Confidențialitate

Acest site nu are înscriere liberă, nici buletin informativ: se conectează doar conturile invitate de editor, pentru versiunea cu cont a RapidGuard (vezi mai jos). Fără cont, iată complet ce știe despre dumneavoastră.

RapidGuard are și o versiune cu cont, doar pe bază de invitație: serverul nostru verifică în fiecare noapte adresele și numele de utilizator ale unui cont Rapid invitat, care primește un email când apare o scurgere nouă. Are propriile mențiuni legale și propria politică de confidențialitate, în franceză, cu un rezumat în engleză: rapidall.eu/compte/mentions-legales · rapidall.eu/compte/confidentialite.

Ce înregistrează serverul

• Jurnalele serverului web: pentru fiecare pagină cerută, adresa IP, ora, pagina și numele browserului. Servesc la detectarea defecțiunilor și a abuzurilor (interes legitim, art. 6-1-f din GDPR) și sunt șterse după 30 zile.
• Un contor de vizite, care nu este decât un număr: nu reține nici cine, nici de unde.

Serverul nostru nu păstrează nimic din ce scrieți. Parola dumneavoastră nu părăsește browserul: doar 5 caractere din 40 ale amprentei ei pleacă, către Have I Been Pwned. Adresa dumneavoastră de e-mail nu ajunge niciodată la noi: browserul o trimite direct la XposedOrNot și, pentru LeakCheck, trimite serverului nostru doar 24 de caractere din amprenta ei SHA-256. Un nume de utilizator, în schimb, ajunge la noi în clar, deoarece LeakCheck nu poate căuta un nume de utilizator după amprenta lui. Serverul nostru transmite această amprentă sau acest nume de utilizator la LeakCheck, vă trimite înapoi răspunsul și le uită: nu sunt scrise nici pe discul său, nici în jurnalele sale, unde cererea apare fără valoarea ei. Numele unui site căutat în fila „Scurgeri recente” nu părăsește browserul dumneavoastră. Toate aceste verificări pleacă numai atunci când faceți clic.

Ce păstrează browserul dumneavoastră

Site-ul reține în browserul dumneavoastră («stocare locală», nu un cookie) tema și limba aleasă, pentru a le regăsi la următoarea vizită. Aceste setări nu părăsesc niciodată dispozitivul, nu sunt citite de server și se șterg odată cu datele site-urilor din browser. Sunt strict necesare serviciului cerut, ceea ce scutește de cererea consimțământului.

Terții

• XposedOrNot (xposedornot.com) arată dacă o adresă apare într-o scurgere de date cunoscută. Când faceți clic pe „Verificați”, browserul DUMNEAVOASTRĂ îi trimite adresa introdusă, direct, fără a trece prin serverul nostru; când deschideți fila „Scurgeri recente”, îi cere și catalogul său public al scurgerilor de date. XposedOrNot vede așadar această adresă și adresa dumneavoastră IP. Declară că nu păstrează adresele căutate. Rezultatele sale sunt afișate împreună cu numele său, așa cum solicită.
• LeakCheck (leakcheck.io) arată dacă o adresă de e-mail sau un nume de utilizator apare într-o scurgere de date cunoscută: numele și luna fiecărei scurgeri și tipurile de date expuse, pentru toate scurgerile luate împreună — niciodată datele propriu-zise. Când faceți clic pe „Verificați”, serverul NOSTRU este cel care îl interoghează, cel mult o cerere pe secundă pentru tot site-ul: îi transmite 24 de caractere din amprenta SHA-256 a adresei dumneavoastră, calculată de browserul dumneavoastră, sau numele de utilizator așa cum l-ați scris. LeakCheck vede așadar adresa IP a serverului nostru, nu pe a dumneavoastră. O amprentă nu înseamnă anonimat: LeakCheck poate recunoaște o adresă pe care fișierele sale o conțin deja. Declară că nu păstrează căutările. Rezultatele sale sunt afișate cu mențiunea „Powered by LeakCheck”, așa cum solicită.
• Have I Been Pwned (haveibeenpwned.com) furnizează două lucruri, cerute întotdeauna direct de browserul DUMNEAVOASTRĂ: testul unei parole (Pwned Passwords) — browserul dumneavoastră calculează amprenta SHA-1 a parolei și trimite doar primele 5 caractere din 40, niciodată parola — și catalogul public al scurgerilor de date (licența CC BY 4.0), descărcat atunci când deschideți fila „Scurgeri recente”. Have I Been Pwned vede adresa dumneavoastră IP în timpul acestor cereri.
• Liste publice, copiate pe serverul nostru: 2FA Directory și lista sa de chei de acces (2factorauth; licențele MIT și CC BY 4.0), JustDeleteMe (MIT) și datarequests.org (CC0), reduse la site-urile din cataloagele de scurgeri de date, precum și instrumentul zxcvbn-ts (MIT) și dicționarele sale în engleză și franceză (inclusiv frecvențe de cuvinte extrase din OpenSubtitles de OPUS, licența ODC-BY). Browserul dumneavoastră le descarcă integral de pe serverul nostru, ca pe pagina însăși: nimic din ce tastați sau căutați nu pleacă odată cu ele, iar aceste proiecte nu vă văd vizita. Aceste fișe pot fi incomplete sau depășite. Scrisoarea RGPD este pregătită în browserul dumneavoastră: nu o trimitem niciodată; o trimiteți chiar dumneavoastră, dacă doriți.

Publicitate

Acest site nu afișează publicitate deocamdată și deci nu plasează niciun cookie publicitar. Dacă o va face într-o zi, această pagină o va spune, iar un banner vă va cere consimțământul înainte de orice plasare.

Drepturile dumneavoastră

Aveți drept de acces, de rectificare, de ștergere și de opoziție privind datele care vă privesc (articolele 15-21 din GDPR). Scrieți editorului contact@rapidall.eu. Vă puteți adresa și CNIL (cnil.fr).

Această pagină este o traducere de curtoazie. Numai versiunea franceză, Confidentialité, are valoare juridică.