Ce que nous savons de vous, et pour combien de temps.

Sonda collecte très peu de données, et jamais à votre insu. Cette page les liste toutes.

Responsable du traitement

Le responsable du traitement est Aincraid, éditeur du site, dont les coordonnées figurent dans les mentions légales.

Aucun cookie de suivi, aucun traceur

Les pages publiques de sonda.fr ne déposent aucun cookie de suivi et ne chargent aucun script tiers. Il n'y a donc pas de bandeau à accepter. Les seuls cookies que Sonda puisse poser sont strictement nécessaires au service que vous demandez : celui qui garde votre rapport complet déverrouillé après l'ouverture du lien reçu par e-mail, et celui de l'analyse approfondie du propriétaire (décrits plus bas). L'audience est mesurée côté serveur, par des compteurs anonymes (nombre d'analyses lancées, de rapports consultés, de demandes envoyées), sans identifiant de visiteur.

Le seul cookie du site est celui de l'espace d'administration, posé uniquement après connexion de l'administrateur. Il est strictement nécessaire au fonctionnement de cet espace.

Les traitements, un par un

Quoi	Pourquoi	Base légale	Combien de temps
L'adresse du site que vous analysez et le rapport produit	Vous fournir le rapport à une adresse que vous pouvez partager	Intérêt légitime (fournir le service demandé)	90 jours, puis suppression automatique
Une empreinte de votre adresse IP (fonction à sens unique, avec un secret)	Limiter les abus : nombre d'analyses par adresse, par période	Intérêt légitime (protéger le service et les sites analysés)	Avec le rapport (90 jours) ; l'adresse en clair n'est jamais enregistrée
L'adresse e-mail que vous donnez pour recevoir le rapport complet, le domaine et la note associés	Vous envoyer le lien du rapport complet, et le renvoyer si vous le demandez	Exécution du service que vous demandez (article 6.1.b du RGPD)	Avec le rapport (90 jours), puis suppression, sauf consentement ci-dessous
La même adresse, si vous cochez la case facultative, avec le texte exact de la case, la date où elle a été cochée et la date où vous avez confirmé	Vous recontacter par e-mail : conseils de sécurité, propositions de correction (prospection)	Votre consentement, libre et explicite, en deux temps : la case (non cochée par défaut) n'est qu'une demande, sans effet ; le consentement devient effectif quand vous, titulaire de la boîte, pressez un bouton explicite dans le rapport ouvert depuis le lien du courriel, le texte du consentement affiché à côté. Ouvrir le lien ne vaut pas accord. Retirable à tout moment en un clic depuis chaque courriel	3 ans après notre dernier contact, ou jusqu'à votre désinscription ; l'adresse désinscrite est gardée sur une liste d'opposition pour ne plus être sollicitée
Le journal de chaque envoi de rapport (date, réussite ou échec, message d'erreur technique), sans l'adresse	Savoir si les courriels partent, réparer vite quand ils ne partent pas	Intérêt légitime (fiabilité du service)	180 jours
Les coordonnées que vous saisissez dans une demande de correction : nom, e-mail, téléphone, entreprise, ce que vous savez de votre site, votre message	Vous répondre et établir un devis	Mesures précontractuelles à votre demande	Trois ans après notre dernier échange, ou jusqu'à votre demande de suppression
Les journaux techniques du serveur (adresse IP, page demandée, date)	Sécurité et diagnostic de pannes	Intérêt légitime (sécurité du service)	Au plus un an

Ce que le rapport contient, et ne contient pas

Un rapport ne contient que des constats techniques sur le site analysé : en-têtes reçus, attributs de cookies (jamais leur valeur), versions de bibliothèques, enregistrements DNS. Il ne contient aucune donnée personnelle extraite du site : ni e-mail, ni téléphone, ni nom, ni numéro d'entreprise. Il est accessible à une adresse impossible à deviner, non indexée par les moteurs. Qui connaît cette adresse voit l'aperçu (la note, les décomptes, les points relevés) ; le rapport complet ne s'ouvre que par le lien envoyé à votre adresse e-mail, et le navigateur qui l'a ouvert reste déverrouillé grâce à un cookie signé, strictement nécessaire, propre à ce rapport, sans donnée personnelle, qui expire avec lui.

