Politique de confidentialité

Cette page est une traduction fournie pour votre commodité. En cas de divergence entre cette traduction et la version anglaise, le texte anglais prévaut.

La présente Politique de confidentialité expose les données personnelles que nous traitons dans le cadre de l'extension de navigateur AdTab Killer (l'Extension), du site adtabkiller.htmyname.dev (le Site) et du service de comptes et de licences qui les accompagne, désignés ensemble le Service. Elle précise ce que nous collectons, les finalités pour lesquelles nous le traitons, qui d'autre le reçoit et pendant combien de temps nous le conservons. Elle s'applique au Site ainsi qu'à l'Extension publiée sur le Chrome Web Store, Microsoft Edge Add-ons et Firefox Browser Add-ons.

En résumé : nous traitons les données nécessaires au fonctionnement d'une licence payante, ainsi qu'un registre limité d'événements de sécurité. Nous ne diffusons pas de publicité, nous n'utilisons pas d'outils de mesure d'audience et nous ne vendons ni ne louons de données personnelles.

1. Données traitées sur votre appareil

Vos réglages, vos listes d'autorisation et de blocage ainsi que le journal d'activité de l'Extension sont conservés localement dans votre navigateur. Ni votre historique de navigation ni ce journal d'activité ne sont transmis à nos serveurs.

En l'absence de licence, l'Extension n'effectue aucune requête réseau : elle ne contacte aucun serveur nous appartenant ni aucun tiers, et elle ne contient ni mesure d'audience ni télémétrie.

La validation de la licence constitue l'exception. Afin de confirmer qu'une licence est valide et d'identifier l'installation qui l'utilise, l'Extension contacte nos serveurs, comme le ferait toute fonctionnalité payante nécessitant un serveur. Ces requêtes transportent les identifiants de connexion de votre compte et l'identifiant que nous avons émis pour cette installation. Elles ne contiennent rien qui décrive les pages que vous consultez ni les onglets que l'Extension a fermés. En retour, nous mettons à jour un compteur d'utilisation et une date de dernière connexion pour cette installation.

La synchronisation dans le nuage est la seule fonctionnalité payante qui transmet vos réglages et vos listes à nos serveurs, et elle ne fonctionne que si vous l'activez. Elle est désactivée tant que vous ne l'activez pas, l'Extension est pleinement fonctionnelle sans elle, et son activation ne retire rien de votre navigateur : la copie hébergée sur nos serveurs existe afin que vos autres navigateurs puissent récupérer une modification, et chacun de vos navigateurs conserve sa propre copie.

Les données ainsi conservées sont chiffrées et nous ne pouvons pas les lire. Les valeurs sont chiffrées sur votre appareil avec une clé que seuls vos navigateurs détiennent, et l'adresse d'un site figurant dans une liste ne nous parvient que sous la forme d'une empreinte à sens unique, de sorte que nous pouvons déterminer combien de sites une liste contient mais non lesquels. La clé elle-même n'est conservée que sous une forme que votre mot de passe déverrouille, et votre mot de passe n'est à aucun moment à notre disposition. Ce que cela ne dissimule pas, c'est le nombre d'entrées que vous synchronisez et le moment où elles changent. La portée en est précisée aux la section 2 et la section 7.

2. Données que nous traitons

Données de compte. Votre adresse électronique, qui constitue le compte, et votre mot de passe, conservé uniquement sous forme d'empreinte cryptographique. Un compte créé par un achat ne comporte aucun mot de passe tant que vous n'en définissez pas un.

Données d'achat. La date, le montant, l'adresse électronique utilisée lors du paiement et la référence de paiement émise par notre prestataire. Les données de votre carte ne nous parviennent jamais et ne sont pas conservées par nous.

Données de licence et d'appareils. Votre licence, sa référence d'assistance, son statut et, le cas échéant, sa date d'expiration, un compteur d'utilisation ainsi que, pour chaque installation liée, un identifiant émis par nos serveurs, une étiquette facultative que vous choisissez, la date à laquelle elle a été liée et la date de sa dernière connexion. Une licence couvre jusqu'à 10 installations liées.

Données de session. Les sessions de connexion sont conservées sous forme d'empreintes afin de pouvoir être révoquées. Les identifiants d'accès délivrés à l'Extension expirent au bout d'une heure ; les enregistrements de session de longue durée expirent au bout de trente jours ou lors de leur révocation.

Données de sécurité et d'audit. Nous tenons un registre des événements pertinents pour la sécurité d'un compte : tentatives de connexion réussies et échouées, requêtes refusées pour dépassement d'une limite de fréquence, changements de mot de passe, demandes de lien de mot de passe, appareils déliés et changements de statut d'un compte ou de sa licence. Une entrée peut consigner l'événement, sa date et son heure, l'adresse IP d'origine et l'adresse électronique transmise avec la requête. Une connexion échouée consigne l'adresse saisie, laquelle peut ne correspondre à aucun compte. Les durées de conservation sont précisées à la section 7.

