Confidentialité

01Ce que ce site conserve

• Rien sur notre serveur : ses journaux d'accès sont désactivés.
• Dans votre navigateur seulement : le thème choisi (clair, sombre ou automatique), gardé dans son stockage local, jamais envoyé.
• Le graphique de la page d'accueil demande à ce site les chiffres du jour du service d'analyse de Warda : votre adresse accompagne la demande uniquement pour limiter les abus pendant une journée, puis elle est oubliée.

02Les formulaires

Les formulaires de la bêta, des bugs et des suggestions envoient ce que vous avez saisi par e-mail à l'équipe Warda ; rien n'est conservé sur le serveur du site. Votre adresse sert à limiter les abus pendant une journée au plus, puis est oubliée.

03Cloudflare

Le site est diffusé par Cloudflare, qui traite les données techniques de la connexion (adresse, navigateur) pour le diffuser et le protéger, selon sa propre politique de confidentialité.

04Vos e-mails

Les messages envoyés à [email protected] et par les formulaires servent uniquement à vous répondre, et sont supprimés sur demande.

05Le logiciel Warda et son service en ligne

Le logiciel Warda envoie des statistiques anonymes, comptées une fois par jour, et son service en ligne facultatif (warda-cloud) conserve ce dont il a besoin pour fonctionner.

