Confidentialité et cookies : vos données

Qu'est-ce qu'un cookie ?

Un cookie est un petit fichier texte déposé sur votre appareil lorsque vous visitez un site web. Il permet au site de mémoriser certaines informations entre deux visites. Tous les cookies ne se valent pas : certains sont indispensables au fonctionnement du site, d'autres servent à des fins statistiques ou publicitaires.

Les cookies sur NetClearer

Cookies strictement nécessaires

Ces cookies permettent le fonctionnement technique du site. Ils ne collectent aucune donnée à caractère personnel et sont exemptés de consentement conformément à l'article 82 de la loi Informatique et Libertés.

• Sécurité CSRF : protection contre les attaques de falsification de requêtes
• Session : maintien de votre connexion lors de votre navigation

Mesure d'audience : Google Analytics 4

NetClearer utilise Google Analytics 4 (Google LLC, États-Unis) pour mesurer la fréquentation du site et améliorer nos contenus. Cette mesure est configurée de façon à respecter votre vie privée :

• Adresse IP anonymisée avant tout traitement
• Aucun signal publicitaire activé (allow_google_signals: false)
• Aucune personnalisation publicitaire (allow_ad_personalization_signals: false)
• Respect automatique du signal Do Not Track de votre navigateur
• Script chargé uniquement après votre première interaction avec la page

Les cookies déposés sont _ga et _ga_9P4BJLT4YH, conservés 2 ans. Les données sont traitées par Google conformément à leur politique de confidentialité.

Pour refuser Google Analytics, vous pouvez :

• Activer le mode Do Not Track dans les paramètres de votre navigateur
• Installer l'extension officielle Google Analytics Opt-out
• Utiliser un navigateur avec blocage de traceurs intégré (Firefox, Brave…)

Protection anti-spam : Google reCAPTCHA v3

Les formulaires de contact, d'audit d'exposition et de commentaires du blog utilisent Google reCAPTCHA v3 (Google LLC) pour distinguer les humains des robots automatisés. Ce service est invisible : aucune case à cocher n'est affichée. Il analyse votre comportement de navigation et peut déposer des cookies Google. Il n'est actif que sur les pages qui contiennent ces formulaires.

Pour en savoir plus : Politique de confidentialité Google.

Ce que nous n'utilisons pas

• Aucun Facebook Pixel ni cookie Meta
• Aucune régie publicitaire (Google Ads, programmatique…)
• Aucun cookie de remarketing ou de retargeting
• Aucune vente ou partage de vos données à des tiers commerciaux

Gérer ou refuser les cookies

Vous pouvez à tout moment configurer votre navigateur pour accepter, refuser ou supprimer les cookies :

• Google Chrome
• Mozilla Firefox
• Apple Safari
• Microsoft Edge

Notez que la désactivation de certains cookies peut affecter le bon fonctionnement des formulaires de contact et d'audit.

Qui traite vos données et pourquoi

Le responsable du traitement est SUPER WEBMASTER, société par actions simplifiée à associé unique immatriculée au RCS de Paris sous le SIRET 88433639700010, dont le siège est situé 34 avenue des Champs-Élysées, 75008 Paris. NetClearer en est la marque commerciale.

L'audit d'exposition gratuit

L'audit d'exposition cherche ce que l'on trouve sur vous en ligne, à partir des informations que vous indiquez.

• Données utilisées : votre adresse e-mail et, si vous les indiquez, votre prénom et votre nom. Si votre adresse e-mail est professionnelle, son nom de domaine est aussi recherché.
• Ce que fait l'audit : une recherche sur le web public, une vérification dans une base de fuites de données connues et une vérification de comptes sur 10 services en ligne. Si un profil GitHub public affiche votre adresse, le nom d'utilisateur de ce profil est aussi cherché sur 10 sites (GitHub, GitLab, Codeberg, Keybase, PyPI, npm, DEV Community, Docker Hub, Kaggle, Reddit). Les réponses brutes de ces sources ne sont pas conservées.
• Base légale : mesures précontractuelles prises à votre demande (article 6.1.b du RGPD). L'audit est réalisé quand vous le demandez en cochant la case d'autorisation du formulaire.
• Durée de conservation : le rapport de l'audit est conservé 30 jours, puis effacé.
• Qui voit le rapport : vous recevez le résultat à l'écran et par e-mail, avec les adresses des pages masquées. L'équipe NetClearer reçoit seulement un avis sans donnée personnelle (date, nombre de signaux par famille, nombre de sources qui ont répondu, référence de l'audit). Le rapport détaillé ne lui parvient que si vous nous écrivez par le bouton du résultat.
• Rappel à 7 jours : facultatif. Il n'est envoyé que si vous cochez la case prévue, sur la base de votre consentement (article 6.1.a du RGPD). C'est un seul e-mail, puis plus aucun ; vous pouvez l'annuler avec le lien de l'e-mail de résultat.
• Si vous nous écrivez ensuite : en passant par le bouton du résultat, l'audit est rattaché à votre demande, qui suit alors les règles de la demande de contact (tableau ci-dessus).
• Prestataires : ceux qui interviennent dans l'audit sont indiqués ci-dessous.

