Confidentialité
Confidentialité
Un produit qui vend la protection des données se juge d’abord sur sa propre page de confidentialité.
Le site
Ce site ne dépose aucun cookie et n’utilise aucun traceur publicitaire ni aucune ressource tierce. Les polices de caractères et le script de mesure d’audience sont servis depuis notre domaine, pas depuis un service externe, et la mesure elle-même part vers notre propre serveur : consulter ce site n’envoie rien à personne d’autre que nous. Les seules données que vous pouvez nous transmettre depuis le site sont une demande d’accès bêta et la mesure d’audience, décrites ci-dessous.
Mesure d’audience
Pour savoir quelles pages sont lues et d’où viennent nos visiteurs, nous comptons les visites avec GoatCounter, un logiciel libre installé sur notre propre serveur, dans l’Union européenne. Aucun cookie n’est déposé et votre adresse IP n’est jamais enregistrée : elle sert, en mémoire et quelques heures au plus, à déduire votre pays et à ne pas compter deux fois la même visite, puis elle est oubliée. Nous ne conservons que des totaux : pages vues, domaine du site d’où vous arrivez, navigateur et système, pays. Aucune visite individuelle n’est enregistrée, aucun profil n’est constitué, rien n’est croisé avec d’autres données ni transmis à un tiers. Cette mesure suit les conditions de la CNIL qui la dispensent de consentement. Vous pouvez vous y opposer ici ; votre choix est enregistré dans ce navigateur.
La demande d’accès bêta
Le formulaire recueille votre adresse e-mail, le nom de votre organisation, votre fonction, la taille de votre flotte et, si vous le souhaitez, un message libre ; il y joint la langue et la page d’où part la demande. Ces informations servent uniquement à étudier votre demande et à vous répondre. Elles reposent sur votre consentement, que vous donnez en cochant la case du formulaire et pouvez retirer à tout moment. Elles ne sont ni revendues ni transmises à des tiers, et sont hébergées par OVHcloud dans l’Union européenne.
Le service de supervision
Un agent enrôlé transmet des compteurs et son état de configuration : nombre de requêtes traitées, nombre de masquages par catégorie, volumes de jetons par modèle, version, plateforme, locales chargées, mode de substitution, niveau de secret et catégories désactivées. Il ne transmet aucun prompt, aucune réponse et aucune valeur détectée, même tronquée, ni aucun nom de fichier ou URL.
Les données personnelles que nous recevons
Deux, et nous préférons les écrire ici. D’abord les adresses IP locales du poste sur lequel l’agent tourne : ce sont les adresses privées de la machine, pas son adresse publique de sortie ; la boucle locale et les adresses de lien local sont écartées, et la liste est plafonnée. Ensuite le nom que le poste se donne, tel que le système d’exploitation le fournit, ni résolu ni haché. Les deux servent à rattacher une ligne de la console à une machine — sans elles, un agent silencieux n’est qu’un identifiant. Le nom d’hôte est la plus directe des deux, et nous ne le présentons pas autrement : un poste porte souvent le nom de la personne qui s’en sert. Notre backend enregistre par ailleurs, séparément, l’adresse depuis laquelle il voit arriver la connexion.
Ce qui ne quitte jamais le poste
Les valeurs d’origine, leurs correspondances avec les sosies, et le contenu des requêtes. Le coffre est chiffré, réside en mémoire, et n’est jamais transmis.
Localisation
Les données de supervision sont hébergées dans l’Union européenne.
Durée de conservation
Nos durées de conservation suivent les référentiels de la CNIL. Une demande d’accès bêta est conservée trois ans à compter de notre dernier échange, puis supprimée. Les statistiques de mesure d’audience sont conservées vingt-cinq mois, puis supprimées automatiquement. Les données du service de supervision — battements, événements du journal de preuve, données de compte — sont conservées pendant la durée du contrat et supprimées à la clôture du compte, sauf obligation légale de conservation.
Vos droits
Le responsable de traitement est neverseen-ai, société en cours de formation. Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, de portabilité et d’opposition, ainsi que du droit de retirer votre consentement : écrivez à privacy@neverseen.info, nous répondons dans le délai d’un mois prévu par le RGPD. Vous pouvez aussi introduire une réclamation auprès de la CNIL (cnil.fr).
Nos engagements
Neverseen se conforme au RGPD et aux recommandations de la CNIL. Pour les points que cette page ne détaille pas encore — sous-traitants, mesures de sécurité, registre des traitements — nous appliquons ses référentiels et les publierons ici à mesure qu’ils sont formalisés.
Contact
privacy@neverseen.info