Politique de confidentialité

Qui nous sommes

Numen Technologies Limited édite Clean Links et est le responsable du traitement décrit ici.

Numen Technologies Limited
Work Hub, 77 Camden Street
Dublin D02XE80
Ireland

Immatriculée en Irlande auprès du Companies Registration Office, numéro d'entreprise 677823.

Pour toute question ou demande relative à la confidentialité, écrivez-nous à [email protected].

Ce que couvre cette politique

Cette politique couvre le site cleanlinks.app, y compris le nettoyeur de liens que vous pouvez utiliser dans un navigateur, et l'app Clean Links pour iPhone, iPad et Mac.

L'app et le site ne sont pas la même chose, alors que l'ancienne version de cette page les traitait comme si c'était le cas. Ils sont décrits dans des sections séparées ci-dessous, parce que l'app ne collecte absolument rien et que le site dispose d'un formulaire de contact, de statistiques et d'un nettoyeur qui communique avec notre serveur.

Cette politique ne couvre pas les autres entreprises. Quand Clean Links révèle la destination d'un lien court et que vous décidez de l'ouvrir, le site sur lequel vous arrivez fonctionne selon sa propre politique de confidentialité, et nous ne sommes pas responsables de ce qu'il fait avec vos données.

Nous publions cette politique en plusieurs langues. La version anglaise fait foi. En cas de contradiction entre une traduction et le texte anglais, le texte anglais s'applique.

L'app Clean Links

L'app ne collecte aucune donnée personnelle. Ce n'est pas un slogan ; c'est ce que déclare le manifeste de confidentialité de l'app, et c'est ce que fait le code. Il n'y a aucun compte, aucune inscription, aucun SDK de statistiques et aucun SDK de rapport de plantage dans l'app.

Le manifeste de confidentialité de l'app ne déclare aucun type de données collectées, aucun suivi et aucun domaine de suivi.

Le nettoyage se fait sur votre appareil. Les paramètres de suivi sont détectés et supprimés localement à l'aide des règles intégrées à l'app. Le lien que vous nettoyez ne nous est pas envoyé, et nous n'en avons aucune copie.

• Liens courts et chaînes de redirection : pour vous montrer où mène réellement un lien court, Clean Links contacte directement l'hôte de destination depuis votre appareil. Il n'y a aucun relais Numen ni aucune API tierce au milieu. Ces requêtes utilisent une session éphémère renforcée qui refuse les cookies et ne transporte aucun identifiant vous concernant, et la session elle-même ne conserve rien entre les requêtes. Ce que Clean Links conserve, c'est un cache des développements déjà résolus sur votre appareil, afin que le même lien court n'ait pas besoin d'être récupéré deux fois ; il contient jusqu'à dix mille entrées et ne quitte jamais l'appareil. Vous pouvez arrêter complètement les requêtes en désactivant Autoriser les requêtes réseau dans Réglages, option activée par défaut ; les liens courts restent alors courts.
• Codes QR : la caméra et le lecteur QR fonctionnent sur votre appareil, avec les frameworks Vision et VisionKit d'Apple. Ce que voit la caméra n'est jamais téléversé, ni chez nous ni ailleurs.
• Extension Safari : l'extension Safari a besoin de l'autorisation de lire les adresses des pages que vous consultez, car nettoyer un lien dans Safari est impossible sans le voir. Ce travail se fait localement dans Safari. Les adresses des pages ne nous sont pas envoyées, ni à Apple, ni à qui que ce soit d'autre, et rien concernant votre navigation n'est stocké hors de votre appareil.
• Presse-papiers : sur Mac, Clean Links peut surveiller le presse-papiers afin de proposer de nettoyer un lien que vous venez de copier. Cette vérification se fait sur votre Mac. Le contenu du presse-papiers n'est envoyé nulle part.
• Synchronisation iCloud : vous pouvez activer la synchronisation de votre historique de liens nettoyés, jusqu'à cent entrées, ainsi que de vos statistiques d'utilisation. Ces données vont dans votre propre base de données privée iCloud, sous votre compte Apple. Nous n'en détenons aucune clé et ne pouvons pas les lire. Désactivez la synchronisation et les données restent sur l'appareil. Leur suppression se fait dans l'app et dans vos réglages iCloud.
• Achats : il n'y en a pas. Clean Links est gratuit, sans achats intégrés et sans abonnement, il n'y a donc aucune donnée de paiement à traiter pour qui que ce soit.

