Politique de confidentialité

Quelles données le service traite, pourquoi, combien de temps, qui les reçoit, et quels sont vos droits. Cette page décrit ce que fait le code du service aujourd'hui, et dit quand il ne prévoit rien.

Qui est responsable

Le responsable du traitement est l'éditeur du service : Charles Dabard, entrepreneur individuel (EI), au régime de la micro-entreprise. Pour toute question sur vos données, écrivez à contact@anshedu.fr. Ses coordonnées complètes sont dans les mentions légales.

Les données traitées, et pourquoi

Votre compte

Votre adresse e-mail, votre mot de passe et, si vous les donnez, votre nom et celui de votre organisation (à défaut, elle s'appelle « Org de » suivi de votre adresse e-mail). Le mot de passe n'est jamais enregistré en clair : seule une empreinte en est gardée, qui ne permet pas de le retrouver. Si vous vous inscrivez avec un code d'invitation, seule l'empreinte du code est gardée, avec le compte qui l'a utilisé, et l'éditeur peut y avoir noté à qui il l'avait envoyé.

Pourquoi : vous connecter et faire fonctionner votre espace. Base légale : l'exécution du contrat qui vous lie au service, et, pour la note sur l'invitation, l'intérêt légitime de l'éditeur à savoir qui il a invité.

Vos sites, leurs rapports et vos alertes

L'adresse des sites que vous enregistrez ; le rapport de chaque scan, c'est-à-dire ce que le site expose publiquement (en-têtes, certificat, enregistrements DNS, sous-domaines, technologies repérées) ; l'historique des constats d'un scan à l'autre ; vos surveillances (fréquence, e-mails choisis) ; les alertes et le résultat de leur envoi. Si vous réglez les autres canaux d'alerte (page « Canaux d'alerte » de la veille), le service garde aussi l'identifiant de discussion Telegram, l'adresse de webhook et son secret, tous trois chiffrés. Le site ne propose pas encore de régler vous-même la marque blanche : si elle est réglée pour votre compte, le service garde le nom, le logo et la couleur de votre marque. Le site ne crée pas non plus de clé d'API : si une clé vous est remise, le service en garde le nom, le début (qui n'est pas secret), une empreinte qui ne permet pas de retrouver la clé, et la date de sa dernière utilisation.

Pourquoi : scanner vos sites, produire et garder vos rapports, vous alerter. Base légale : l'exécution du contrat.

Votre déclaration « propriétaire ou mandaté »

Quand vous cochez la case qui autorise les tests actifs sur un site, le service garde la date et le compte qui l'a cochée. Pourquoi : pouvoir établir qui a déclaré avoir le droit de tester ce site, en cas de question ou de plainte. Base légale : l'intérêt légitime de l'éditeur à pouvoir se défendre. Le texte exact de la case est dans les conditions du scan. Sur le service en ligne, la case des tests actifs n'est pas proposée.

Le scan public, sans compte

Le service est aujourd'hui ouvert sur invitation seulement : le scan public sans compte n'est pas proposé.

Votre adresse IP

Elle sert à limiter le nombre de demandes venues d'un même réseau, contre les abus : sur le site, pour la connexion, l'inscription et les désinscriptions par lien d'e-mail. Le site la transmet aussi à l'API du service, qui limite à son tour le nombre de demandes par adresse. Ces compteurs restent en mémoire du serveur web et de l'API, ne sont jamais écrits en base, et disparaissent au plus tard à leur redémarrage.

Pourquoi : protéger le service et les sites scannés. Base légale : l'intérêt légitime de l'éditeur.

Les e-mails

Si l'envoi d'e-mails est activé, le service écrit à l'adresse du compte propriétaire de votre organisation, celui qui l'a créée en s'inscrivant : fin d'un scan, constats graves, expiration d'un certificat ou d'un domaine, baisse de note, scan qui n'a rien pu mesurer. Chacun de ces e-mails comporte un lien de désinscription. Les journaux techniques du serveur notent chaque envoi : destinataire et objet.

