Politique de confidentialité

Qui nous sommes

Numen Technologies Limited édite Clean Links et est le responsable du traitement décrit ici.

Numen Technologies Limited
Work Hub, 77 Camden Street
Dublin D02XE80
Ireland

Enregistrée en Irlande sous le numéro CRO 677823.

Pour toute question ou demande relative à la confidentialité, écrivez-nous à [email protected].

Ce que couvre cette politique

Cette politique couvre le site cleanlinks.app, y compris le nettoyeur de liens que vous pouvez utiliser dans un navigateur, et l'app Clean Links pour iPhone, iPad et Mac.

L'app et le site web sont décrits dans des sections séparées ci-dessous, car l'app ne collecte absolument rien, tandis que le site web dispose d'un formulaire de contact, d'analyses et d'un nettoyeur qui communique avec notre serveur.

Cette politique ne couvre pas les autres entreprises. Quand Clean Links révèle la destination d'un lien court et que vous décidez de l'ouvrir, le site sur lequel vous arrivez fonctionne selon sa propre politique de confidentialité, et nous ne sommes pas responsables de ce qu'il fait avec vos données.

Nous publions cette politique en plusieurs langues. La version anglaise fait foi. En cas de contradiction entre une traduction et le texte anglais, le texte anglais s'applique.

L'app Clean Links

L'app ne collecte aucune donnée personnelle, ne vous suit pas et ne contacte aucun domaine de suivi. Elle ne contient aucun compte, aucune inscription, aucun SDK d'analyse et aucun SDK de rapport de plantage.

Le nettoyage se fait sur votre appareil. Les paramètres de suivi sont détectés et supprimés localement à partir de règles intégrées à l'app. Le lien que vous nettoyez ne nous est pas envoyé, et nous n'en avons pas de copie.

• Liens courts et chaînes de redirection : pour vous montrer où mène réellement un lien court, Clean Links contacte l'hôte de destination directement depuis votre appareil. Il n'y a ni relais Numen ni API tierce intermédiaire, donc comme pour toute connexion directe, la destination voit l'adresse IP de votre appareil et les métadonnées de connexion ordinaires, comme si vous aviez ouvert le lien vous-même. Ces requêtes refusent les cookies et ne contiennent aucun jeton de connexion, identifiant de suivi ni compte vous appartenant, et rien n'est conservé entre les requêtes. Clean Links met en cache sur votre appareil les expansions déjà résolues afin que le même lien court ne soit pas récupéré deux fois ; ce cache ne quitte jamais l'appareil. Vous pouvez arrêter complètement les requêtes en désactivant Autoriser les requêtes réseau dans Réglages, qui est activé par défaut ; les liens courts restent alors courts.
• Codes QR : la caméra et le lecteur QR fonctionnent sur votre appareil, avec les frameworks Vision et VisionKit d'Apple. Ce que voit la caméra n'est jamais téléversé, ni chez nous ni ailleurs.
• Extension Safari : l'extension Safari a besoin de l'autorisation de lire les adresses des pages que vous consultez, car nettoyer un lien dans Safari est impossible sans le voir. Ce travail se fait localement dans Safari. Les adresses des pages ne nous sont pas envoyées, ni à Apple, ni à qui que ce soit d'autre, et rien concernant votre navigation n'est stocké hors de votre appareil.
• Presse-papiers : sur Mac, Clean Links peut surveiller le presse-papiers afin de proposer de nettoyer un lien que vous venez de copier. Cette vérification se fait sur votre Mac. Le contenu du presse-papiers n'est envoyé nulle part.
• Synchronisation iCloud : vous pouvez activer la synchronisation de votre historique de liens nettoyés, jusqu'à cent entrées, ainsi que de vos statistiques d'utilisation. Ces données vont dans votre propre base de données privée iCloud, sous votre compte Apple. Nous n'en détenons aucune clé et ne pouvons pas les lire. Désactivez la synchronisation et les données restent sur l'appareil. Leur suppression se fait dans l'app et dans vos réglages iCloud.
• Achats : il n'y en a pas. Clean Links est gratuit, sans achats intégrés et sans abonnement, il n'y a donc aucune donnée de paiement à traiter pour qui que ce soit.