L'app est distribuée via l'App Store. Apple voit le téléchargement d'une app comme n'importe quel autre téléchargement, et nous fournit des rapports anonymes de ventes et de territoires qui ne vous identifient pas. Cela relève de votre relation avec Apple, et c'est décrit dans la propre politique de confidentialité d'Apple.

Le site Clean Links

Le site est une surface différente de l'app, et nous voulons que ce soit explicite. Quand vous collez un lien dans le nettoyeur sur ce site, ce lien est envoyé à notre API afin que les traqueurs puissent être supprimés et, si le lien est court, que la chaîne de redirection puisse être suivie.

L'URL envoyée elle-même n'est pas stockée. Sa valeur complète, son chemin et les valeurs de ses paramètres restent en mémoire pendant la durée de la requête et disparaissent lorsque la réponse est renvoyée. Nous ne conservons aucun journal de liens ni aucune table d'historique. Le seul enregistrement côté serveur lié à un résultat de nettoyage est l'événement d'analyse dérivé, sans contenu, décrit ci-dessous : domaine de destination, indication qu'un élément a été retiré ou non, nombre de paramètres supprimés, indication qu'une redirection a été suivie ou non, et règle correspondante.

Quand le nettoyeur doit suivre une redirection, la requête vers le site de destination ne part pas de votre adresse. Elle part de nos serveurs, sans rien qui vous identifie, et lorsque notre sortie ProtonVPN est active, elle passe plutôt par ce tunnel en Suisse.

Le nettoyeur est protégé par Cloudflare Turnstile, Cloudflare reçoit donc les données de connexion dont il a besoin pour distinguer une personne d'un bot, ainsi que par une limite de débit par IP.

Le nettoyeur web conserve un historique de vos liens nettoyés dans votre propre navigateur, pas sur nos serveurs. C'est décrit dans la section sur les cookies et le stockage du navigateur ci-dessous.

Le formulaire d'assistance

Si vous nous écrivez via le formulaire d'assistance, vous nous envoyez votre nom, votre adresse e-mail, votre message et une capture d'écran facultative. Si vous cochez l'option anonyme, votre adresse e-mail est supprimée avant que le message quitte notre serveur, et nous n'avons alors aucun moyen de répondre.

Nous ne stockons pas les soumissions de formulaire. Le message est relayé vers notre boîte mail par Mailgun, notre fournisseur de messagerie, puis il reste dans notre compte mail aussi longtemps que nécessaire pour vous répondre. Les images jointes sont réencodées et débarrassées de leurs métadonnées avant d'être envoyées.

Le formulaire est protégé par Cloudflare Turnstile et par une limite de débit par IP.

Statistiques

Nous mesurons l'utilisation du site avec Umami, que nous hébergeons nous-mêmes sur notre propre infrastructure et servons depuis notre propre domaine. Il n'y a aucun Google Analytics, aucun gestionnaire de balises et aucun pixel publicitaire sur ce site.

Umami ne dépose aucun cookie et ne crée aucun profil intersite. Il enregistre les chemins des pages, les référents, votre navigateur, votre système d'exploitation, le type d'appareil, la taille de l'écran, la langue du navigateur et une localisation approximative jusqu'au niveau de la ville, dérivée de votre adresse IP. Il enregistre aussi des événements nommés, comme un clic sur un bouton. Un événement doit être nommé précisément : quand le nettoyeur du site termine un lien, il enregistre le nom de domaine de la destination, si quelque chose a été supprimé et combien de paramètres, si une redirection a dû être suivie, et quelle règle de nettoyage a correspondu. Il n'enregistre jamais le lien complet, son chemin ni les valeurs de ses paramètres.