• Les statistiques contiennent un identifiant aléatoire tiré à nouveau chaque jour, la version, le type d'installation, le pays choisi, l'architecture et l'offre du boîtier (Gratuit, Abonnement ou Warda Business). Elles servent uniquement à compter les installations, les versions, les pays et les offres. Elles partent quelques minutes après chaque démarrage de Warda, puis une fois le matin et une fois l’après-midi (UTC) ; chaque envoi d’une journée porte l’identifiant de ce jour et remplace le précédent, pour qu’un boîtier ne compte qu’une fois par jour, avec sa dernière version.
• Sa base légale est l'intérêt légitime de l'éditeur, avec une opposition facile : vous pouvez la désactiver à tout moment dans la page Système de Warda. La même page affiche le dernier envoi et le prochain prévu.
• warda-cloud ne conserve que les totaux quotidiens de ces statistiques, pendant 400 jours. Cloudflare fournit le service, en tant que sous-traitant.
• Pour chaque boîtier qui utilise le service en ligne, warda-cloud conserve la clé publique du boîtier, le nom que vous avez donné, l'identifiant de l'installation et les dates associées.
• Sauf si le second avis est désactivé (Réglages de protection), un boîtier n’envoie qu’un domaine suspect qu’il a trouvé (un nom trompeur, le serveur d’une balise), pour connaître son âge : warda-cloud interroge le registre du domaine (RDAP), garde la date une semaine sans la lier au boîtier, et n’écrit jamais les noms dans ses journaux.
• Seulement si un administrateur active la base collective (page Base collective) : le boîtier envoie uniquement des noms de domaine enregistrables — les décisions de ses administrateurs sur les suggestions et les noms dont il doute —, jamais un appareil, une personne, une heure ni une adresse. warda-cloud les transmet au service d'analyse de Warda sous un pseudonyme qui change chaque mois, jamais avec l'identité du boîtier, et renvoie l'avis du service d'analyse, qui conserve les noms et ses avis.
• Seulement si un administrateur active la protection hors de la maison (abonnement) : les requêtes DNS des appareils inscrits passent, chiffrées, par Cloudflare et warda-cloud jusqu’au boîtier, qui y répond ; Cloudflare, qui livre le service, peut les voir au passage. Quand le boîtier est injoignable, warda-cloud y répond lui-même par AdGuard DNS (en DNS over TLS), qui voit les noms mais pas l’adresse de l’appareil. warda-cloud garde, par boîtier, l’empreinte SHA-256 du secret de chaque appareil inscrit (jamais le secret), l’heure de la dernière connexion du relais et le nombre de requêtes répondues sans le boîtier ; jamais une requête, un nom, une réponse ni une adresse : l’adresse d’un appareil est comparée en mémoire à celle de son boîtier, pour savoir s’il est à la maison, et n’est jamais écrite.
• La vérification de l’exposition sur Internet (chaque semaine, et à la demande) : le boîtier envoie une requête signée avec les ports que son routeur a ouverts par UPnP ; warda-cloud se connecte à l’adresse publique d’où vient la requête, et à elle seule, sur ces ports et sur une liste fixe de ports à risque, puis donne le résultat à ce seul boîtier. Il n’en garde que des compteurs par jour.
• La surveillance des fuites connues (abonnement) : pour chaque adresse surveillée, le boîtier n’envoie que les 6 premiers caractères de son empreinte SHA-1 ; warda-cloud demande à Have I Been Pwned la liste qui correspond à ce préfixe et la garde 24 heures en mémoire, par préfixe, sans savoir qui l’a demandée ; un préfixe n’est jamais écrit dans ses journaux. L’adresse elle-même ne quitte jamais le boîtier.
• Le test d’un mot de passe ne passe pas par warda-cloud : le boîtier envoie lui-même à Pwned Passwords (Have I Been Pwned) les 5 premiers caractères de l’empreinte SHA-1 calculée par votre navigateur ; le mot de passe ne quitte jamais le navigateur.
• Sauf si la réputation des domaines est désactivée (Réglages de protection) : le boîtier envoie, dans une requête qu’il signe, le domaine enregistrable de certains noms (ceux que le foyer connaît mal, et ceux qui imitent un nom connu ; exemple.com, jamais le nom complet), jamais l’appareil, une personne, une heure ni une adresse. warda-cloud transmet le domaine seul au service d’analyse de Warda, qui le garde avec son avis sans savoir quel boîtier l’a demandé, et renvoie cet avis. warda-cloud garde les réponses en mémoire quelques heures, par domaine uniquement, partagées par tous les boîtiers, et les compteurs des limites du jour (la clé du boîtier, l’adresse) jusqu’à minuit UTC ; il n’écrit jamais un domaine dans ses journaux.
• Sauf si le second avis est désactivé (Réglages de protection), même sans la base collective : pour chaque nom trompeur trouvé, le boîtier envoie, dans une requête qu’il signe, le domaine enregistrable (exemple.com), son genre (autres lettres, faute de frappe…) et le nom connu qu’il imite, seulement si c’est un site public de la liste intégrée à Warda — jamais un des sites que le foyer visite le plus — au plus une fois par semaine par domaine ; jamais l’appareil, une personne, une heure ni une adresse. warda-cloud les transmet au service d’analyse de Warda sous un pseudonyme qui change chaque mois, jamais avec l’identité du boîtier ; le service d’analyse garde le nom imité et le genre 90 jours avec le domaine, pour le juger pour tous les foyers. warda-cloud ne garde que les compteurs des limites du jour jusqu’à minuit UTC et des comptes par jour ; il n’écrit jamais un domaine dans ses journaux.
• Pour juger un domaine, le service d’analyse de Warda le recherche — le domaine seul, jamais le boîtier ni le foyer qui l’a demandé — dans les listes de menaces qu’il télécharge, auprès du registre du domaine (RDAP), dans le journal public des certificats (crt.sh) et par ses requêtes DNS (AdGuard DNS), puis, quand l’équipe Warda a configuré leurs clés, auprès de Google Safe Browsing, de VirusTotal et d’urlscan.io (une recherche dans ses analyses passées). On ne demande à urlscan.io d’ouvrir une page (une analyse non répertoriée, tenue à l’écart de son flux public) que pour les adresses que l’équipe Warda soumet elle-même, jamais pour un nom envoyé par un boîtier.
• Les diagnostics envoyés par les boîtiers quand leur propriétaire demande de l’aide sont gardés 30 jours sous un code, puis supprimés ; rien n’indique quel boîtier ni quelle adresse les a envoyés.
• Avec Warda Business, le journal d'activité, les événements de la prévention des fuites de données (DLP, conservés 90 jours) et les demandes de déblocage (conservées un an, avec leur justification) restent sur le boîtier de l'entreprise : ils appliquent sa politique, et l'entreprise doit en informer ses salariés.
• Pour dire à un boîtier le pays de son adresse publique, warda-cloud le lit sur la connexion (Cloudflare le donne) et répond sans le garder ; seul le nombre quotidien de ces demandes est compté.
• Avec Warda Business, pour une organisation de sites : warda-cloud garde l’organisation, le nom, le rôle et les dates de chaque boîtier, et le dernier état envoyé par chacun (des compteurs seulement, jamais un nom de domaine, un appareil, une personne ni une requête) ; les codes pour rejoindre ne sont gardés que sous forme d’empreinte, et une organisation qui ne se manifeste plus pendant 180 jours est supprimée.

06Vos droits

Selon le RGPD, vous pouvez accéder aux données qui vous concernent, les corriger ou les supprimer en écrivant à [email protected]. Vous pouvez aussi adresser une réclamation à la CNIL (www.cnil.fr).