Politique de confidentialité

ALEXOPS est responsable des traitements décrits sur cette page. Pour exercer vos droits : contact.alexops@proton.me.

La consultation du site ne demande aucun compte. Les mesures publiées, les fiches d’agents et le rapport de conformité sont accessibles sans inscription et sans clé. Le site ne propose ni newsletter, ni formulaire de contact, et ne constitue aucun profil individuel de ses visiteurs.

Un compte n’est nécessaire que pour deux usages, décrits ci-dessous : recevoir une alerte lorsqu’un agent surveillé change, et disposer d’une clé d’API à quota élargi.

La création d’un compte se fait par un lien à usage unique envoyé par courriel. Aucun mot de passe n’est demandé ni stocké, ni sous forme chiffrée ni sous aucune autre forme.

• Donnée : votre adresse électronique, la date de création du compte et celle de votre dernière connexion, le palier souscrit, les agents que vous avez choisi de surveiller et l’adresse de destination de vos alertes. Les jetons de connexion et les clés d’API ne sont conservés que sous forme d’empreinte : leur valeur en clair n’existe nulle part sur nos serveurs.
• Finalité : vous identifier, vous prévenir des changements que vous avez demandé à suivre, et appliquer le quota de votre palier.
• Base légale : l’exécution du contrat que vous formez en ouvrant un compte.
• Conservation : tant que le compte existe. Les jetons de connexion expirent au bout de vingt minutes et sont effacés automatiquement. L’usage d’une clé d’API n’est noté qu’à la date, jamais à l’heure : aucun journal de vos appels n’est constitué.
• Destinataires : ALEXOPS, ainsi que Resend, Inc. pour l’acheminement des courriels, qui reçoit votre adresse et le contenu du message envoyé. Aucune autre donnée ne lui est transmise.

Suppression : le bouton « Supprimer définitivement mon compte », dans votre espace, efface immédiatement votre compte, vos clés et vos surveillances. Aucune confirmation différée, aucun délai de rétention, aucun courriel de relance. Il n’en reste rien.

Aucune donnée de paiement ne transite par ce site ni n’y est conservée. Le règlement s’effectue chez Stripe : vous quittez KoPass, payez chez lui, et revenez. Nous ne voyons ni numéro de carte, ni identifiant bancaire, ni adresse de facturation.

• Donnée reçue en retour : un identifiant de client Stripe et l’état de votre abonnement, rattachés à votre compte.
• Finalité : ouvrir et fermer l’accès au palier payant.
• Base légale : l’exécution du contrat d’abonnement.
• Destinataire : Stripe Payments Europe, Ltd., responsable de son propre traitement, dont les conditions s’appliquent au paiement lui-même.

Lorsqu’une route publique /api/v1/ est appelée, l’adresse IP est utilisée pour limiter le nombre de requêtes et protéger la disponibilité du service.

• Donnée : adresse IP et horodatage des requêtes dans la fenêtre.
• Finalité : prévention des abus et sécurité du service.
• Base légale : intérêt légitime d’ALEXOPS à sécuriser le site.
• Conservation : dans Redis, expiration automatique après la fenêtre configurée, actuellement 60 secondes. Si Redis est indisponible, le repli en mémoire conserve les entrées jusqu’à leur nettoyage lors d’une requête ultérieure ou jusqu’au redémarrage du processus.
• Destinataires : ALEXOPS et les prestataires techniques strictement nécessaires à l’hébergement, dont Amazon Web Services EMEA SARL, 38 avenue John F. Kennedy, L-1855 Luxembourg, Luxembourg.

Le code applicatif n’enregistre pas ces adresses IP dans la base de données métier et ne les écrit pas dans ses journaux applicatifs.

La fréquentation du site est mesurée à partir des journaux du serveur, sans aucun script exécuté dans votre navigateur, sans cookie et sans identifiant de suivi. Aucune donnée n’est transmise à un service de mesure tiers.