Votre adresse IP est traitée de façon transitoire pour déduire cette localisation approximative et le hachage salé quotidiennement qui regroupe une visite. Elle n'est pas stockée.

La base juridique est notre intérêt légitime à comprendre comment fonctionne notre propre site. Nous l'avons mis en balance avec vos intérêts et avons conclu que c'est proportionné : la mesure est de première partie, sans cookies, sans contenu, limitée à ce seul site et jamais partagée avec un réseau publicitaire.

L'app ne fait rien de tout cela. Elle n'embarque aucune statistique.

Rapports d'erreur

Quand quelque chose casse sur le site, votre navigateur peut envoyer un rapport d'erreur à Glitchtip, que nous hébergeons aussi nous-mêmes. Le rapport décrit l'échec afin que nous puissions le corriger.

Avant l'enregistrement d'un rapport d'erreur du navigateur, les chaînes de requête sont retirées des URL et les identifiants sont supprimés. La base légale est notre intérêt légitime à maintenir le site en fonctionnement.

La même instance Glitchtip reçoit aussi des mesures de performance : les chargements de pages et les requêtes ordinaires sont chronométrés et envoyés là-bas même quand rien ne casse, avec le même nettoyage des données. Nous utilisons ces mesures uniquement pour garder le site rapide et fonctionnel, sur la même base juridique et avec le même traitement que les rapports d'erreur.

Cookies et stockage du navigateur

Un élément de cette liste mérite votre attention plutôt qu'un haussement d'épaules. Le nettoyeur web enregistre vos liens nettoyés dans votre propre navigateur afin que vous puissiez les retrouver, et ce sont de vraies URL que vous avez consultées ou partagées. Elles restent dans votre navigateur et ne nous parviennent jamais. Deux contrôles séparés les régissent : le Mode privé empêche le nettoyeur d'enregistrer quoi que ce soit de nouveau, et Effacer l'historique supprime ce qui est déjà enregistré. Activer le Mode privé n'efface pas les entrées existantes, utilisez donc Effacer l'historique quand c'est ce que vous voulez.

Le tableau ci-dessous est la liste complète.

Il n'y a pas de bannière de consentement sur ce site parce qu'il n'y a rien ici qui nécessite votre consentement : le cookie de langue sert uniquement à mémoriser la langue à vous proposer, les analytics sont sans cookie et propriétaires, le stockage du navigateur ne quitte jamais votre appareil, et Turnstile ainsi que le cookie de défi cf_clearance de Cloudflare sont des mesures de sécurité qui protègent le site au lieu de vous suivre.

Safari peut afficher une bannière proposant l'app Clean Links quand vous visitez le site sur un iPhone ou un iPad. Elle vient d'une balise standard apple-itunes-app dans nos pages, que Safari traite lui-même. Ce n'est pas un script tiers et elle ne dépose aucun cookie.

Nous n'intégrons pas de vidéos ni de widgets sociaux tiers sur ce site. Si nous le faisons un jour, l'intégration ne se chargera pas avant que vous cliquiez dessus.

Pourquoi nous traitons des données, et sur quelle base juridique

Qui d'autre intervient

Nous gardons autant de choses que possible entre nos mains. Nos statistiques, notre suivi des erreurs et nos bases de données sont tous exploités par nous, et non achetés comme un service, ils ne sont donc pas des tiers recevant vos données.

Ces entreprises traitent des données pour notre compte :

• DigitalOcean - hébergement de nos serveurs.
• Cloudflare - DNS, TLS, diffusion de contenu, Turnstile et stockage de sauvegarde chiffré.
• Mailgun - acheminement des messages envoyés via le formulaire d'assistance.
• ProtonVPN - le tunnel par lequel passent les requêtes de redirection du nettoyeur web lorsque cette sortie est active. Il transporte l'adresse de destination, pas votre identité.
• Apple - l'App Store, et la synchronisation iCloud de vos propres données si vous l'activez.
• Tailscale - le réseau privé par lequel nos machines communiquent entre elles. Il transporte le trafic ; il ne le lit pas.

Nous ne vendons pas de données personnelles, nous ne les partageons pas pour de la publicité comportementale intercontextuelle, et nous ne les utilisons pas pour entraîner des modèles d'IA. Nous divulguons des données à une autorité publique uniquement lorsque la loi l'exige.

Combien de temps nous conservons les choses

Peu de temps, parce qu'il y a peu à conserver :

• Liens nettoyés dans l'app : jamais détenus par nous.
• Liens nettoyés sur le site : conservés en mémoire pendant la durée de la requête, puis supprimés. Rien n'est écrit.
• Historique des liens nettoyés dans le nettoyeur web : conservé dans votre navigateur jusqu'à ce que vous l'effaciez. Le Mode privé empêche les nouvelles entrées ; Effacer l'historique supprime celles qui existent.
• Messages d'assistance : conservés dans notre boîte mail aussi longtemps que nécessaire pour traiter votre demande.
• Statistiques : conservées indéfiniment sous forme d'enregistrements d'événements qui ne portent aucun identifiant vous reliant à eux. Umami regroupe une visite à l'aide d'un hachage resalé chaque jour, il n'y a donc aucun identifiant qui vous suit d'un jour à l'autre, et l'adresse IP dont le hachage est dérivé n'est pas stockée.

Nos serveurs sont sauvegardés chaque nuit vers un stockage chiffré chez Cloudflare R2, et ces sauvegardes sont conservées jusqu'à environ six mois. Les URL, chemins et valeurs de paramètres soumis ne sont jamais écrits sur ces serveurs et n'entrent donc pas dans les sauvegardes. Les sauvegardes peuvent contenir les analytics dérivés ainsi que les enregistrements d'erreurs et de performance nettoyés décrits ci-dessus ; un enregistrement supprimé du système actif peut rester présent jusqu'à l'expiration de son instantané.

Transferts internationaux

Nous sommes une entreprise irlandaise. Les serveurs cloud qui font fonctionner ce site et ses API sont hébergés dans des centres de données de l'Union européenne, à Amsterdam. Certains des fournisseurs listés ci-dessus sont établis aux États-Unis et peuvent traiter des données là-bas ou dans d'autres pays.

La protection appliquée à chaque transfert dépend de l'accord actuellement en vigueur avec ce fournisseur. Nous vérifions le mécanisme applicable au titre du chapitre V avec un conseil juridique et mettrons cette politique à jour après cet examen. Contactez-nous si vous avez besoin des informations actuelles pour un fournisseur particulier.

Sécurité

Le trafic vers le site est chiffré en transit. Nos machines communiquent entre elles via un réseau privé. Les sauvegardes sont chiffrées. L'accès aux systèmes de production est limité aux personnes qui en ont besoin.

Aucun système n'est parfait, et nous ne prétendrons pas le contraire. Si nous subissons un jour une violation qui met vos droits en danger, nous en informerons l'Irish Data Protection Commission et, lorsque la loi l'exige, vous.

Enfants

Clean Links est un utilitaire destiné au grand public. Il ne s'adresse pas aux enfants, et nous ne collectons pas sciemment de données personnelles auprès d'enfants. Si vous pensez qu'un enfant nous a envoyé des données personnelles via le formulaire d'assistance, écrivez à [email protected] et nous les supprimerons.

Modifications de cette politique

Nous mettons cette politique à jour lorsque nos pratiques changent. La date d'entrée en vigueur en haut de page indique toujours quelle version vous lisez. Nous conservons un historique complet des révisions de cette page, et nous communiquerons les modifications pertinentes sur demande.

Nous ne vous demandons pas de cliquer sur une case pour l'accepter. Une version précédente de cette page affirmait que nous le faisions, et cela n'a jamais été vrai.

Vos droits

Les droits dont vous disposez dépendent de votre lieu de résidence. Pour exercer l'un d'eux, écrivez à [email protected]. Nous répondons dans le délai prévu par la loi applicable, et c'est gratuit. Nous pouvons vous demander suffisamment d'informations pour vérifier que la demande est bien la vôtre, et pas plus.

