Warda-DNS Warda : de l’anglais ward — protéger, gardien
v0.9.10
Menu

Conditions d'utilisation

Les règles d'utilisation de Warda, en termes simples : ce que vous pouvez en attendre, ce qu'il envoie sur Internet et ce à quoi l'abonnement vous engage.

Version du

01Objet

Ces conditions régissent l'utilisation du logiciel Warda-DNS, de ce site et du service en ligne facultatif de Warda (warda-cloud), qui fournit les noms et les certificats du DNS chiffré ainsi que les services de l'abonnement. L'éditeur est la personne physique décrite dans les mentions légales, joignable à [email protected].

02Le logiciel

Warda est un logiciel libre, distribué sous la licence GNU Affero General Public License version 3 (AGPLv3). Cette licence seule régit la copie, la modification et la distribution du logiciel. Rien dans ces conditions ne restreint les droits qu'elle vous accorde.

03Absence de garantie

  • Le logiciel Warda, logiciel libre sous licence AGPLv3, est fourni « en l’état », sans aucune garantie, comme le prévoit cette licence. Cela n’exclut pas les garanties légales des consommateurs (conformité des contenus et services numériques) pour tout service payant qui pourrait être proposé à l’avenir.
  • Le filtrage ne peut jamais être parfait : un site peut être bloqué par erreur, ou un site qui devrait l'être peut passer.
  • Vous restez responsable de la surveillance des mineurs et des réglages que vous choisissez. Warda aide ; il ne remplace pas un adulte.
  • Gardez un moyen d'accéder à Internet sans Warda (par exemple le DNS de votre box), au cas où le boîtier cesserait de fonctionner.

04Ce que le boîtier envoie sur Internet

Votre boîtier Warda n'envoie jamais votre historique de navigation : l'historique des requêtes reste sur le boîtier. Voici tout ce qu'il envoie sur Internet :

  • vos requêtes DNS, aux serveurs amont que vous avez choisis, chiffrées par défaut ;
  • les téléchargements des listes qui vous protègent (warda-lists) ;
  • la recherche de nouvelles versions, et les mises à jour de Warda, qui sont signées ;
  • une demande de l'heure, pour garder son horloge juste ;
  • le téléchargement de la base des pays (DB-IP) ;
  • le téléchargement des vacances scolaires (OpenHolidays) ;
  • la vérification qu'un mot de passe n'apparaît pas dans une fuite connue (Have I Been Pwned) : seul le début d'une empreinte du mot de passe est envoyé (k-anonymat), jamais le mot de passe lui-même ; vous pouvez désactiver cette vérification ;
  • pour les adresses e-mail que vous surveillez contre les fuites de données (abonnement) : seuls les 6 premiers caractères de l’empreinte SHA-1 de chaque adresse sont envoyés à warda-cloud, qui interroge Have I Been Pwned (k-anonymat), jamais l’adresse elle-même ; le test d’un mot de passe, un outil utilisé seulement quand vous le demandez, envoie les 5 premiers caractères de l’empreinte SHA-1 du mot de passe du boîtier vers Pwned Passwords, jamais le mot de passe ;
  • si vous utilisez le service en ligne : l'enregistrement du nom de votre DNS chiffré, les défis de son certificat, et les appels à l'interface de votre fournisseur DNS si vous en avez configuré un ;
  • sauf si vous désactivez le second avis (Réglages de protection) : un domaine suspect (un nom trompeur, le serveur d’une balise), seul, envoyé à warda-cloud pour connaître son âge (warda-cloud interroge le registre du domaine) ; rien sur l’appareil qui l’a demandé ;
  • seulement si un administrateur l'active (page Base collective) : des noms de domaine enregistrables uniquement — les suggestions que vos administrateurs acceptent ou refusent, et les noms dont le boîtier doute — envoyés à warda-cloud, qui renvoie l'avis du service d'analyse de Warda ; jamais un appareil, une personne, une heure ni une adresse ; l'identité du boîtier n'est pas transmise au service d'analyse (un pseudonyme qui change chaque mois) ;
  • seulement quand vous le demandez (page Système, ou la commande warda diagnostic -send) : le diagnostic du boîtier, sans aucun nom demandé par les appareils, aucun nom du foyer ni aucun secret, gardé 30 jours par warda-cloud pour le support ;
  • le pays de son adresse publique, demandé à warda-cloud à l’installation puis une fois par semaine, pour l’identifiant de l’installation (rien du boîtier n’est envoyé ; le fuseau horaire ne sert qu’en l’absence de réponse) ; un administrateur peut le choisir à la main à la place ;
  • seulement si le boîtier rejoint une organisation de sites (Warda Business) : toutes les 15 minutes, son nom, sa version, son état et des compteurs (requêtes, noms bloqués, alertes ouvertes, appareils), envoyés à warda-cloud pour le boîtier gestionnaire ; jamais un nom de domaine, un appareil, une personne ni une requête ;
  • seulement si un administrateur active la protection hors de la maison : les requêtes DNS des appareils inscrits passent, chiffrées, par Cloudflare et warda-cloud jusqu’au boîtier ; quand le boîtier est injoignable, warda-cloud y répond lui-même par AdGuard DNS, en DNS over TLS ; warda-cloud ne garde que des compteurs par jour et l’empreinte SHA-256 du secret de chaque appareil, jamais une requête, un nom ni une adresse ;
  • la vérification de l’exposition sur Internet (chaque semaine, et quand vous la demandez) : une requête signée à warda-cloud avec une liste de ports TCP (ceux que votre routeur ouvre par UPnP), après quoi warda-cloud se connecte à l’adresse publique de votre foyer uniquement, sur ces ports et sur une liste fixe de ports à risque ; il ne garde que des compteurs par jour ;
  • sauf si vous désactivez la réputation des domaines (Réglages de protection) : le domaine enregistrable de certains noms demandés (exemple.com pour www.exemple.com, jamais le nom complet) — ceux que votre foyer connaît mal, et ceux qui imitent un nom connu — envoyé à warda-cloud, qui le transmet au service d’analyse de Warda et renvoie son avis ; jamais l’appareil, une personne, une heure ni une adresse ; la requête est signée par le boîtier, mais warda-cloud ne garde rien qui relie le domaine à celui-ci : il transmet le domaine seul au service d’analyse, garde les réponses quelques heures par domaine uniquement, partagées par tous les boîtiers, et des compteurs par jour ;
  • sauf si vous désactivez le second avis (Réglages de protection), même sans la base collective : chaque nom trompeur trouvé par le boîtier, réduit à son domaine enregistrable (exemple.com), avec son genre (autres lettres, faute de frappe…) et le nom connu qu’il imite seulement si c’est un site public de la liste intégrée à Warda (jamais un des sites que votre foyer visite le plus), envoyé à warda-cloud, qui le transmet au service d’analyse de Warda ; au plus une fois par semaine par domaine ; jamais l’appareil, une personne, une heure ni une adresse ; l’identité du boîtier n’est pas transmise au service d’analyse (un pseudonyme qui change chaque mois), et warda-cloud ne garde que des compteurs par jour ;
  • une statistique anonyme par jour : un identifiant aléatoire tiré à nouveau chaque jour, la version, le type d'installation, le pays choisi, l'architecture et l'offre du boîtier (Gratuit, Abonnement ou Warda Business). Vous pouvez la désactiver à tout moment dans la page Système.

