IP Locator

1. Qui nous sommes et ce que couvre cette politique

IP Locator est exploité par un développeur indépendant sous le nom LinnetLab, et non par une société. Ce développeur est le responsable du traitement pour ce site et répond à l'adresse de contact indiquée plus bas ; cette politique explique ce qu'il advient des données lorsque vous utilisez le site.

Elle ne couvre que ce site. Les applications mobiles IP Locator sont des produits distincts, avec leurs propres politiques de confidentialité.

Nous ne gérons aucun compte utilisateur. Il n'y a rien à créer, et nous ne demandons jamais votre nom, votre adresse e-mail ni aucune autre coordonnée.

2. Ce que fait le service

IP Locator vous montre l'adresse IP publique sous laquelle votre connexion est vue, et ce que l'on sait d'elle : pays, région, ville, fournisseur réseau et si l'adresse ressemble à un VPN. La classification en proxy ou en nœud Tor est également déterminée pour l'adresse et parvient à votre navigateur, même si cette page ne l'affiche pas aujourd'hui.

Vous pouvez aussi saisir une autre adresse et la consulter à la place de la vôtre.

Les données de localisation d'une adresse IP sont approximatives. Elles décrivent le réseau auquel l'adresse appartient, pas la personne qui l'utilise, et elles peuvent être inexactes ou périmées.

3. Nous exploitons notre propre serveur

Lorsque vous consultez une adresse, votre navigateur envoie la requête à notre propre serveur. Ce serveur voit nécessairement l'adresse IP publique d'où arrive la requête : c'est ainsi qu'il peut vous dire quelle est votre adresse.

Nous le disons clairement parce que c'est la seule chose que vous ne pouvez pas vérifier de l'extérieur. La consultation ne va pas de votre navigateur directement à un tiers. Elle nous parvient d'abord.

4. Ce que nous enregistrons d'une consultation

Nous enregistrons chaque consultation, réussie ou non, dans notre journal de service. L'entrée ne contient pas votre adresse sous une forme lisible.

Ce que nous conservons à la place, c'est une empreinte cryptographique à clé de l'adresse ainsi qu'une version masquée destinée à l'affichage. Une copie du journal à elle seule ne révèle aucune adresse : sans la clé, l'empreinte ne s'inverse pas, et la clé n'est pas conservée auprès du journal. Nous n'affirmons rien de plus. Une empreinte à clé est pseudonyme et non anonyme : qui détient la clé peut faire le chemin inverse, et c'est nous.

Une entrée contient l'heure de la consultation, l'adresse masquée, ce qui a été trouvé et si la consultation a abouti. Elle ne contient ni nom, ni adresse e-mail, ni compte, car nous n'en détenons nulle part.

Les entrées du journal sont supprimées automatiquement 90 jours après la consultation.

5. Journaux techniques

Comme tout service sur le web, notre serveur web tient des journaux techniques des requêtes traitées. Une ligne de journal peut contenir l'adresse IP d'origine de la requête, l'heure, le chemin demandé, la page qui vous a orienté ici et la chaîne d'agent utilisateur de votre navigateur.

Nous n'utilisons ces journaux que pour faire tourner le service : le garder disponible, appliquer les limites de requêtes et enquêter sur les abus. Nous n'en tirons aucun profilage et ne les croisons avec rien d'autre.

Le journal d'événements de l'application elle-même est délibérément exempt d'adresses : il note la forme du chemin de la requête, pas l'adresse consultée.

Les journaux techniques ne sont pas conservés plus longtemps que ces finalités ne l'exigent et sont supprimés au prochain déploiement du service.

6. Ce qui reste dans votre navigateur

Certaines choses sont conservées par votre navigateur, sur votre appareil. Elles ne nous parviennent jamais :

• vos consultations récentes, jusqu'à cinquante, chacune avec l'adresse complète et ce qui a été trouvé à son sujet
• le thème choisi, clair ou sombre
• la langue choisie
• la densité d'affichage demandée pour la liste des consultations

Nous ne proposons délibérément aucun historique conservé sur le serveur. Le journal décrit ci-dessus appartient à l'appelant qui a émis la requête, et du point de vue de notre API chaque visiteur de ce site est un seul et même appelant : vous montrer cet historique reviendrait à vous montrer les consultations d'autrui.

Vous pouvez tout effacer à tout moment en supprimant les données de ce site dans les réglages de votre navigateur. Rien du service ne cesse de fonctionner pour autant.