Le courriel du rapport, et la désinscription

Le courriel ne contient que le domaine analysé, la note, le nombre de points à corriger et le lien. Il part par le prestataire d'envoi (OVH SAS (messagerie OVHcloud) (France)). Si la case a été cochée, le courriel le dit, précise qu'une confirmation vous sera demandée dans le rapport, et porte dès ce moment un lien de désinscription en un clic et l'en-tête technique correspondant : un clic suffit, sans mot de passe ni confirmation. Ainsi, personne ne peut inscrire votre adresse à votre place, et aucun logiciel qui ouvrirait le lien à votre place (filtres, aperçus de messagerie) ne peut consentir pour vous : sans votre bouton, la demande reste sans effet. Le rapport approfondi du propriétaire ne part jamais par e-mail.

À qui vos données sont transmises

À l'hébergeur du site, qui stocke la base de données (voir les mentions légales).
Au prestataire d'envoi de courriels, OVH SAS (messagerie OVHcloud) (France), pour l'accusé de réception et la transmission de votre demande. Il voit votre adresse e-mail et le contenu du message.
À Discord Inc. (États-Unis), qui reçoit une notification à chaque analyse (le nom de domaine analysé et sa note) et à chaque demande (« une demande est arrivée », sans nom ni coordonnées). Le nom de domaine analysé peut, pour un indépendant, être une donnée personnelle : nous le signalons honnêtement plutôt que de prétendre qu'aucune donnée personnelle ne transite.

Vos données ne sont ni vendues, ni partagées avec des annonceurs, ni utilisées à d'autres fins que celles décrites ici.

Transferts hors de l'Union européenne

Discord Inc. est une société américaine : la notification interne constitue un transfert de données hors de l'Union européenne. Ce transfert repose sur la certification de Discord au cadre de protection des données UE-États-Unis, ou, à défaut, sur les clauses contractuelles types de la Commission européenne. Selon le prestataire d'e-mail retenu (OVH SAS (messagerie OVHcloud) (France)), l'envoi des courriels peut lui aussi impliquer un transfert hors Union européenne, encadré de la même façon.

Vos droits

Vous pouvez demander l'accès à vos données, leur rectification, leur effacement, la limitation du traitement, vous opposer à un traitement fondé sur l'intérêt légitime, et recevoir les données que vous nous avez fournies dans un format lisible (portabilité). Répondez à l'un des courriels que vous avez reçus de Sonda, ou écrivez par courrier à l'adresse du siège indiquée dans les mentions légales ; nous répondons sous un mois. Pour supprimer un rapport avant son expiration, indiquez son adresse. Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (cnil.fr).

Propriétaires de sites analysés

Sonda analyse un site à la demande d'une personne, sans vérifier qu'elle en est propriétaire, en se limitant à ce que tout visiteur peut voir. Si vous ne souhaitez pas que votre site puisse être analysé, la page du robot explique comment l'exclure : les rapports existants sont alors supprimés.

Analyse approfondie du propriétaire

Avant une analyse approfondie, Sonda vous demande de prouver que vous contrôlez le domaine. Pour cela, nous conservons le nom de domaine concerné et un code aléatoire que vous publiez (dans le DNS ou dans un fichier). Ni ce code ni la preuve ne constituent une donnée personnelle. Cette vérification est automatiquement supprimée à son expiration.

Le rapport approfondi contient des constats techniques sur votre site (fichiers exposés, services ouverts…), pas de données personnelles. Il vit à une adresse secrète et jetable, n'est jamais indexé, n'est jamais résumé dans une notification, et il est supprimé au bout de quelques jours. Pour limiter les abus, l'empreinte chiffrée de votre adresse IP est conservée le temps du rapport, jamais en clair.

Pour que personne d'autre que vous ne puisse faire vérifier, lancer ou lire cette analyse, Sonda dépose au moment de la demande un cookie nommé sonda_proprietaire : un identifiant aléatoire, sans aucune donnée personnelle, lisible seulement par le serveur. Il est strictement nécessaire à ce service (pas de bandeau de consentement), il ne sert à rien d'autre, et il expire au plus tard avec le rapport. Seul le navigateur qui a fait la demande peut consulter le rapport approfondi ; pour le partager, imprimez-le.