05Le service en ligne et l'abonnement

  • Le service en ligne est facultatif : le logiciel fonctionne chez vous sans lui.
  • Aucune offre payante n'existe encore. Les prix prévus sont de 2 € par mois ou 20 € par an TTC pour l'abonnement, identiques dans toute l'Union européenne, et de 3 € HT par utilisateur et par mois (plafonné à 29 € HT par mois et par site), ou 30 € HT par utilisateur et par an (plafonné à 290 € HT par site), pour Warda Business.
  • L'abonnement est offert aux testeurs uniquement durant la période de bêta-test.
  • Avant toute facturation, des conditions générales de vente indiquant l'identité et l'adresse du vendeur, le droit de rétractation et un médiateur de la consommation désigné seront publiées, et vous devrez les accepter.
  • Les testeurs sont prévenus avant toute demande de paiement, et rien ne leur est facturé sans leur accord explicite.
  • Pendant la bêta, le service en ligne peut évoluer, être interrompu ou s’arrêter.

06La bêta

Les versions de la bêta sont des préversions : elles peuvent contenir des bugs et changer souvent. Vos retours sont les bienvenus par les formulaires de ce site (rejoindre la bêta, signaler un bug, proposer une idée).

07Utilisation acceptable

N'utilisez Warda que sur des réseaux que vous gérez : votre foyer, ou votre entreprise, vos salariés étant informés comme la loi l'exige, notamment du journal d'activité, de la prévention des fuites de données (DLP) et des demandes de déblocage de Warda Business, qui appliquent la politique de l'entreprise. Il est interdit de l'utiliser pour surveiller des adultes à leur insu ou dans un but illicite.

08Responsabilité

Dans les limites permises par la loi, l'éditeur n'est pas responsable des dommages indirects liés à l'utilisation de Warda, comme une perte de données, d'activité ou de chance. Rien dans ces conditions ne limite les droits que la loi accorde aux consommateurs.

09Données personnelles

La page Confidentialité explique ce que ce site conserve et ce que ses formulaires envoient. Conformément au RGPD, vous pouvez accéder aux données qui vous concernent, les rectifier ou les supprimer en écrivant à [email protected], et introduire une réclamation auprès de la CNIL (www.cnil.fr).

10Modification des conditions

Ces conditions peuvent évoluer. Une nouvelle version est affichée dans le logiciel Warda, qui vous demande de l'accepter à nouveau ; la date de la version en vigueur figure en haut de cette page.

11Droit applicable et litiges

Ces conditions sont régies par le droit français. En cas de litige, écrivez d'abord à [email protected] pour rechercher une solution amiable. À défaut, le litige est porté devant les tribunaux compétents selon les règles de droit commun. Si vous êtes un consommateur résidant dans un autre pays de l'Union européenne, vous conservez la protection des règles impératives de la loi de votre pays. Les consommateurs peuvent aussi recourir à un médiateur de la consommation.

Questions : [email protected]