L'app est distribuée via l'App Store. Apple voit le téléchargement d'une app comme n'importe quel autre téléchargement, et nous fournit des rapports anonymes de ventes et de territoires qui ne vous identifient pas. Cela relève de votre relation avec Apple, et c'est décrit dans la propre politique de confidentialité d'Apple.

Le site Clean Links

Le site web est un environnement distinct de l'app. Lorsque vous collez un lien dans le nettoyeur de ce site, ce lien est envoyé à notre API afin que les traqueurs puissent être supprimés et, si le lien est court, que la chaîne de redirections puisse être suivie.

L'URL envoyée elle-même n'est pas stockée. Sa valeur complète, son chemin et les valeurs de ses paramètres restent en mémoire pendant la durée de la requête et disparaissent lorsque la réponse est renvoyée. Nous ne conservons aucun journal ni historique des liens. Le seul enregistrement côté serveur associé à un résultat de nettoyage est l'événement d'analyse dérivé, sans contenu, décrit ci-dessous : domaine de destination, indication qu'un élément a été supprimé ou non, nombre de paramètres retirés, indication qu'une redirection a été suivie ou non, et règle correspondante. Si votre navigateur contient l'identifiant d'analyse, cet événement le contient aussi.

Quand le nettoyeur doit suivre une redirection, la requête vers le site de destination ne part pas de votre adresse. Elle part de notre infrastructure, sans rien qui vous identifie.

Le nettoyeur est protégé par Cloudflare Turnstile, Cloudflare reçoit donc les données de connexion dont il a besoin pour distinguer une personne d'un bot, ainsi que par une limite de débit par IP.

Le nettoyeur web conserve un historique de vos liens nettoyés dans votre propre navigateur, pas sur nos serveurs. C'est décrit dans la section sur les cookies et le stockage du navigateur ci-dessous.

Le formulaire d'assistance

Si vous nous écrivez via le formulaire d'assistance, vous nous envoyez votre nom, votre adresse e-mail, votre message et une capture d'écran facultative. Si vous cochez l'option anonyme, votre adresse e-mail est supprimée avant que le message quitte notre serveur, et nous n'avons alors aucun moyen de répondre.

Nous ne stockons pas les envois de formulaire. Le message est transmis à notre boîte mail par notre prestataire d'envoi d'e-mails, puis il reste dans notre compte mail aussi longtemps que nécessaire pour vous répondre. Les images jointes sont réencodées et leurs métadonnées sont supprimées avant leur transfert.

Le formulaire est protégé par Cloudflare Turnstile et par une limite de débit par IP.

Statistiques

Nous mesurons l'utilisation du site web avec un outil d'analyse que nous hébergeons nous-mêmes sur notre propre infrastructure et servons depuis notre propre domaine. Il n'y a aucun Google Analytics, aucun gestionnaire de balises et aucun pixel publicitaire sur ce site.

Il ne dépose aucun cookie et ne crée aucun profil intersites. Il enregistre les chemins des pages, les référents, votre navigateur, votre système d'exploitation, le type d'appareil, la taille de l'écran, la langue du navigateur et une localisation approximative au niveau de la ville, déduite de votre adresse IP. Il enregistre également des événements nommés, comme un clic sur un bouton. Un événement doit être nommé précisément : lorsque le nettoyeur web termine un lien, il enregistre le nom de domaine de la destination, si un élément a été supprimé et combien de paramètres, si une redirection a dû être suivie, et quelle règle de nettoyage correspondait. Il n'enregistre jamais le lien complet, son chemin ni les valeurs de ses paramètres. Lorsque votre navigateur contient l'identifiant d'analyse, ces événements le contiennent.

Votre adresse IP est traitée temporairement pour déduire cette localisation approximative. Elle n'est pas stockée.

La base légale est notre intérêt légitime à comprendre les performances de notre propre site.

L'app ne fait rien de tout cela. Elle n'embarque aucune statistique.

Identifiant d'analyse

Nous conservons un identifiant aléatoire dans votre navigateur afin que vos visites sur ce site soient comptées comme celles d'un seul visiteur plutôt que de plusieurs. Il est attribué par les serveurs que nous exploitons, ne contient aucune information sur vous et n'est envoyé qu'à ces serveurs.