Qui reçoit vos données

Vos données ne sont ni vendues, ni louées, ni transmises à des fins commerciales. Elles sont communiquées aux seuls destinataires nécessaires :

• les organismes destinataires de vos demandes : moteurs de recherche, éditeurs de sites, annuaires, administrations, dans la stricte mesure exigée par chacun ;
• Stripe Payments Europe, pour le traitement des paiements ;
• Netlify, Inc., pour l'hébergement du site, y compris le rapport d'audit pendant ses 30 jours de conservation ;
• Google LLC, pour la mesure d'audience et la protection anti-robots (reCAPTCHA sur les formulaires de contact, d'audit et de commentaires) ;
• Resend, pour l'envoi des e-mails de l'audit (résultat et rappel éventuel) ;
• XposedOrNot, qui reçoit l'adresse e-mail de l'audit pour vérifier si elle figure dans des fuites de données connues ;
• Hostinger, hébergeur du serveur qui fait les recherches de l'audit, et Cloudflare, par qui passent les échanges entre le site et ce serveur ;
• les moteurs de recherche interrogés par ce serveur (Google, Bing, DuckDuckGo) et les 10 services en ligne vérifiés (Gravatar, GitHub, Figma, WordPress, Pinterest, Dropbox, Atlassian, Adobe, Canva, Hugging Face), ainsi que les sites où un nom d'utilisateur GitHub est cherché : ils reçoivent la recherche de l'audit depuis notre serveur, sans votre adresse IP.

Transferts hors de l'Union européenne

L'hébergement du site et les services de Google impliquent des transferts vers les États-Unis. Ces transferts reposent sur le cadre de protection des données UE–États-Unis et, à titre complémentaire, sur les clauses contractuelles types de la Commission européenne.

Les données de vos dossiers, elles, ne sont transférées qu'aux organismes que vos demandes visent, où qu'ils se trouvent, puisque c'est l'objet même de la prestation.

Pour l'audit d'exposition, vos données peuvent aussi être traitées hors de l'Union européenne :

• par Resend (envoi des e-mails de l'audit) et Cloudflare (échanges entre le site et notre serveur de recherche), aux États-Unis : ces transferts reposent sur le cadre de protection des données UE–États-Unis et, pour Cloudflare, à titre complémentaire, sur les clauses contractuelles types de la Commission européenne ;
• par Hostinger, dont le serveur qui fait les recherches de l'audit est situé en Malaisie : ce transfert repose sur les clauses contractuelles types de la Commission européenne prévues par le contrat de Hostinger ;
• par XposedOrNot, les moteurs de recherche interrogés (Google, Bing, DuckDuckGo) et les services en ligne vérifiés, qui peuvent se trouver hors de l'Union européenne, notamment aux États-Unis : ils reçoivent seulement la recherche de l'audit, sans votre adresse IP. Ces envois ponctuels sont nécessaires à l'audit que vous demandez (article 49, paragraphe 1, point b, du RGPD).

Vos droits (RGPD)

Conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès : obtenir une copie de vos données
• Droit de rectification : corriger des données inexactes
• Droit à l'effacement : demander la suppression de vos données
• Droit à la portabilité : récupérer vos données dans un format lisible
• Droit d'opposition : vous opposer à un traitement de vos données
• Droit à la limitation : geler un traitement le temps d'une vérification

Une réponse vous est apportée dans un délai d'un mois, porté à trois mois si la demande est complexe. Un justificatif d'identité peut être demandé en cas de doute raisonnable.

Pour exercer ces droits, contactez-nous :

Contact

Responsable du traitement : 🖱️ Cliquez pour voir l'email

Délégué à la protection des données (DPO) : 🖱️ Cliquez pour voir l'email

Vous pouvez également introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés).