Les règles du service gratuit.

Le service

Sonda est un diagnostic de sécurité passif des sites web, proposé gratuitement par Aincraid. On saisit l'adresse d'un site ; Sonda le visite comme le ferait un navigateur et produit un rapport : une note de A à G, les points à corriger, ce qui va bien, ce qui n'a pas pu être vérifié. La méthode décrit précisément ce qui est fait et ce qui ne l'est pas.

Aucune inscription n'est nécessaire. Aucun paiement n'est demandé pour le diagnostic.

Ce que le rapport est, et n'est pas

Le rapport décrit ce qu'un visiteur peut observer de l'extérieur, à la date de l'analyse. Il n'est pas un audit de sécurité, ni une certification, ni une garantie qu'un site est sûr ou ne l'est pas.
Une bonne note ne signifie pas l'absence de faille ; une mauvaise note ne signifie pas qu'un site a été piraté. Les constats peuvent contenir des erreurs ou être dépassés par une modification du site ou des référentiels.
Les conseils de correction sont donnés de bonne foi, à titre indicatif. Testez toute modification avant de la mettre en production.

Ce que vous vous engagez à faire

Utiliser le service de manière raisonnable : il est limité en nombre d'analyses par adresse et par période.
Ne pas tenter de contourner ces limites, de perturber le service ou d'en détourner l'usage.
Respecter la volonté des propriétaires de sites qui ont demandé leur exclusion. Si vous êtes propriétaire d'un site et ne souhaitez pas qu'il soit analysé, la page du robot explique comment l'exclure.
Déclarer, lorsque vous demandez l'analyse approfondie d'un site, que vous êtes autorisé à la faire réaliser. L'analyse approfondie n'est lancée qu'après une preuve technique que vous contrôlez le domaine (voir comment).

Le rapport et sa durée de vie

Après l'analyse, vous voyez un aperçu : la note, les décomptes réels et chaque point relevé, avec son titre et son résumé. Le rapport complet (le pourquoi, le comment, les détails techniques) vous est envoyé gratuitement par un lien à l'adresse e-mail que vous indiquez ; il n'est jamais affiché directement après la saisie. Le lien ouvre le rapport complet dans votre navigateur, qui reste déverrouillé pour ce rapport. L'aperçu est à une adresse impossible à deviner, non indexée ; quiconque la connaît voit l'aperçu, pas le détail. Le rapport et le lien sont supprimés après 90 jours. Pour transmettre le rapport complet à un tiers, imprimez-le ou enregistrez-le en PDF.

Votre adresse e-mail

L'adresse sert à vous envoyer le rapport, et à le renvoyer si vous le demandez, dans une limite raisonnable. Elle n'est utilisée à aucune autre fin sans votre accord : la case qui autorise Sonda à vous recontacter (conseils de sécurité, propositions de correction) est facultative, séparée, et non cochée par défaut ; elle ne prend effet que lorsque vous le confirmez par un bouton dans le rapport ouvert depuis le lien du courriel, ce qui prouve que l'adresse est la vôtre. Vous pouvez retirer cet accord à tout moment, en un clic depuis chaque courriel. Le détail des durées de conservation est dans la politique de confidentialité.

La demande de correction

Depuis un rapport ou son aperçu, sans avoir à donner votre adresse au préalable, vous pouvez nous demander de corriger les points relevés. Cette demande est gratuite et sans engagement : nous vous répondons avec un devis ou des questions, et vous décidez ensuite. Aucun prix n'est affiché sur le site, et aucun paiement n'y est possible. Toute prestation fait l'objet d'un devis accepté par écrit, qui en fixe les conditions.

Responsabilité

Le service est fourni « en l'état », sans garantie de disponibilité ni d'exactitude. Dans les limites permises par la loi, l'éditeur ne peut être tenu responsable des décisions prises sur la base d'un rapport, ni des conséquences d'une modification apportée à un site à la suite d'un rapport, ni d'une indisponibilité du service.

Données personnelles

Les données traitées, leurs finalités et leurs durées sont décrites dans la politique de confidentialité.

Évolution et droit applicable

Ces conditions peuvent évoluer ; la date de mise à jour figure en haut de la page. Elles sont soumises au droit français. Les coordonnées de l'éditeur figurent dans les mentions légales.