Conceput ARDNTECH zero-knowledge : nu putem citi secretele dumneavoastră, chiar dacă am vrea.
Spațiul meu de date cu caracter personal
Acces direct la fiecare capitol al politicii. Textul integral este lizibil mai jos ; linkurile ancorează direct secțiunea care vă interesează.
Operator
Date
ARDNTECH criptează secretele dvs. în browser-ul dvs. înainte de orice trimitere. Tehnic nu avem acces la conținutul lor în clar. Această politică de confidențialitate descrie singurele date pe care le tratăm efectiv (e-mail, hash parolă, metadate tehnice) și bazele legale asociate.
Trei căsuțe pedagogice pentru a califica frontiera tehnică a confidențialității ARDNTECH. Această hartă de vizibilitate este opozabilă tehnic : ea decurge direct din arhitectura criptografică, nu dintr-un angajament contractual.
Nicio rechiziție judiciară nu ne poate constrânge să livrăm aceste elemente : nu le deținem.
Un dump complet al bazei noastre nu dezvăluie niciun secret în clar : blob-urile sunt AES-256-GCM SEIPDv2 conform RFC 9580.
Strict necesare organizării serviciului. Păstrate în conformitate cu duratele detaliate în secțiunea 7.
Entitatea juridică responsabilă de prelucrarea datelor dumneavoastră cu caracter personal și punctul de contact al responsabilului său cu protecția datelor.
Operatorul de date este Editorul (ARDNTECH), ale cărui coordonate figurează în pagina Mențiuni legale.
Responsabil cu Protecția Datelor (DPO) : dpo@aegirex.eu.
ARDNTECH criptează secretele dumneavoastră în browserul dumneavoastră înainte de orice trimitere. Serverele noastre stochează doar blob-uri OpenPGP opace, criptate doar pentru cheia dumneavoastră publică.
În consecință, nu avem niciun acces tehnic :
Puteți verifica aceste afirmații consultând codul sursă public din depozitul nostru GitHub. pagina arhitectură de securitate detaliază stack-ul criptografic RFC cu RFC.
Pentru a face Serviciul să funcționeze, prelucrăm următoarele categorii de date, grupate după scop.
Dacă este activat, calculăm un hash parțial al adresei dumneavoastră de e-mail (k-anonymity) pentru a verifica dacă apare într-o scurgere publică. HIBP nu primește niciodată e-mailul dumneavoastră în clar. Poate fi dezactivat din setările dumneavoastră de confidențialitate (GDPR Art. 21).
Deși conținutul secretelor este criptat și inaccesibil Editorului, anumite metadate tehnice sunt necesare organizării și rămân vizibile pe partea de server :
Conținutul (parolă, valoarea cheii API etc.) este criptat și inaccesibil Editorului.
Pentru fiecare prelucrare, baza legală GDPR Articolul 6 corespunzătoare. Nicio dată nu este prelucrată fără fundament explicit.
| Scop | Bază legală (GDPR Art. 6) |
|---|---|
| Furnizarea serviciului de stocare criptată | Executarea contractului (CGU) |
| Autentificare și securitate (rate limiting, audit chain) | Interes legitim + obligație de securitate (GDPR Art. 32) |
| Comunicări tranzacționale (signup, partajare, alerte) | Executarea contractului |
| Scan HIBP (opt-in) | Consimțământ explicit |
| Păstrarea jurnalelor de audit | Interes legitim + obligație legală (trasabilitate) |
Datele dumneavoastră sunt comunicate doar subcontractanților tehnici strict necesari funcționării Serviciului.
Nicio revânzare, niciun profiling. Nicio dată nu este revândută, schimbată sau transmisă în scopuri de marketing sau de profiling publicitar.
ARDNTECH privilegiază subcontractanții francezi sau europeni. Există un singur flux de ieșire în afara UE și este protejat criptografic.
Singurul flux de ieșire în afara UE este scanul HIBP (Australia), care utilizează un mecanism criptografic (k-anonymity) garantând că nicio dată cu caracter personal identificabilă nu părăsește UE. Detaliul tehnic este consultabil în documentația de securitate publică.
Scanul HIBP poate fi dezactivat individual (setări utilizator) și global pe partea de administrator al unei instanțe auto-găzduite.
Fiecare categorie de date este păstrată pentru durata minimă necesară scopului său, în conformitate cu principiul minimizării GDPR Art. 5.
| Categorie | Durată |
|---|---|
| Cont activ | Toată durata de utilizare a Serviciului |
| Cont inactiv (fără conectare 24 de luni) | Notificare + ștergere după 30 de zile |
| Cont șters la cerere | Ștergerea imediată a datelor de identificare |
| Jurnal de audit (hash one-way) | 3 ani (obligație de trasabilitate) |
| Adresă IP de conectare | 30 de zile |
| Loguri server aplicative | 30 de zile |
Drepturile deschise de GDPR pot fi exercitate direct la DPO-ul nostru. Mai multe sunt de asemenea instrumentate în self-service din setările contului dumneavoastră.
Șapte categorii de măsuri tehnice și organizatorice puse în aplicare pentru a vă proteja datele în conformitate cu Articolul 32 GDPR.
Audit și verificare. Detaliul stack-ului criptografic RFC cu RFC, modelul de amenințare formalizat și procedura de verificare a audit chain-ului sunt publicate pe pagina arhitectură de securitate.
ARDNTECH utilizează doar cookie-uri strict necesare funcționării Serviciului. Niciun cookie terț, niciun pixel de tracking, niciun instrument de analytics.
Fără consimțământ cerut. Niciun cookie terț, niciun pixel de tracking, niciun instrument de analytics nu este depus. Consimțământul prealabil nu este, prin urmare, cerut în sensul CNIL (Deliberarea 2020-091).
Condiții și termene în care prezenta politică poate evolua, precum și angajamentele de notificare a utilizatorilor.
Editorul poate modifica prezenta politică în orice moment. Utilizatorii sunt informați prin e-mail despre modificările substanțiale cu un preaviz de cincisprezece (15) zile.
Versiunea curentă este întotdeauna datată în antetul paginii. Istoricul modificărilor este arhivat și consultabil la cerere la DPO.
Coordonatele Responsabilului cu Protecția Datelor pentru orice întrebare privind datele dumneavoastră cu caracter personal sau exercitarea drepturilor dumneavoastră.
Adresă poștală
Vedeți Mențiuni legale.
Termen de răspuns
O lună maximum, în conformitate cu Articolul 12 GDPR.
Pentru întreprinderi
Acord de prelucrare a datelor (DPA) disponibil.
ARDNTECH a fost conceput astfel încât confidențialitatea să nu depindă de buna-credință a editorului. Dacă o întrebare rămâne privind o prelucrare, o durată de păstrare sau un drept, contactați direct Responsabilul nostru cu Protecția Datelor. Pentru întreprinderi, un acord de prelucrare a datelor standardizat este disponibil.