Réglages et listes synchronisés. Traités uniquement si vous activez la synchronisation dans le nuage. Pour chaque réglage ou site synchronisé, nous conservons une seule entrée composée d'un identifiant, du moment de sa dernière modification et de la valeur, chiffrée avec une clé que nous ne détenons pas. S'agissant d'un réglage, l'identifiant le nomme en clair ; s'agissant d'un site figurant dans l'une de vos listes, il contient une empreinte à sens unique de l'adresse en lieu et place de l'adresse. Nous conservons également la clé chiffrée, que seul votre mot de passe déverrouille, ainsi qu'un compteur au moyen duquel vos navigateurs déterminent ce qui a changé depuis leur dernière connexion. Lorsque vous retirez un site, nous conservons une marque datée de ce retrait, afin qu'un navigateur qui était hors ligne ne le rajoute pas.

Journaux du serveur. Notre hébergeur et notre application produisent des journaux techniques d'erreurs et de requêtes, susceptibles de contenir des adresses IP.

Retour de désinstallation. Lors de la désinstallation de l'Extension, votre navigateur ouvre une page vous invitant à en indiquer le motif. La réponse est facultative. Si vous répondez, nous conservons le motif retenu, le texte que vous saisissez, la version de l'Extension, la langue dans laquelle vous l'avez utilisée, l'existence ou non d'une licence payante, une fourchette approximative de la durée d'installation (par exemple "première semaine" ou "plus d'un an", jamais une date exacte) et la date de la réponse. Aucune donnée identifiante n'est conservée avec elle : ni compte, ni adresse électronique, ni adresse IP, de sorte qu'une réponse ne peut être attribuée à une personne ni rapprochée d'aucune autre donnée en notre possession. Aucune donnée personnelle ne doit être saisie dans ce champ.

3. Finalités et bases légales

• Fournir le service acheté : créer et tenir votre compte, émettre et valider votre licence et enregistrer les installations qui y sont liées.
• Vous authentifier et maintenir la sécurité du Service : détecter et limiter les tentatives de connexion abusives, prévenir l'usage automatisé abusif de nos formulaires et permettre l'investigation d'un incident affectant un compte.
• Fournir la synchronisation dans le nuage lorsque vous l'avez activée : héberger la copie chiffrée des réglages et des listes que vous avez choisi de synchroniser, afin que vos autres navigateurs puissent récupérer une modification.
• Communiquer avec vous au sujet de votre achat et de votre compte, ainsi qu'il est décrit à la section 6.
• Apprécier les raisons pour lesquelles l'Extension est désinstallée, sur la base des réponses décrites ci-dessus, et en corriger les causes.
• Satisfaire à nos obligations comptables et fiscales et répondre à une rétrofacturation ou à une demande de remboursement, finalité pour laquelle les enregistrements d'achat sont conservés ainsi qu'il est décrit à la section 7.

Nous traitons ces données au motif qu'elles sont nécessaires à l'exécution du contrat qui nous lie, au respect de nos obligations légales et à notre intérêt légitime à maintenir la sécurité et la disponibilité du Service.

4. Destinataires et sous-traitants

Stripe traite les paiements. Les données de votre carte sont transmises à Stripe et ne nous parviennent pas ; nous recevons la confirmation de l'achat et l'adresse électronique utilisée pour celui-ci. Voir la politique de confidentialité de Stripe.

Cloudflare fournit la vérification anti-robots présentée sur nos formulaires de connexion et de mot de passe. Lors du chargement de l'une de ces pages, votre navigateur contacte Cloudflare, qui reçoit votre adresse IP et des signaux techniques relatifs à votre navigateur afin de déterminer si la requête est automatisée. Voir la politique de confidentialité de Cloudflare.

Notre hébergeur et prestataire de messagerie conserve la base de données et achemine pour notre compte les messages décrits à la section 6.

Ces prestataires agissent sur nos instructions et peuvent traiter des données en dehors de votre pays. Sous cette réserve, nous ne divulguons de données personnelles que lorsque la loi l'exige. Nous ne vendons ni ne partageons de données personnelles à des fins publicitaires.

Les pages du Site ne chargent aucune police, aucun traceur ni aucun outil de mesure tiers. La seule requête vers un tiers qu'effectue une page est la vérification anti-robots décrite ci-dessus, laquelle n'apparaît que sur les formulaires de connexion et de mot de passe.

5. Cookies

Le portail du compte dépose un cookie de session afin de vous maintenir connecté et utilise des jetons dans ses formulaires afin de prévenir la falsification de requêtes intersites. Le cookie est limité à notre propre site et n'est pas lisible par les scripts. Aucun cookie publicitaire ou de mesure n'est utilisé, et nous n'employons pas de cookies pour vous suivre sur d'autres sites.

6. Communications

Nous n'envoyons que des messages transactionnels : la confirmation d'un achat et le lien à usage unique permettant de définir ou de réinitialiser un mot de passe. Nous n'envoyons ni lettre d'information ni communication commerciale, et il n'existe aucune liste de diffusion.

