Politique de confidentialité

État actuel : vitrine sans base de données, aucun journal d'accès

À la date de la présente version, endlesslock.com est une pure vitrine : elle ne vend rien, n'encaisse aucun paiement, n'ouvre aucun compte et ne tient plus aucune base de données. L'installation se fait en libre-service par l'assistant : rien n'est remis à l'utilisateur, et aucune opération n'est associée à un nom, une adresse électronique, un compte ou une adresse IP.

Aucun journal d'accès n'est tenu. Ni le serveur web ni l'application ne sont configurés pour en écrire un : l'adresse IP, l'URL visitée et l'horodatage d'une visite ne sont pas conservés sur disque au-delà du traitement immédiat de la requête. Le serveur web est en outre configuré pour retirer de ses messages d'erreur tout ce qui décrit la requête, c'est-à-dire l'adresse IP, l'URL demandée, les en-têtes de provenance et le navigateur : il ne subsiste que la cause technique de l'erreur. Le journal du système est conservé sept jours.

Ce que le site ne maîtrise pas. La machine et le réseau qui servent endlesslock.com appartiennent à l'hébergeur, Mynymbox Hosting LLC (Amsterdam, Pays-Bas), nommé dans les mentions légales. Ses journaux de réseau et d'infrastructure lui appartiennent : l'exploitant ne peut ni les consulter, ni les effacer, ni empêcher qu'ils existent. Ce qui est décrit ici est donc ce que fait ce site, pas ce que fait son hébergeur.

Principe de minimisation

Le site fonctionne sans compte, sans nom, sans adresse électronique, sans cookie et sans traceur publicitaire : nous ne vous demandons aucune de ces informations, et aucun paiement n'y est possible. Certaines données restent néanmoins des données personnelles ou pseudonymes au sens de la loi lorsqu'elles peuvent être rattachées à une personne : la correspondance avec l'assistance et, en dehors de ce site, l'identifiant technique d'appareil et les données de recharge décrits plus bas. Elles sont décrites ci-dessous conformément au droit applicable en matière de protection des données.

La recharge du crédit premium se règle sur un service distinct, le portail de recharge, exploité par le même responsable du traitement : ce que ce portail traite est décrit ci-dessous, à la rubrique « Données, finalités et durées ». La présente politique couvre donc endlesslock.com, le logiciel installé et cette recharge.

Responsable du traitement

Données, finalités et durées

• Installation et enrôlement : l'installation se fait en libre-service par l'assistant, sans compte. L'assistant installe le logiciel et enrôle l'appareil ; endlesslock.com ne conserve aucune donnée à cette occasion. Le service d'enrôlement n'en garde qu'une empreinte technique dérivée de l'appareil, sans identité, afin d'appliquer la règle « une installation par appareil ».
• Identifiant technique d'appareil : le suivi du crédit premium suppose de reconnaître un appareil d'une installation à l'autre. Un identifiant dérivé de l'appareil est utilisé pour cela. Il survit à une réinitialisation d'usine, ne contient aucune donnée personnelle et n'est relié ni à un nom, ni à un compte, ni à un moyen de paiement ; il ne sert qu'à rattacher un crédit de temps au bon appareil. C'est néanmoins un identifiant persistant, et il est décrit ici comme tel. Il vit sur le service de recharge et sur le service d'enrôlement, jamais sur endlesslock.com.
• Recharge du crédit premium : le portail de recharge ne traite que l'identifiant technique de l'appareil à créditer, le palier choisi, l'adresse de paiement Monero propre à la recharge, le cours de conversion figé à sa création et son horodatage. Le paiement se règle actuellement en Monero uniquement, sans prestataire de paiement : aucune donnée bancaire ni d'identité n'est collectée à cette occasion. Ces données sont conservées le temps nécessaire à l'exécution de la recharge, à la défense des droits et aux obligations légales. Lorsque le paiement par carte sera disponible, le prestataire de paiement collectera les données nécessaires à la transaction ; aucun de nos services n'en conservera et ce moyen sera désanonymisant.
• Preuve du consentement, recueillie par l'assistant d'installation : version des conditions d'utilisation, langue choisie et horodatage de l'acceptation. Aucune identité ni adresse IP n'est ajoutée à cette preuve, qui est conservée pendant la durée nécessaire à la défense des droits et aux obligations légales.
• Journaux techniques : le journal du système garde sept jours les messages des services (démarrages, erreurs, renouvellement du certificat). Le serveur web en retire ce qui décrit la requête, comme expliqué plus haut. Si un journal d'accès devait un jour être activé, adresse IP, date, ressource demandée et événements de sécurité pourraient y être enregistrés afin d'assurer la disponibilité, prévenir les abus et investiguer un incident ; ils seraient supprimés au plus tard après sept jours, sauf conservation plus longue strictement nécessaire à un incident documenté ou imposée par la loi, et ne serviraient pas à profiler les utilisateurs.
• Correspondance : si une personne contacte le support, son adresse d'expéditeur, son message et les pièces qu'elle choisit de transmettre servent à répondre et à traiter la demande. Ils sont supprimés lorsqu'ils ne sont plus nécessaires, sous réserve d'une obligation légale ou de la défense d'un droit.

Les traitements reposent, selon le cas, sur l'exécution du contrat, le respect d'une obligation légale et l'intérêt légitime à sécuriser le service et défendre des droits. Aucune décision produisant un effet juridique n'est prise exclusivement par un traitement automatisé.

Cookies, paiements et destinataires

Le site ne dépose aucun cookie et ne charge aucune police, publicité, mesure d'audience ou script tiers. Aucun paiement n'est possible sur endlesslock.com : aucune page n'y demande de carte ni de portefeuille. La recharge du crédit premium se fait sur le portail de recharge et se règle actuellement en Monero uniquement : ce paiement est direct, sans prestataire de paiement ni autre intermédiaire. Le paiement par carte est temporairement indisponible ; lorsqu'il sera proposé, il passera par un prestataire de paiement et sera désanonymisant ; ce prestataire sera alors un destinataire des données de la transaction.

Les données sont accessibles uniquement aux personnes habilitées et aux prestataires techniques indispensables, soumis à des obligations appropriées. Elles peuvent aussi être communiquées lorsqu'une obligation légale valable l'exige. Elles ne sont ni vendues ni utilisées à des fins publicitaires.

Transferts internationaux

Hébergeur du site : Mynymbox Hosting LLC, Amsterdam, Pays-Bas. Si des données sont communiquées vers un État ne garantissant pas un niveau de protection adéquat, le responsable met en place les garanties requises par le droit applicable et en informe les personnes concernées. Le même régime s'applique aux données traitées par le portail de recharge.

Droits des personnes

Dans les limites prévues par le droit applicable, une personne peut demander des informations sur ses données, leur rectification, leur remise ou leur effacement, et, lorsque la loi le prévoit, saisir l'autorité de contrôle compétente.

La demande s'adresse à l'adresse électronique indiquée ci-dessus. Comme aucune identité n'est liée à un appareil, il peut être nécessaire de fournir un élément que seul le détenteur possède, par exemple l'identifiant d'appareil affiché par l'application. Cette vérification évite de communiquer des données au mauvais demandeur. Une demande portant sur une recharge s'adresse à la même adresse ; l'identifiant d'appareil peut là aussi être nécessaire pour la rattacher au bon appareil.

Sécurité

Les mesures comprennent notamment le transport chiffré, une politique de sécurité de contenu restrictive, la séparation des services et l'absence de journaux d'accès. Aucun système ne pouvant être garanti sans risque, tout incident susceptible d'entraîner un risque élevé est traité et notifié conformément au droit applicable.