Effacer les données de ce site supprime l'identifiant, et tout identifiant qui vous est attribué ensuite est nouveau.

Si vous vous trouvez dans l'Union européenne, l'Espace économique européen, le Royaume-Uni ou la Suisse, nous demandons d'abord votre accord : rien n'est stocké tant que vous n'avez pas accepté, et un refus est mémorisé jusqu'à la fermeture de l'onglet. Ailleurs, nous nous appuyons sur notre intérêt légitime. Lorsque nous demandons d'abord votre accord, un lien Préférences d'analyse dans le pied de page vous permet de retirer votre consentement à tout moment, ce qui supprime l'identifiant.

Rapports d'erreur

Quand un élément du site web tombe en panne, votre navigateur peut envoyer un rapport d'erreur à un outil de suivi des erreurs que nous hébergeons également nous-mêmes. Le rapport décrit la panne afin que nous puissions la corriger.

Avant l'enregistrement d'un rapport d'erreur du navigateur, les chaînes de requête sont retirées des URL et les identifiants sont supprimés. La base légale est notre intérêt légitime à maintenir le site en fonctionnement.

Le même outil de suivi des erreurs reçoit aussi des mesures de performance : les chargements de pages et les requêtes ordinaires sont chronométrés et envoyés là-bas même quand rien ne tombe en panne, nettoyés de la même façon. Nous utilisons ces mesures uniquement pour garder le site rapide et fonctionnel, sur la même base juridique et avec le même traitement que les rapports d'erreur.

Cookies et stockage du navigateur

Un élément de cette liste compte plus que les autres. Le nettoyeur web enregistre vos liens nettoyés dans votre propre navigateur pour que vous puissiez les retrouver, et ce sont de vraies URL que vous avez consultées ou partagées. L'URL nous est envoyée une seule fois, pour la nettoyer; l'entrée d'historique enregistrée elle-même reste dans votre navigateur et n'est jamais téléversée ni synchronisée séparément. Deux contrôles distincts régissent cet historique: le Mode privé empêche le nettoyeur d'enregistrer quoi que ce soit de nouveau, et Effacer l'historique supprime ce qui est déjà enregistré. Activer le Mode privé n'efface pas les entrées existantes, alors utilisez Effacer l'historique quand c'est ce que vous voulez.

Le tableau ci-dessous est la liste complète.

Un seul élément sur ce site peut demander votre consentement, et la bannière n'existe que pour lui : l'identifiant d'analyse décrit ci-dessus. Rien d'autre ici n'en nécessite : le cookie de langue mémorise uniquement la langue à vous servir, les outils d'analyse eux-mêmes ne déposent aucun cookie et restent sur ce seul site, le stockage du navigateur ne quitte jamais votre appareil, et Turnstile ainsi que le cookie de défi cf_clearance de Cloudflare sont des mesures de sécurité qui protègent le site plutôt que de vous suivre.

Safari peut afficher une bannière proposant l'app Clean Links quand vous visitez le site sur un iPhone ou un iPad. Elle vient d'une balise standard apple-itunes-app dans nos pages, que Safari traite lui-même. Ce n'est pas un script tiers et elle ne dépose aucun cookie.

Nous n'intégrons pas de vidéos ni de widgets sociaux tiers sur ce site. Si nous le faisons un jour, l'intégration ne se chargera pas avant que vous cliquiez dessus.

Pourquoi nous traitons des données, et sur quelle base juridique

Qui d'autre intervient

Nous gardons autant de choses que possible entre nos mains. Nos statistiques, notre suivi des erreurs et nos bases de données sont tous exploités par nous, et non achetés comme un service, ils ne sont donc pas des tiers recevant vos données.

Ces prestataires traitent des données pour notre compte :

• Notre hébergeur - exploite nos serveurs.
• Cloudflare - DNS, TLS, diffusion de contenu, Turnstile, code pays qui nous indique quelles règles de consentement s'appliquent à votre connexion, et stockage de sauvegarde chiffré hors site (R2).
• Notre prestataire d'envoi d'e-mails - livraison des messages envoyés via le formulaire d'assistance.
• Notre fournisseur de sortie VPN - le tunnel par lequel passent les requêtes de redirection du nettoyeur web lorsque cette sortie est utilisée. Il transporte l'adresse de destination, pas votre identité.
• Apple - l'App Store, et la synchronisation iCloud de vos propres données si vous l'activez.