7. Durées de conservation

• Données de compte, de licence et d'appareils : tant que le compte existe.
• Sessions expirées et liens de mot de passe expirés ou utilisés : supprimés automatiquement à l'expiration.
• Enregistrements de sécurité et d'audit : 90 jours pour les événements courants et jusqu'à un an pour ceux concernant la suspension ou la suppression d'un compte ou l'émission d'une licence.
• Réglages et listes synchronisés : tant que la synchronisation dans le nuage demeure activée. Sa désactivation, ou le fait de décocher un groupe, supprime ces entrées de nos serveurs sans délai, de même que la suppression de votre compte. La modification ou la réinitialisation de votre mot de passe les supprime également, car la clé qui les déverrouille dérive de votre mot de passe : une fois celui-ci changé, les données ne peuvent plus vous être restituées, et les conserver serait sans objet. Rien n'est retiré de vos navigateurs, et le premier qui se connecte téléverse à nouveau sa copie. Les marques datées des sites retirés sont supprimées au bout de 90 jours.
• Retours de désinstallation : un an, afin qu'une période puisse être comparée à une autre.
• Journaux de serveur produits par notre application : environ deux semaines, au terme desquelles ils sont écrasés. Les journaux conservés par notre hébergeur relèvent de sa propre politique de conservation, que nous ne maîtrisons pas.
• Enregistrements d'achat : conservés après la suppression du compte correspondant, aussi longtemps que les règles comptables et fiscales l'exigent et afin qu'un remboursement ou une rétrofacturation puisse recevoir une réponse. Un tel enregistrement comporte la date, le montant, l'adresse électronique utilisée lors du paiement et la référence de paiement.

8. Vos droits

Selon votre lieu de résidence, vous pouvez disposer du droit d'accéder aux données personnelles que nous détenons à votre sujet, d'en obtenir la rectification ou l'effacement, d'en limiter le traitement ou de vous y opposer, de les recevoir dans un format portable et d'introduire une réclamation auprès de votre autorité de protection des données.

Vous pouvez supprimer votre compte vous-même, sans nous contacter, depuis les pages de votre compte. La suppression retire le compte, ses licences, ses appareils liés et tout ce que vous aviez synchronisé. Deux catégories de données lui survivent, toutes deux décrites à la section 7 et conservées pour les durées qui y sont indiquées : les enregistrements d'achat, nécessaires pour répondre à un remboursement ou à une rétrofacturation et pour satisfaire aux règles comptables, et les enregistrements de sécurité, qui existent afin qu'un incident affectant un compte demeure susceptible d'investigation.

Pour exercer tout autre droit, contactez-nous ainsi qu'il est décrit à la section 11. Nous vous demanderons de confirmer la maîtrise de l'adresse électronique du compte, cette adresse étant ce qui identifie un compte et ne disposant d'aucun autre moyen de vérifier la demande.

La suppression d'un compte retire le compte, ses licences, ses appareils liés, ses sessions, ses liens de mot de passe et ses réglages synchronisés. Ainsi qu'il est indiqué à la section 7, l'enregistrement d'un achat est conservé.

9. Sécurité

Les mots de passe sont conservés sous forme d'empreintes, et les jetons de session ainsi que les liens de mot de passe sont conservés sous forme d'empreintes et non sous une forme réutilisable. Le trafic vers le Site est servi en HTTPS. Les tentatives de connexion et les changements de mot de passe font l'objet d'une limitation de fréquence. L'accès aux données personnelles est limité à ce qui est nécessaire à l'exploitation du Service.

Tout ce que vous synchronisez est chiffré sur votre appareil avant l'envoi, avec une clé que nous ne détenons pas : elle n'est conservée que sous une forme que votre mot de passe déverrouille, et votre mot de passe ne nous parvient pas davantage sous une forme lisible. Deux conséquences en découlent, l'une et l'autre voulues : une copie de notre base de données est sans utilité pour qui l'obtiendrait, et nous ne pouvons en aucun cas récupérer vos données synchronisées pour votre compte.

Aucun procédé de conservation ou de transmission n'est entièrement sûr, et nous ne pouvons garantir une sécurité absolue.

10. Mineurs

Le Service ne s'adresse pas aux enfants de moins de 13 ans, et nous ne collectons pas sciemment de données personnelles les concernant. Si vous estimez qu'un enfant nous a communiqué des données personnelles, contactez-nous et nous les supprimerons.

11. Contact

AdTab Killer est un nom commercial enregistré dans l'État de Floride et est exploité par Handrit Trimino en tant qu'entreprise individuelle.

E-mail : support-adtabkiller@htmyname.dev

Toute demande relative à vos données doit être adressée depuis l'adresse électronique du compte qu'elle concerne : cette adresse est ce qui identifie un compte et nous ne disposons d'aucun autre moyen de vérifier la demande.

12. Modifications de la présente politique

Nous pouvons mettre à jour la présente politique. La date figurant en tête est modifiée en conséquence, et les modifications substantielles sont annoncées sur la page Nouveautés. La poursuite de l'utilisation du Service après une modification vaut acceptation de la politique mise à jour.