Privacy

01Wat deze site bewaart

• Niets op onze server: de toegangslogs staan uit.
• Alleen in je browser: het gekozen thema (licht, donker of automatisch), bewaard in de lokale opslag, nooit verstuurd.
• De grafiek op de startpagina vraagt deze site om de dagcijfers van de analysedienst van Warda: je adres gaat alleen mee om misbruik een dag lang te beperken en wordt daarna vergeten.

02De formulieren

De formulieren voor de bèta, de bugs en de suggesties sturen wat je hebt ingevuld per e-mail naar het Warda-team; niets wordt bewaard op de server van de site. Je adres wordt hoogstens één dag gebruikt om misbruik te beperken en daarna vergeten.

03Cloudflare

De site wordt verspreid via Cloudflare, dat de technische gegevens van de verbinding (adres, browser) verwerkt om de site te leveren en te beschermen, volgens zijn eigen privacybeleid.

04Jouw e-mails

Berichten verstuurd naar [email protected] en via de formulieren worden alleen gebruikt om je te antwoorden, en op verzoek verwijderd.

05De software Warda en de onlinedienst

De software Warda stuurt anonieme statistieken, die één keer per dag worden geteld, en de optionele onlinedienst (warda-cloud) bewaart wat hij nodig heeft om te werken.