Nous ne vendons pas de données personnelles, nous ne les partageons pas pour de la publicité comportementale intercontextuelle, et nous ne les utilisons pas pour entraîner des modèles d'IA. Nous divulguons des données à une autorité publique uniquement lorsque la loi l'exige.

Combien de temps nous conservons les choses

Peu de temps, parce qu'il y a peu à conserver :

• Liens nettoyés dans l'app : jamais détenus par nous.
• Liens nettoyés sur le site : conservés en mémoire pendant la durée de la requête, puis supprimés. Rien n'est écrit.
• Historique des liens nettoyés dans le nettoyeur web : conservé dans votre navigateur jusqu'à ce que vous l'effaciez. Le Mode privé empêche les nouvelles entrées ; Effacer l'historique supprime celles qui existent.
• Messages d'assistance : conservés dans notre boîte mail aussi longtemps que nécessaire pour traiter votre demande.
• Analytique : conservée indéfiniment sous forme d'enregistrements d'événements. Lorsque votre navigateur conserve l'identifiant analytique, les événements provenant de ce navigateur le portent et, lorsque nous demandons d'abord votre accord, le retrait de celui-ci y met fin. L'adresse IP associée à une visite n'est pas stockée.

Nos serveurs sont sauvegardés chaque nuit vers un stockage hors site chiffré, et ces sauvegardes sont conservées jusqu'à environ six mois. Les URL, chemins et valeurs de paramètres soumis ne sont jamais écrits sur ces serveurs et n'entrent donc pas dans les sauvegardes. Les sauvegardes peuvent contenir les données d'analyse dérivées ainsi que les enregistrements d'erreurs et de performance nettoyés décrits ci-dessus ; un enregistrement supprimé du système en production peut rester jusqu'à l'expiration de son instantané.

Transferts internationaux

Nous sommes une société irlandaise. Les serveurs cloud qui font fonctionner ce site et ses API sont hébergés dans l'Union européenne. Certains des fournisseurs listés ci-dessus sont établis aux États-Unis et peuvent y traiter des données, ou les traiter dans d'autres pays.

La garantie applicable à chaque transfert dépend du dispositif prévu par ce fournisseur : soit une décision d'adéquation, soit les clauses contractuelles types de la Commission européenne, comme l'exige le chapitre V du RGPD. Contactez-nous si vous avez besoin des détails actuels pour un fournisseur particulier.

Sécurité

Le trafic vers le site est chiffré en transit. Les sauvegardes sont chiffrées. L'accès aux systèmes de production est limité aux personnes qui en ont besoin.

Aucun système n'est parfait, et nous ne prétendrons pas le contraire. Si nous subissons un jour une violation qui met vos droits en danger, nous en informerons l'Irish Data Protection Commission et, lorsque la loi l'exige, vous.

Enfants

Clean Links est un utilitaire destiné au grand public. Il ne s'adresse pas aux enfants, et nous ne collectons pas sciemment de données personnelles auprès d'enfants. Si vous pensez qu'un enfant nous a envoyé des données personnelles via le formulaire d'assistance, écrivez à [email protected] et nous les supprimerons.

Modifications de cette politique

Nous mettons cette politique à jour lorsque nos pratiques changent. La date d'entrée en vigueur en haut de page indique toujours quelle version vous lisez. Nous conservons un historique complet des révisions de cette page, et nous communiquerons les modifications pertinentes sur demande.

Nous ne vous demandons pas de cocher une case pour l'accepter.

Vos droits

Les droits dont vous disposez dépendent de votre lieu de résidence. Pour exercer l'un d'eux, écrivez à [email protected]. Nous répondons dans le délai prévu par la loi applicable, et c'est gratuit. Nous pouvons vous demander suffisamment d'informations pour vérifier que la demande est bien la vôtre, et pas plus.