• Donnée : date et heure, page demandée, code de réponse, page d’origine, type de navigateur, et adresse IP tronquée dès l’écriture : le dernier octet d’une adresse IPv4 est remplacé par zéro, et les 72 derniers bits d’une adresse IPv6. L’adresse complète n’est jamais enregistrée.
• Finalité : connaître la fréquentation du site et diagnostiquer les erreurs. Aucun profil individuel n’est constitué et aucun recoupement entre visites n’est effectué.
• Base légale : intérêt légitime d’ALEXOPS à connaître l’audience de son site et à en assurer le bon fonctionnement.
• Conservation : 30 jours au maximum, par rotation automatique des fichiers.
• Destinataires : ALEXOPS seule. Les journaux restent sur le serveur d’hébergement et ne sont pas exportés vers un tiers.

Cette mesure ne dépend pas de votre choix concernant la publicité : la troncature de l’adresse et l’absence de tout identifiant la placent hors du champ du consentement exigé pour les traceurs. Refuser la publicité n’y change donc rien, et l’accepter ne l’étend pas.

Le service collecte des artefacts publics utiles à l’analyse technique : noms et métadonnées de projets, statistiques agrégées, titres, textes, liens et scores décrits précisément dans le registre des sources. Ces données ne servent pas à identifier ni à profiler les visiteurs de kopass.app.

Le code applique une minimisation explicite : les champs d’auteur, d’adresse électronique, de mainteneur ou d’utilisateur provenant des parseurs couverts par les tests ne sont pas conservés. Les textes publics restent limités aux artefacts nécessaires aux résultats techniques.

Aucune régie publicitaire n’est actuellement choisie et aucun script publicitaire n’est chargé : il n’y a aujourd’hui aucun traceur à accepter ni à refuser. Un bandeau de consentement subsiste sur les deux pages encore servies par l’ancienne couche du site, « Tarifs » et « Compte ». Le choix qu’il enregistre dans le stockage local du navigateur, pendant six mois et avec la même durée dans les deux cas, ne commande aucun traceur en l’état ; l’effacement des données de site dans votre navigateur le supprime.

Si une régie est ajoutée, les scripts et traceurs publicitaires resteront bloqués tant qu’un consentement explicite n’aura pas été donné. La présente politique devra alors être mise à jour avec l’identité de la régie, ses finalités, les données, destinataires, durées et éventuels transferts avant son activation. Le bandeau et un contrôle « Gérer mes cookies » accessible depuis le pied de page de toutes les pages devront être en place avant le chargement du premier traceur, le choix restant révocable à tout moment.

Le sélecteur de thème peut enregistrer la préférence « clair » ou « sombre » dans le stockage local sous la clé kopass.theme.v1. Ce réglage, strictement nécessaire à la personnalisation demandée, reste sur l’appareil jusqu’à sa modification ou sa suppression. Le mode « Auto » supprime cette clé et suit le thème du système. Cette préférence est indépendante du choix publicitaire et n’est jamais conditionnée par le bandeau de consentement.

La liste de favoris est enregistrée dans le stockage local sous la clé kopass.favorites. Elle contient uniquement les identifiants publics des outils que vous ajoutez, jamais de donnée vous concernant. Ce stockage est strictement nécessaire à une fonctionnalité que vous demandez expressément et n’est donc pas soumis au bandeau de consentement. Pour afficher la page « Favoris », le navigateur transmet ces identifiants au serveur le temps de la requête, afin d’obtenir les fiches à jour ; ils ne sont ni enregistrés côté serveur, ni transmis à un tiers, ni utilisés à des fins de mesure. Le bouton « Vider mes favoris » supprime la clé, tout comme l’effacement des données de site dans votre navigateur.

Selon la situation, vous pouvez demander l’accès, la rectification ou l’effacement de vos données, la limitation de leur traitement, vous opposer au traitement fondé sur l’intérêt légitime et retirer à tout moment votre consentement aux traceurs. Le droit à la portabilité s’applique lorsque ses conditions légales sont réunies.

Adressez votre demande à contact.alexops@proton.me. Vous pouvez également introduire une réclamation auprès de la CNIL.