Confi­den­tia­lité

Qui nous sommes

TrickyBird est exploité par l’équipe derrière trickybird.com (« nous »). Pour toute question relative à la confidentialité ou toute demande concernant vos données, contactez support@trickybird.com ou passez par le formulaire de contact.

Données des sites dans votre navigateur

Chaque site que vous ouvrez via TrickyBird dispose de son propre espace de noms pour les données qu’il enregistre dans votre navigateur : stockage local, IndexedDB, cache. Cela évite que les données d’un site n’entrent en collision avec celles d’un autre, ou qu’un site aille lire celles d’un autre au passage. C’est une séparation de commodité, pas une barrière de sécurité : comme tous les sites sont servis via la même adresse TrickyBird, votre navigateur les considère en réalité comme un seul et même site, si bien qu’une page délibérément malveillante pourrait atteindre ce qu’un autre site a stocké pendant la même session. Tout ce que vous ouvrez dans une même session de navigateur doit être considéré comme partagé. Ouvrez les sites sensibles dans leur propre session ou dans une nouvelle fenêtre privée, et effacez vos données de navigation quand vous avez terminé.

Sessions

Chaque fois que vous ouvrez un site via TrickyBird, nous émettons un jeton signé de courte durée et le plaçons dans un cookie, dans votre propre navigateur. Ce jeton sert à acheminer votre trafic ; ce n’est pas un compte et il ne porte ni nom, ni e‑mail, ni autre identifiant. Nous n’en gardons aucune trace correspondante sur nos serveurs : seule la signature est vérifiée, et il n’y a rien en base de données vers quoi il pourrait pointer. Les cookies des sites que vous ouvrez sont conservés dans un stockage côté serveur rattaché à votre session. Ceux d’un site donné y sont rangés sous le nom d’hôte de ce site, et un cookie posé pour un domaine entier, et non pour un seul hôte, est rangé avec la session elle‑même, quel que soit le site qui l’a posé. Le stockage est vidé environ une heure après sa dernière utilisation. Beaucoup de sites ont besoin que leurs propres scripts relisent ces cookies : une copie de ces valeurs est donc déposée dans le stockage de cookies de votre navigateur, sous l’adresse propre à TrickyBird. Votre navigateur ne la classe jamais sous le domaine du site lui‑même. Effacer vos données de navigation supprime cette copie, et TrickyBird ne la supprime pas à votre place à la fin d’une session.

Suggestions pendant la saisie

Quand vous tapez dans le champ de lancement de la page d’accueil, votre navigateur peut envoyer le texte à nos serveurs, qui renvoient jusqu’à 5 sites correspondants, tirés d’une liste fixe de sites populaires. Votre navigateur retire d’abord les espaces au début et à la fin, ainsi qu’un éventuel http://, https:// ou www. au début, puis n’envoie le reste que s’il compte au moins 2 caractères et ne contient que des lettres de a à z, des chiffres, des points et des tirets. Un chemin, une requête dans l’adresse ou tout ce qui suit le premier mot reste dans le champ. Nos serveurs n’inscrivent pas dans leurs journaux ce que vous avez tapé. Votre navigateur peut garder une réponse dans son propre cache et la réutiliser pendant 10 minutes au maximum. Choisir une suggestion revient à taper cette adresse et à appuyer sur Ouvrir.

Journaux serveur

Faire tourner un proxy public signifie que nos serveurs reçoivent des connexions réseau et, comme tout service internet, nous en gardons une trace minimale pour nous défendre contre les abus, la fraude et les attaques. Voici exactement ce que cette trace contient, et ce qu’elle ne contient pas.

