01Doel
Deze voorwaarden regelen het gebruik van de software Warda-DNS, van deze site en van de optionele onlinedienst van Warda (warda-cloud), die de namen en certificaten van de versleutelde DNS levert en de diensten van het abonnement verzorgt. De uitgever is de particulier die in de juridische kennisgeving wordt beschreven, bereikbaar via [email protected].
02De software
Warda is vrije software, verspreid onder de GNU Affero General Public License versie 3 (AGPLv3). Alleen deze licentie bepaalt hoe je de software mag kopiëren, wijzigen en verspreiden. Niets in deze voorwaarden beperkt de rechten die ze je geeft.
03Geen garantie
- De software Warda, vrije software onder de AGPLv3-licentie, wordt geleverd „zoals het is”, zonder enige garantie, zoals die licentie bepaalt. Dit sluit de wettelijke garanties van consumenten (conformiteit van digitale inhoud en diensten) niet uit voor een betaalde dienst die in de toekomst wordt aangeboden.
- Filteren kan nooit perfect zijn: een site kan per vergissing worden geblokkeerd, of een site die geblokkeerd zou moeten worden kan erdoor komen.
- Je blijft zelf verantwoordelijk voor het toezicht op minderjarigen en voor de instellingen die je kiest. Warda helpt; het vervangt geen volwassene.
- Houd een manier om zonder Warda op internet te komen (bijvoorbeeld de DNS van je router), voor het geval het kastje niet meer werkt.
04Wat het kastje naar internet stuurt
Je Warda-kastje stuurt nooit je surfgeschiedenis: de geschiedenis van de verzoeken blijft op het kastje. Dit is alles wat het naar internet stuurt:
- je DNS-verzoeken, naar de upstreamservers die je hebt gekozen, standaard versleuteld;
- de downloads van de lijsten die je beschermen (warda-lists);
- het zoeken naar nieuwe versies, en de updates van Warda, die ondertekend zijn;
- een tijdsaanvraag, om de klok gelijk te houden;
- de download van de landendatabase (DB-IP);
- de download van de schoolvakanties (OpenHolidays);
- de controle of een wachtwoord in een bekend datalek voorkomt (Have I Been Pwned): alleen het begin van een vingerafdruk van het wachtwoord wordt verstuurd (k-anonimiteit), nooit het wachtwoord zelf; je kunt deze controle uitzetten;
- voor de e-mailadressen die je op datalekken laat controleren (abonnement): alleen de eerste 6 tekens van de SHA-1-vingerafdruk van elk adres gaan naar warda-cloud, dat Have I Been Pwned raadpleegt (k-anonimiteit), nooit het adres zelf; de test van een wachtwoord, een hulpmiddel dat alleen werkt als je erom vraagt, stuurt de eerste 5 tekens van de SHA-1-vingerafdruk van het wachtwoord van de box naar Pwned Passwords, nooit het wachtwoord;
- als je de onlinedienst gebruikt: de registratie van de naam van je versleutelde DNS, de challenges van het certificaat, en de oproepen naar de interface van je DNS-provider als je die hebt ingesteld;
- tenzij u de tweede mening uitzet (Beschermingsinstellingen): een verdacht domein (een misleidende naam, de server van een baken), alleen, naar warda-cloud gestuurd om de leeftijd te kennen (warda-cloud vraagt het register van het domein); niets over het apparaat dat erom vroeg;
- alleen als een beheerder het aanzet (pagina Collectieve basis): uitsluitend registreerbare domeinnamen — de suggesties die je beheerders accepteren of weigeren, en de namen waaraan de box twijfelt — naar warda-cloud gestuurd, dat de mening van de analysedienst van Warda teruggeeft; nooit een apparaat, een persoon, een tijdstip of een adres; de identiteit van de box wordt niet aan de analysedienst doorgegeven (een pseudoniem dat elke maand verandert);
- alleen als u erom vraagt (pagina Systeem, of de opdracht warda diagnostic -send): de diagnose van de box, zonder namen die de apparaten vroegen, zonder namen van het huishouden en zonder geheimen, 30 dagen bewaard door warda-cloud voor de support;
- het land van haar publieke adres, bij de installatie en eens per week gevraagd aan warda-cloud, voor de identificatie van de installatie (er wordt niets van de box verstuurd; de tijdzone dient alleen als er geen antwoord komt); een beheerder kan het in plaats daarvan met de hand kiezen;
- alleen als de box zich aansluit bij een organisatie van vestigingen (Warda Business): elke 15 minuten haar naam, versie, toestand en tellers (verzoeken, geblokkeerde namen, open meldingen, apparaten), naar warda-cloud gestuurd voor de beheerbox; nooit een domeinnaam, een apparaat, een persoon of een verzoek;
- alleen als een beheerder de bescherming buitenshuis aanzet: de DNS-verzoeken van de aangemelde apparaten gaan versleuteld via Cloudflare en warda-cloud naar de box; als de box onbereikbaar is, beantwoordt warda-cloud ze zelf via AdGuard DNS, met DNS over TLS; warda-cloud bewaart alleen tellingen per dag en de SHA-256-vingerafdruk van het geheim van elk apparaat, nooit een verzoek, een naam of een adres;
