Aperçu
Cette politique de confidentialité décrit comment checkbox.tools (« nous », « notre ») collecte, utilise et partage les informations vous concernant lorsque vous utilisez notre site web.
Version courte : nous ne vendons pas vos données, nous ne dressons pas de profils, et nous ne collectons que ce qui est nécessaire au fonctionnement du service.
Données collectées
Nous collectons deux types de données : ce que vous nous donnez en interagissant avec le site, et ce qui est collecté automatiquement lors du chargement d'une page.
Informations que vous fournissez
- Entrées dans nos outils — l'adresse IP, le domaine, l'URL ou le texte que vous saisissez dans un formulaire de recherche. Ces entrées sont traitées en mémoire pour calculer un résultat et ne sont pas conservées, sauf indication explicite (Webhook Tester fait exception, voir ci-dessous).
- Messages de contact — lorsque vous nous écrivez via le formulaire de contact, nous recevons votre nom, votre adresse e-mail et le contenu du message. Nous les conservons aussi longtemps que nécessaire pour répondre et, le cas échéant, pour conserver l'historique d'audit.
Informations collectées automatiquement
| Données | Finalité | Conservation |
|---|---|---|
| Adresse IP (hachée avec HMAC-SHA256) | Limitation de débit, prévention des abus, analyse anonyme | 30 jours |
| Pays / ASN (dérivés de l'IP via base de géolocalisation locale) | Analyse agrégée, contenu régional | Agrégé ; non lié à une personne |
| User-Agent (haché) | Compatibilité navigateur, détection de bots | Session uniquement |
| Slug d'outil, durée, statut | Suivi des performances, suivi des erreurs | 90 jours |
| Préférences de cookies | Mémorise votre choix de consentement | 12 mois |
Nous ne stockons ni les adresses IP brutes que vous interrogez, ni les résultats qui vous sont renvoyés. Les IPs brutes sont hachées avec HMAC-SHA256 (sel côté serveur) avant tout écriture sur disque.
Utilisation
- Exécuter les outils que vous demandez et renvoyer les résultats à votre navigateur.
- Prévenir les abus en appliquant des limites de débit par IP.
- Comprendre quels outils sont les plus utilisés afin de les améliorer.
- Afficher de la publicité contextuelle pertinente (uniquement après votre consentement) via Google AdSense.
- Répondre à vos e-mails et demandes de support.
- Respecter les obligations légales (par exemple, répondre aux demandes légitimes des autorités).
Cookies et suivi
Nous utilisons les cookies et technologies similaires avec parcimonie. Lors de votre première visite, la bannière de consentement vous demande votre choix — accepter, refuser ou personnaliser. Vous pouvez révoquer ou modifier votre choix à tout moment via le lien « Paramètres des cookies » du pied de page.
Pour la liste complète des cookies, voir la Politique en matière de cookies.
Tiers
Nous travaillons avec les sous-traitants suivants. Chacun ne traite que les données strictement nécessaires à la finalité indiquée, dans le cadre d'un contrat écrit de sous-traitance lorsque applicable.
| Sous-traitant | Finalité | Localisation |
|---|---|---|
| Hetzner Online GmbH | Hébergement (serveurs d'application et de base de données) | Allemagne (UE) |
| Cloudflare, Inc. | CDN, protection DDoS, terminaison TLS | Mondial (POPs de bordure UE privilégiés) |
| Google Ireland Ltd. (Analytics 4) | Analyse agrégée — uniquement après consentement | UE / États-Unis (CCT + adéquation) |
| Google Ireland Ltd. (AdSense + Funding Choices CMP) | Publicité contextuelle et gestion du consentement — uniquement après consentement | UE / États-Unis (CCT + adéquation) |
| Sentry (Functional Software, Inc.) | Surveillance des erreurs sans PII ; les IPs ne sont pas envoyées | UE (région de Francfort) |
Conservation
Nous conservons les données personnelles uniquement le temps nécessaire aux finalités décrites ci-dessus, ou selon ce qu'exige la loi.
Webhook Tester
Si vous utilisez le Webhook Tester, les requêtes HTTP capturées sont stockées dans un seul bin anonyme (un UUID v4). Les bins sont automatiquement supprimés 24 heures après la dernière activité (TTL glissant). Chaque bin conserve au maximum les 10 requêtes les plus récentes (FIFO). Les corps texte sont stockés jusqu'à 10 Ko ; les corps binaires sont remplacés par un stub de 1 Ko et un hash SHA-256 de l'original. Les adresses IP source (du créateur du bin et des expéditeurs) sont stockées uniquement sous forme de hashes HMAC-SHA256 — les IPs brutes ne sont jamais écrites sur disque. L'URL du bin est un jeton porteur : toute personne disposant du lien peut voir toutes les requêtes, n'y envoyez donc pas de secrets de production.
Vos droits au titre du RGPD
Vous disposez des droits suivants concernant vos données personnelles. Pour les exercer, écrivez-nous via la page de contact ; nous répondons sous 30 jours.
- Accès — demander une copie des données personnelles que nous détenons sur vous.
- Rectification — nous demander de corriger des données inexactes ou incomplètes.
- Effacement (« droit à l'oubli ») — demander la suppression de vos données, sous réserve de nos obligations légales.
- Limitation — nous demander de limiter le traitement de vos données.
- Portabilité — recevoir vos données dans un format structuré, lisible par machine.
- Opposition — vous opposer à un traitement fondé sur l'intérêt légitime, y compris le profilage.
- Retrait du consentement — à tout moment, sans effet sur le traitement antérieur.
- Réclamation — déposer une réclamation auprès de votre autorité locale de protection des données.
Contact
Pour toute question relative à la confidentialité, consultez la page de contact.