7. Ce que nous ne faisons pas

• Nous ne déposons aucun cookie.
• Nous n'utilisons ni analytique, ni pixel de suivi, ni script tiers qui vous suivrait sur le web.
• Nous n'affichons aucune publicité. Il n'y a sur ce site ni identifiant publicitaire ni SDK publicitaire.
• Nous ne vendons rien ici et ne traitons aucun paiement. Nous ne voyons jamais de données de paiement, puisque nous n'en demandons jamais.
• Nous ne vendons pas de données personnelles et ne les partageons pas à des fins publicitaires.

8. Services tiers

Deux parties extérieures interviennent dans le fonctionnement de ce site :

• IPinfo fournit ce que l'on sait d'une adresse : pays, région, ville, fournisseur réseau et classification VPN, proxy et Tor. IPinfo se trouve derrière notre API et non devant : votre navigateur ne contacte jamais IPinfo, c'est notre serveur qui le fait, en lui transmettant l'adresse consultée.
• notre hébergeur, qui exploite les machines sur lesquelles tournent le site et l'API.

Politique de confidentialité d'IPinfo

9. Bases légales du traitement

Là où le RGPD s'applique, nous nous fondons sur deux bases :

• L'exécution d'un service que vous avez demandé, article 6.1.b. Nous traitons l'adresse d'une consultation que vous avez demandée afin d'y répondre.
• Notre intérêt légitime, article 6.1.f. Nous tenons des journaux techniques et le journal de service pour que le service reste disponible, que les limites de requêtes fonctionnent et que les abus puissent être instruits. Nous l'avons mis en balance avec vos intérêts : le journal ne conserve aucune adresse récupérable, et les journaux techniques ne servent à profiler personne.

10. Durées de conservation

• Journal de service : 90 jours à compter de la consultation, puis suppression automatique.
• Journaux techniques : pas plus longtemps que l'exploitation et la protection du service ne l'exigent, et supprimés au prochain déploiement.
• Données dans votre navigateur : jusqu'à ce que vous les effaciez. Nous ne pouvons pas les supprimer à votre place, car nous ne les voyons pas.

11. Transferts internationaux

IPinfo est établi aux États-Unis. Lorsque notre serveur l'interroge sur une adresse, cette adresse quitte l'Espace économique européen. Le transfert est régi par les conditions et garanties propres à IPinfo, exposées dans la politique de confidentialité liée ci-dessus.

12. Vos droits

Si le RGPD s'applique à vous, vous avez le droit :

• de savoir quelles données personnelles nous détenons à votre sujet
• de faire rectifier des données inexactes
• de faire effacer vos données
• d'en faire limiter le traitement
• de recevoir vos données dans un format portable
• de vous opposer au traitement fondé sur l'intérêt légitime
• d'introduire une réclamation auprès de l'autorité de contrôle de la protection des données de votre pays de résidence

Deux remarques sur ce que cela signifie en pratique. Les données de votre navigateur n'appartiennent qu'à vous : nous n'en avons ni copie ni accès, c'est pourquoi vous les supprimez vous-même, comme décrit plus haut. Notre propre journal, nous savons l'interroger si vous nous indiquez l'adresse : nous calculons la même empreinte et retrouvons les entrées correspondantes. Ce que nous ne savons pas faire, c'est l'inverse : déduire d'une entrée qui est quelqu'un.

Pour exercer l'un de ces droits, écrivez-nous à l'adresse ci-dessous.

13. Enfants

Ce site ne s'adresse pas aux enfants et nous ne collectons pas sciemment de données personnelles d'enfants.

14. Sécurité

Le trafic entre votre navigateur et nos serveurs est chiffré en transit. Les adresses de notre journal sont protégées par une empreinte à clé, et la clé est conservée à l'écart du journal : une copie du journal à elle seule ne les révélerait donc pas. Aucune méthode de stockage ou de transmission n'est totalement sûre, et c'est pourquoi la conception réduit autant que possible la quantité de données personnelles récupérables.

15. Contact

Pour toute question sur cette politique, ou pour exercer les droits ci-dessus, écrivez-nous :

support@linnetlab.com

16. Modifications de cette politique

Nous pouvons mettre à jour cette politique. Le cas échéant, la date en haut de cette page change avec elle. Une modification importante sera décrite ici plutôt que faite en silence.