- de controle van de blootstelling aan het internet (elke week, en als je erom vraagt): een ondertekend verzoek aan warda-cloud met een lijst TCP-poorten (die je router via UPnP opent), waarna warda-cloud alleen verbinding maakt met het openbare adres van je huishouden, op die poorten en op een vaste lijst risicovolle poorten; het bewaart alleen tellingen per dag;
- tenzij u de reputatie van de domeinen uitzet (Beschermingsinstellingen): het registreerbare domein van sommige opgevraagde namen (voorbeeld.nl voor www.voorbeeld.nl, nooit de volledige naam) — die uw huishouden weinig kent en die een bekende naam nabootsen — naar warda-cloud gestuurd, dat het doorgeeft aan de analysedienst van Warda en diens oordeel terugstuurt; nooit het apparaat, een persoon, een tijdstip of een adres; het verzoek is door de box ondertekend, maar warda-cloud bewaart niets dat het domein aan de box koppelt: het geeft het domein alleen door aan de analysedienst, bewaart de antwoorden enkele uren uitsluitend per domein, gedeeld door alle boxen, en tellingen per dag;
- tenzij u de tweede mening uitzet (Beschermingsinstellingen), ook zonder de collectieve basis: elke misleidende naam die de box vindt, teruggebracht tot zijn registreerbare domein (voorbeeld.nl), met zijn soort (andere letters, tikfout…) en de bekende naam die hij nabootst alleen als dat een openbare site uit de in Warda ingebouwde lijst is (nooit een van de sites die uw huishouden het meest bezoekt), naar warda-cloud gestuurd, dat hem doorgeeft aan de analysedienst van Warda; hooguit één keer per week per domein; nooit het apparaat, een persoon, een tijdstip of een adres; de identiteit van de box wordt niet aan de analysedienst doorgegeven (een pseudoniem dat elke maand verandert), en warda-cloud bewaart alleen tellingen per dag;
- één anonieme statistiek per dag: een willekeurige ID die elke dag opnieuw wordt gekozen, de versie, het type installatie, het gekozen land, de architectuur en het plan van de box (Gratis, Abonnement of Warda Business). Je kunt die op elk moment uitzetten op de pagina Systeem.
05De onlinedienst en het abonnement
- De onlinedienst is optioneel: de software werkt thuis ook zonder.
- Er bestaat nog geen betaald aanbod. De geplande prijzen zijn 2 € per maand of 20 € per jaar inclusief btw voor het abonnement, in de hele Europese Unie gelijk, en 3 € excl. btw per gebruiker per maand (maximaal 29 € excl. btw per maand per vestiging), of 30 € excl. btw per gebruiker per jaar (maximaal 290 € excl. btw per vestiging), voor Warda Business.
- Het abonnement wordt alleen tijdens de bètatestperiode gratis aan testers aangeboden.
- Voordat er iets in rekening wordt gebracht, worden algemene verkoopvoorwaarden gepubliceerd met de identiteit en het adres van de verkoper, het herroepingsrecht en een aangewezen consumentenbemiddelaar, en moet je die accepteren.
- Testers worden geïnformeerd voordat er om een betaling wordt gevraagd, en er wordt niets in rekening gebracht zonder hun uitdrukkelijke toestemming.
- Tijdens de bèta kan de onlinedienst veranderen, onderbroken worden of stoppen.
06De bèta
De versies van de bèta zijn voorlopige versies: ze kunnen bugs bevatten en vaak veranderen. Je feedback is welkom via de formulieren van deze site (meedoen aan de bèta, een bug melden, een idee voorstellen).
07Aanvaardbaar gebruik
Gebruik Warda alleen op netwerken die je beheert: je eigen huis, of je bedrijf waarbij je medewerkers zijn geïnformeerd zoals de wet vereist, met name over het activiteitenlogboek, de preventie van datalekken (DLP) en de deblokkeringsverzoeken van Warda Business, die het beleid van het bedrijf toepassen. Het is verboden Warda te gebruiken om volwassenen buiten hun medeweten te bespieden, of voor een onwettig doel.
08Aansprakelijkheid
Binnen de grenzen van de wet is de uitgever niet aansprakelijk voor indirecte schade door het gebruik van Warda, zoals verlies van gegevens, omzet of kansen. Niets in deze voorwaarden beperkt de rechten die consumenten volgens de wet hebben.
09Persoonsgegevens
De privacypagina legt uit wat deze site bewaart en wat de formulieren versturen. Volgens de AVG kun je de gegevens over jou inzien, laten corrigeren of laten verwijderen door te schrijven naar [email protected], en een klacht indienen bij de CNIL (www.cnil.fr).
10Wijzigingen van deze voorwaarden
Deze voorwaarden kunnen veranderen. Een nieuwe versie wordt getoond in de software Warda, die je vraagt haar opnieuw te accepteren; de datum van de geldende versie staat bovenaan deze pagina.
11Toepasselijk recht en geschillen
Op deze voorwaarden is het Franse recht van toepassing. Schrijf bij een geschil eerst naar [email protected] om samen een oplossing te zoeken. Lukt dat niet, dan wordt het geschil voorgelegd aan de bevoegde rechter volgens de gewone regels. Ben je een consument die in een ander land van de Europese Unie woont, dan behoud je de bescherming van de dwingende regels van het recht van je land. Consumenten kunnen ook een beroep doen op een consumentenbemiddelaar.
Vragen: [email protected]