Une limite honnête : nous ne conservons presque rien à votre sujet. L'app ne nous envoie rien, le nettoyeur web ne stocke jamais l'URL, le chemin ni les valeurs de paramètres que vous envoyez, et l'historique de vos liens nettoyés reste dans votre propre navigateur, auquel nous n'avons pas accès. Nous pouvons conserver les données d'analyse dérivées et les enregistrements d'erreurs purgés décrits ci-dessus. Si votre navigateur contient l'identifiant d'analyse, vous pouvez nous envoyer cette valeur et nous pourrons retrouver les événements d'analyse associés. Si nous ne trouvons aucune donnée permettant de vous identifier, nous vous le dirons plutôt que d'inventer une correspondance.

Union européenne et Espace économique européen (RGPD)

Vous avez le droit d'accéder à vos données personnelles, de faire corriger les données inexactes, de faire effacer des données, de limiter le traitement ou de vous y opposer, de recevoir vos données dans un format portable et de retirer votre consentement à tout moment lorsque nous nous fondons sur le consentement. Le retrait du consentement n'affecte pas le traitement déjà effectué.

Lorsque nous nous fondons sur des intérêts légitimes, vous pouvez vous y opposer pour des raisons tenant à votre situation particulière, et nous cesserons sauf si nous avons des motifs impérieux qui prévalent sur les vôtres.

Notre autorité de contrôle chef de file est l'Irish Data Protection Commission. Vous pouvez déposer une réclamation auprès d'elle, ou auprès de l'autorité du pays où vous vivez. La liste des autorités nationales est publiée par le European Data Protection Board.

Royaume-Uni (UK GDPR et Data Protection Act 2018)

Vous disposez du même ensemble de droits que celui décrit ci-dessus. Vous pouvez déposer une réclamation auprès de l'Information Commissioner's Office à ico.org.uk.

Droits à la confidentialité des États des États-Unis

Si vous vivez en Californie, en Virginie, au Colorado, au Connecticut, dans l'Utah, au Texas, en Oregon, au Montana ou dans un autre État doté d'une loi complète sur la confidentialité, vous pouvez avoir le droit de savoir quelles informations personnelles nous collectons, d'en obtenir une copie, de les faire supprimer, de les corriger et de ne pas être moins bien traité pour avoir exercé ces droits. Tous les droits n'existent pas dans tous les États.

Nous ne vendons pas d'informations personnelles et ne les partageons pas à des fins de publicité comportementale intercontextuelle, dans aucun État et à aucun prix. Il n'existe donc aucune vente ni aucun partage qu'un signal Global Privacy Control puisse arrêter, et nous ne tenons pas compte de ce signal. Nous n'utilisons pas d'informations personnelles sensibles pour déduire des caractéristiques.

Pour exercer un droit d'État, écrivez à [email protected]. Si nous ne pouvons pas vérifier une demande, nous le dirons et expliquerons pourquoi.

Canada (LPRPDE)

Vous pouvez demander quelles informations personnelles nous détenons à votre sujet, comment nous les utilisons et à qui nous les divulguons, et vous pouvez nous demander de les corriger. Vous pouvez déposer une réclamation auprès du Commissariat à la protection de la vie privée du Canada.

Si vous êtes au Québec, la Loi 25 vous donne des droits supplémentaires, notamment des droits concernant les décisions automatisées et la portabilité des données. Nous ne prenons pas de décisions automatisées produisant des effets juridiques à votre sujet.

Brésil (LGPD)

Vous avez le droit à la confirmation du traitement, à l'accès, à la correction, à l'anonymisation ou à la suppression des données inutiles, à la portabilité, à l'information sur les personnes avec lesquelles nous partageons des données et à la révocation du consentement. Vous pouvez déposer une réclamation auprès de l'Autoridade Nacional de Proteção de Dados.

Inde (Digital Personal Data Protection Act 2023)

Vous avez le droit d'accéder à un résumé de vos données personnelles et de notre traitement, à la correction et à l'effacement, de désigner quelqu'un pour exercer vos droits si vous décédez ou devenez incapable, et à une voie de réclamation. Envoyez les réclamations à [email protected], qui est notre point de contact à cette fin.

Nous contacter

Les questions, demandes et réclamations relatives à la confidentialité vont toutes à la même adresse : [email protected]

Les conditions qui régissent votre utilisation de ce site se trouvent dans nos Conditions d'utilisation.