Les commandes

Une commande se passe par e-mail, hors du site : votre adresse e-mail, le contenu de votre demande et la facture. Pourquoi : traiter la commande et tenir la comptabilité. Base légale : le contrat, et les obligations comptables de l'éditeur.

Le cookie de session

Un seul cookie, nommé anshedu_session, garde votre connexion. Les scripts de la page ne peuvent pas le lire, et il expire au bout de 7 jours. Le service n'utilise aucun cookie publicitaire et aucun outil de mesure d'audience.

La caméra

Le service n'utilise pas votre caméra.

Combien de temps

• Compte, sites, rapports, alertes, réglages et déclarations : gardés tant que le compte existe. Le service ne supprime rien de lui-même au bout d'un temps donné. Vous pouvez supprimer vous-même une surveillance (ses scans passés restent dans l'historique) ; le reste se supprime sur demande, à contact@anshedu.fr.
• Scans publics : gardés sans limite de durée, le code ne prévoyant aucune suppression. Pour faire supprimer le scan public d'un site, écrivez à contact@anshedu.fr en indiquant son adresse.
• Lien de partage d'un rapport : il cesse de fonctionner au bout de 30 jours, ou dès que vous le coupez. Le rapport, lui, reste dans votre compte.
• Cookie de session : 7 jours.
• Adresse IP de limitation : en mémoire seulement, sur le serveur web et dans l'API, jamais en base, effacée au plus tard à leur redémarrage.
• Journaux du serveur : 50 Mo au plus par service (cinq fichiers de 10 Mo), les plus anciens effacés au-delà.
• Commandes et factures : 10 ans, comme toute pièce comptable (article L123-22 du Code de commerce).

Qui reçoit vos données

• L'hébergeur, qui fait tourner le service et sa base : OVH SAS, pays des serveurs : France.
• Resend, le fournisseur d'e-mails, si l'envoi est activé : il reçoit l'adresse du destinataire et le contenu de l'e-mail. Pays de traitement et garanties : Irlande, dans la région européenne de Resend (eu-west-1).
• La messagerie qui héberge l'adresse de contact, et reçoit donc vos messages, vos commandes et vos demandes sur vos données : OVH SAS, en France, qui transfère chaque message vers la boîte de l'éditeur chez Infomaniak Network SA, en Suisse, pays reconnu adéquat par la Commission européenne.
• Telegram, ou l'adresse de webhook choisie, seulement si vos alertes y sont envoyées.
• Toute personne à qui vous donnez un lien de partage : elle voit le rapport complet, sans se connecter, tant que le lien fonctionne.
• Le site qui héberge le logo de votre marque blanche, si vous en indiquez un : le navigateur de chaque personne qui ouvre l'un de vos rapports partagés charge ce logo à l'adresse que vous avez donnée, et ce site reçoit alors l'adresse IP de cette personne.

Pendant un scan, des services publics reçoivent le nom du site scanné, jamais votre identité : crt.sh (journaux publics de certificats), Google Public DNS (dns.google), le registre du nom de domaine (service RDAP), et hstspreload.org, seulement quand le site remplit déjà les conditions de la liste de préchargement HTTPS des navigateurs. OSV.dev reçoit le nom et la version des logiciels repérés sur le site, sans le nom du site. Le site scanné reçoit, lui, les requêtes du scan. Certains de ces services peuvent être situés hors de l'Union européenne.

Vos données ne sont ni vendues, ni utilisées pour de la publicité.

Vos droits

Vous pouvez demander à accéder à vos données, à les corriger, à les faire supprimer, à en limiter l'usage, à vous opposer à un traitement fondé sur l'intérêt légitime, et à recevoir les données de votre compte dans un format réutilisable. Écrivez à contact@anshedu.fr.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL : www.cnil.fr/fr/plaintes.

Texte à faire relire par un juriste avant l'ouverture publique.