Une limite honnête : nous ne détenons presque rien à votre sujet. L'app ne nous envoie rien, l'outil de nettoyage web ne stocke jamais l'URL, le chemin ni les valeurs de paramètres que vous envoyez, et l'historique de vos liens nettoyés reste dans votre propre navigateur, hors de notre portée. Nous pouvons détenir les analyses dérivées et les enregistrements d'erreurs nettoyés décrits ci-dessus. Si nous ne trouvons aucune donnée permettant de vous identifier, nous vous le dirons au lieu d'inventer une correspondance.

Union européenne et Espace économique européen (RGPD)

Vous avez le droit d'accéder à vos données personnelles, de faire corriger les données inexactes, de faire effacer des données, de limiter le traitement ou de vous y opposer, de recevoir vos données dans un format portable et de retirer votre consentement à tout moment lorsque nous nous fondons sur le consentement. Le retrait du consentement n'affecte pas le traitement déjà effectué.

Lorsque nous nous fondons sur des intérêts légitimes, vous pouvez vous y opposer pour des raisons tenant à votre situation particulière, et nous cesserons sauf si nous avons des motifs impérieux qui prévalent sur les vôtres.

Notre autorité de contrôle chef de file est l'Irish Data Protection Commission. Vous pouvez déposer une réclamation auprès d'elle, ou auprès de l'autorité du pays où vous vivez. La liste des autorités nationales est publiée par le European Data Protection Board.

Royaume-Uni (UK GDPR et Data Protection Act 2018)

Vous disposez du même ensemble de droits que celui décrit ci-dessus. Vous pouvez déposer une réclamation auprès de l'Information Commissioner's Office à ico.org.uk.

Droits à la confidentialité des États des États-Unis

Si vous vivez en Californie, en Virginie, au Colorado, au Connecticut, dans l'Utah, au Texas, en Oregon, au Montana ou dans un autre État doté d'une loi complète sur la confidentialité, vous pouvez avoir le droit de savoir quelles informations personnelles nous collectons, d'en obtenir une copie, de les faire supprimer, de les corriger et de ne pas être moins bien traité pour avoir exercé ces droits. Tous les droits n'existent pas dans tous les États.

Nous ne vendons pas d'informations personnelles et nous ne les partageons pas pour de la publicité comportementale intercontextuelle, dans aucun État, à aucun prix. Comme il n'y a aucune vente ni aucun partage à arrêter, un signal Global Privacy Control n'a rien ici dont vous désinscrire. Nous n'utilisons pas d'informations personnelles sensibles pour déduire des caractéristiques.

Pour exercer un droit d'État, écrivez à [email protected]. Si nous ne pouvons pas vérifier une demande, nous le dirons et expliquerons pourquoi.

Canada (LPRPDE)

Vous pouvez demander quelles informations personnelles nous détenons à votre sujet, comment nous les utilisons et à qui nous les divulguons, et vous pouvez nous demander de les corriger. Vous pouvez déposer une réclamation auprès du Commissariat à la protection de la vie privée du Canada.

Si vous êtes au Québec, la Loi 25 vous donne des droits supplémentaires, notamment des droits concernant les décisions automatisées et la portabilité des données. Nous ne prenons pas de décisions automatisées produisant des effets juridiques à votre sujet.

Brésil (LGPD)

Vous avez le droit à la confirmation du traitement, à l'accès, à la correction, à l'anonymisation ou à la suppression des données inutiles, à la portabilité, à l'information sur les personnes avec lesquelles nous partageons des données et à la révocation du consentement. Vous pouvez déposer une réclamation auprès de l'Autoridade Nacional de Proteção de Dados.

Inde (Digital Personal Data Protection Act 2023)

Vous avez le droit d'accéder à un résumé de vos données personnelles et de notre traitement, à la correction et à l'effacement, de désigner quelqu'un pour exercer vos droits si vous décédez ou devenez incapable, et à une voie de réclamation. Envoyez les réclamations à [email protected], qui est notre point de contact à cette fin.

Nous contacter

Les questions, demandes et réclamations relatives à la confidentialité vont toutes à la même adresse : [email protected]

Les conditions qui régissent votre utilisation de ce site se trouvent dans nos Conditions d'utilisation.