• De statistieken bevatten een willekeurige ID die elke dag opnieuw wordt gekozen, de versie, het type installatie, het gekozen land, de architectuur en het plan van de box (Gratis, Abonnement of Warda Business). Ze dienen alleen om installaties, versies, landen en plannen te tellen. Ze vertrekken enkele minuten na elke start van Warda, daarna één keer 's ochtends en één keer 's middags (UTC); elke verzending van een dag draagt de ID van die dag en vervangt de vorige, zodat een box één keer per dag telt, met zijn laatste versie.
• De rechtsgrond is het gerechtvaardigd belang van de uitgever, met een eenvoudige mogelijkheid tot bezwaar: je kunt de statistiek op elk moment uitzetten op de pagina Systeem van Warda. Dezelfde pagina toont de laatste verzending en de volgende geplande.
• warda-cloud bewaart alleen de dagtotalen van deze statistieken, 400 dagen lang. Cloudflare levert de dienst, als verwerker.
• Voor elk kastje dat de onlinedienst gebruikt, bewaart warda-cloud de publieke sleutel van het kastje, de naam die je hebt gegeven, de ID van de installatie en de bijbehorende data.
• Tenzij de tweede mening uit staat (Beschermingsinstellingen), stuurt een box alleen een gevonden verdacht domein (een misleidende naam, de server van een baken), om de leeftijd te kennen: warda-cloud vraagt het register van het domein (RDAP), bewaart de datum een week zonder die aan de box te koppelen, en schrijft de namen nooit in zijn logboeken.
• Alleen als een beheerder de collectieve basis aanzet (pagina Collectieve basis): de box stuurt uitsluitend registreerbare domeinnamen — de beslissingen van zijn beheerders over suggesties en de namen waaraan hij twijfelt —, nooit een apparaat, een persoon, een tijdstip of een adres. warda-cloud geeft ze door aan de analysedienst van Warda onder een pseudoniem dat elke maand verandert, nooit met de identiteit van de box, en stuurt de mening van de analysedienst terug, die de namen en zijn meningen bewaart.
• Alleen als een beheerder de bescherming buitenshuis aanzet (abonnement): de DNS-verzoeken van de aangemelde apparaten gaan versleuteld via Cloudflare en warda-cloud naar de box, die ze beantwoordt; Cloudflare, dat de dienst levert, kan ze onderweg zien. Als de box onbereikbaar is, beantwoordt warda-cloud ze zelf via AdGuard DNS (DNS over TLS), dat de namen ziet maar niet het adres van het apparaat. warda-cloud bewaart per box de SHA-256-vingerafdruk van het geheim van elk aangemeld apparaat (nooit het geheim), wanneer de relay voor het laatst verbonden was en het aantal verzoeken dat zonder de box beantwoord is; nooit een verzoek, een naam, een antwoord of een adres: het adres van een apparaat wordt in het geheugen vergeleken met dat van zijn box, om te weten of het thuis is, en nooit weggeschreven.
• De controle van de blootstelling aan het internet (elke week, en op verzoek): de box stuurt een ondertekend verzoek met de poorten die zijn router via UPnP opende; warda-cloud maakt verbinding met het openbare adres waar het verzoek vandaan komt, en alleen daarmee, op die poorten en op een vaste lijst risicovolle poorten, en geeft het resultaat alleen aan die box. Het bewaart er alleen tellingen per dag van.
• De bewaking van bekende datalekken (abonnement): voor elk bewaakt adres stuurt de box alleen de eerste 6 tekens van zijn SHA-1-vingerafdruk; warda-cloud vraagt Have I Been Pwned om de lijst die bij dat prefix hoort en bewaart die 24 uur in het geheugen, per prefix, zonder te weten wie erom vroeg; een prefix wordt nooit in zijn logboeken geschreven. Het adres zelf verlaat de box nooit.
• De test van een wachtwoord loopt niet via warda-cloud: de box stuurt zelf naar Pwned Passwords (Have I Been Pwned) de eerste 5 tekens van de SHA-1-vingerafdruk die je browser berekende; het wachtwoord verlaat de browser nooit.
• Tenzij de reputatie van de domeinen uit staat (Beschermingsinstellingen): de box stuurt, in een verzoek dat hij ondertekent, het registreerbare domein van sommige namen (die het huishouden nauwelijks kent, en die welke een bekende naam nabootsen; voorbeeld.nl, nooit de volledige naam), nooit het apparaat, een persoon, een tijdstip of een adres. warda-cloud geeft alleen het domein door aan de analysedienst van Warda, die het met zijn oordeel bewaart zonder te weten welke box erom vroeg, en stuurt dat oordeel terug. warda-cloud bewaart de antwoorden enkele uren in het geheugen, uitsluitend per domein, gedeeld door alle boxen, en de tellers van de daglimieten (de sleutel van de box, het adres) tot middernacht UTC; het schrijft nooit een domein in zijn logboeken.
• Tenzij de tweede mening uit staat (Beschermingsinstellingen), ook zonder de collectieve basis: voor elke misleidende naam die hij vindt, stuurt de box in een verzoek dat hij ondertekent het registreerbare domein (voorbeeld.nl), de soort (andere letters, tikfout…) en de bekende naam die hij nabootst, alleen als dat een openbare site uit de in Warda ingebouwde lijst is — nooit een van de sites die het huishouden het meest bezoekt — hooguit één keer per week per domein; nooit het apparaat, een persoon, een tijdstip of een adres. warda-cloud geeft ze door aan de analysedienst van Warda onder een pseudoniem dat elke maand verandert, nooit met de identiteit van de box; de analysedienst bewaart de nagebootste naam en de soort 90 dagen bij het domein, om het voor alle huishoudens te beoordelen. warda-cloud bewaart alleen de tellers van de daglimieten tot middernacht UTC en tellingen per dag; het schrijft nooit een domein in zijn logboeken.
• Om een domein te beoordelen, zoekt de analysedienst van Warda het op — alleen het domein, nooit de box of het huishouden dat erom vroeg — in de dreigingslijsten die hij downloadt, bij het register van het domein (RDAP), in het openbare logboek van certificaten (crt.sh) en via zijn DNS-verzoeken (AdGuard DNS), en daarna, als het Warda-team hun sleutels heeft ingesteld, bij Google Safe Browsing, VirusTotal en urlscan.io (een zoekopdracht in zijn eerdere scans). urlscan.io wordt alleen gevraagd een pagina te openen (een niet-openbare scan, buiten zijn openbare feed) voor adressen die het Warda-team zelf indient, nooit voor een naam die een box heeft gestuurd.
• De diagnoses die de boxen sturen als hun eigenaar om hulp vraagt, worden 30 dagen onder een code bewaard en daarna verwijderd; niets vertelt welke box of welk adres ze stuurde.
• Met Warda Business blijven het activiteitenlogboek, de gebeurtenissen van de preventie van datalekken (DLP, 90 dagen bewaard) en de deblokkeringsverzoeken (een jaar bewaard, met hun motivering) op de box van het bedrijf: ze passen zijn beleid toe, en het bedrijf moet zijn medewerkers informeren.
• Om een box het land van haar publieke adres te vertellen, leest warda-cloud het uit de verbinding (Cloudflare geeft het) en antwoordt zonder het te bewaren; alleen het dagelijkse aantal van deze verzoeken wordt geteld.
• Met Warda Business, voor een organisatie van vestigingen: warda-cloud bewaart de organisatie, de naam, de rol en de data van elke box, en de laatste toestand die elke box stuurde (alleen tellers, nooit een domeinnaam, een apparaat, een persoon of een verzoek); de aansluitcodes worden alleen als vingerafdruk bewaard, en een organisatie die 180 dagen niets van zich laat horen, wordt verwijderd.

06Jouw rechten

Volgens de AVG kun je de gegevens die je betreffen inzien, corrigeren of laten verwijderen door te schrijven naar [email protected]. Je kunt ook een klacht indienen bij de CNIL (www.cnil.fr).