Confidentialité

Ces informations s’appliquent au site web nullos.de. Traduction fournie à titre indicatif ; seule la page allemande Datenschutz fait foi.

Responsable du traitement

Max Robert Mühlbronner, Heilbronner Straße 14, 10779 Berlin, Allemagne. Contact : voir les mentions légales.

Fichiers journaux du serveur

Lorsque vous consultez ce site ou téléchargez des fichiers, le serveur web enregistre des données techniquement nécessaires (adresse IP, date et heure, page ou fichier demandé, identifiant du navigateur) pendant 7 jours afin d’assurer le fonctionnement et la sécurité (RGPD, art. 6, paragraphe 1, point f).

Protection contre les attaques

Pour repousser les attaques, les programmes CrowdSec et fail2ban analysent automatiquement les fichiers journaux du serveur. Si une adresse IP présente des schémas d’attaque typiques – par exemple des tentatives de deviner des mots de passe ou la recherche de failles de sécurité –, elle est bloquée pendant un certain temps. CrowdSec signale ces adresses, avec la date et l’heure ainsi que le type d’attaque, à la liste de blocage communautaire de CrowdSec SAS (Paris, France) et reçoit en retour sa liste d’attaquants connus. Les visites ordinaires ne déclenchent aucun signalement. La base juridique est l’intérêt légitime à un fonctionnement sûr (RGPD, art. 6, paragraphe 1, point f) ; pour le traitement chez CrowdSec, voir crowdsec.net/privacy-policy.

Hébergement

Le site web est hébergé sur un serveur de 1blu dans un centre de données à Francfort-sur-le-Main, en Allemagne. Le prestataire traite ces données pour mon compte (RGPD, art. 28).

Formulaire de contact

Si vous m’envoyez un message via le formulaire de contact, il m’est transmis une seule fois par e-mail avec votre nom (facultatif) et votre adresse e-mail – directement dans ma boîte de réception chez Google (Gmail). Si vous joignez des captures d’écran, elles ne sont pas enregistrées : le serveur les convertit uniquement en mémoire, sans métadonnées telles que le lieu de prise de vue ou l’appareil, et les envoie en pièces jointes de cet e-mail. Veillez à ce que les images ne montrent rien que vous ne souhaitez pas partager. Le message n’est pas enregistré sur le serveur web ; son journal indique seulement qu’un message a été envoyé ou refusé, avec une adresse IP raccourcie. Contre le spam, votre navigateur résout une petite tâche de calcul pendant que vous remplissez le formulaire (ALTCHA, chargé depuis ce site, sans cookies et sans services tiers) ; le serveur vérifie seulement la solution. Pour prévenir les abus, le serveur compte en outre brièvement combien de messages proviennent d’une même adresse IP (uniquement en mémoire, une heure au plus). J’utilise vos données uniquement pour répondre à votre demande (RGPD, art. 6, paragraphe 1, point b) ou f)) et je supprime l’e-mail dès qu’il n’est plus nécessaire à cette fin.

Démo

La démo de demo.nullos.de est intégrée à la page d’accueil ; elle fonctionne sur le même serveur. Dès que la démo apparaît à l’écran sur la page d’accueil, votre navigateur lui demande l’état des machines toutes les trois secondes ; cela génère les fichiers journaux du serveur décrits ci-dessus. Si vous rejoignez la file d’attente, le service de démo conserve votre adresse IP uniquement en mémoire : pour votre place dans la file et, afin que personne ne puisse bloquer la démo, pour savoir combien de fois vous l’avez lancée au cours des dernières 24 heures. Contre les robots, votre navigateur résout en arrière-plan une petite tâche de calcul liée à votre adresse IP et, lorsque vous rejoignez la file, il transmet le nombre de saisies (souris, clavier, toucher) effectuées et la durée pendant laquelle la page était visible ; tout cela est seulement vérifié, pas enregistré. Son journal ne contient que l’adresse IP raccourcie et, pour les demandes refusées, le motif. Quiconque est refusé à plusieurs reprises est bloqué pendant une heure comme décrit ci-dessus ; pendant ce temps, l’adresse IP est conservée par fail2ban. Pendant que vous utilisez la machine, les saisies du clavier et de la souris lui sont transmises ; le service vérifie seulement s’il y a des saisies (sans saisie, la place se libère au bout de 90 secondes) et n’en enregistre aucune. Pour qu’un rechargement ne vous fasse pas perdre votre place, votre navigateur conserve le numéro de votre session jusqu’à ce que vous fermiez l’onglet (stockage de session). Rien de ce que vous faites dans la machine n’est enregistré ; elle n’a pas accès à Internet et est supprimée après la session (RGPD, art. 6, paragraphe 1, point f).

Liens vers d’autres sites

Le site mentionne des programmes d’autres fournisseurs (p. ex. QEMU, balenaEtcher, Rufus). Ce n’est que lorsque vous cliquez sur un lien que les règles de confidentialité du fournisseur concerné s’appliquent sur son site.

Pas de cookies, pas de pistage

Ce site ne dépose aucun cookie, n’utilise aucun service d’analyse d’audience et ne charge aucun contenu de tiers (pas non plus de polices externes). Votre choix clair/sombre et le fait que vous avez fermé l’indication de langue sont conservés uniquement dans votre navigateur (stockage local) ; ni l’un ni l’autre n’est jamais envoyé au serveur.

Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation du traitement et d’opposition, ainsi que du droit d’introduire une réclamation auprès d’une autorité de contrôle de la protection des données.