privacy-policy">Privacy Policy (EN)</a>.</p>
|
||||
</main>
|
||||
|
||||
<footer id="f"></footer>
|
||||
<script src="/js/theme.js" defer></script>
|
||||
<script src="/js/components.js?v=6" defer></script>
|
||||
</body>
|
||||
</html>
|
||||
Loading…
Reference in a new issue