Ce que contient notre journal d’accès en périphérie :

• une version tronquée de votre adresse IP, pas votre adresse complète
• la date et l’heure de la connexion
• le nom d’hôte de chaque site ou service depuis lequel une page charge des éléments, par exemple example.com, pas seulement l’adresse que vous avez saisie, et jamais la page précise ni la requête
• la méthode HTTP, le statut de la réponse, la taille et la durée

Ce qu’il ne contient pas :

• la page, le chemin, la requête de recherche ou le contenu précis que vous avez chargé
• votre adresse IP complète
• votre jeton de session ou le moindre cookie
• la chaîne User‑Agent de votre navigateur
• le moindre compte, nom ou e‑mail

Nous conservons ce journal 48 heures, puis nous le supprimons. Nous ne le vendons jamais et ne le partageons jamais avec des annonceurs. Le reste de ce que nous gardons pour votre session est lui aussi de courte durée et disparaît de lui‑même environ une heure après sa dernière utilisation.

Quand vous nous écrivez ou utilisez le formulaire de contact

Quand vous nous écrivez à une adresse de ce domaine, nous recevons votre adresse d’expéditeur, votre message et les pièces jointes. Par le formulaire de contact de la page Assistance, nous recevons votre message, ainsi que le site concerné, le code d’erreur et d’autres détails techniques sur le problème lorsque ces champs sont remplis, et une adresse e‑mail si vous en indiquez une pour recevoir une réponse. Pour qu’un signalement puisse être traité, s’y ajoutent le pays d’où vient votre connexion ainsi que le navigateur et le système d’exploitation que vous utilisez, déterminés à partir de la connexion elle‑même et non de ce que vous saisissez. Si vous envoyez le formulaire depuis un navigateur connecté à un compte Premium, nous recevons également des informations sur ce compte. Il s’agit de son adresse e‑mail et de son identifiant, de la manière dont ce navigateur a été connecté au compte (par un lien de connexion reçu par e‑mail ou lors de l’achat), du statut et des dates de l’offre, de sa période de facturation (mensuelle ou annuelle) et de l’arrêt éventuellement prévu de son renouvellement, ainsi que des numéros de référence que Stripe attribue au client et à l’abonnement. Ces informations n’apparaissent pas dans le formulaire et arrivent avec votre message dans notre boîte de réception. Si vous laissez le champ e‑mail vide ou saisissez une adresse que nous ne pouvons pas utiliser, toute réponse est envoyée à l’adresse e‑mail de ce compte. Le formulaire n’accepte aucune pièce jointe. Par le formulaire « Proposer une fonctionnalité » de la page Compte, nous recevons votre message et l’adresse e‑mail associée à votre compte, afin de pouvoir vous répondre. Nous gardons ce que vous nous envoyez le temps de traiter votre demande, et vous pouvez nous demander de le supprimer. Nous conservons plus longtemps les signalements d’abus et d’atteinte au droit d’auteur, pour pouvoir y donner suite. Rien de ce que nous recevons ainsi n’est utilisé à des fins publicitaires.

Demandes de résiliation, messages sur les paiements et notes de changement d’offre

Demandes des autorités

Nous ne répondons qu’à une procédure légale valide, émanant d’une autorité compétente à notre égard. Adressez‑la à support@trickybird.com en signalant dans l’objet qu’il s’agit d’une procédure légale. Pour l’usage gratuit, nous gardons si peu de données, et pendant si peu de temps, qu’il y a très peu à produire : au maximum 48 heures de journal d’accès, dont chaque ligne porte une version tronquée d’une adresse IP, un nom d’hôte et des données de réponse basiques. Le journal contient une ligne pour chaque requête que le proxy a traitée, y compris celles qu’il a refusées : y figurent donc aussi les noms d’hôte des autres sites et services depuis lesquels une page a chargé des éléments. Aucun historique de navigation page par page n’y est rattaché, puisque nous n’en gardons pas. Nous pouvons aussi produire les autres données que décrit cette page, tant que nous les détenons encore : celles d’un compte Premium ou d’une commande en cryptomonnaie, les messages qu’un utilisateur nous a envoyés et notre copie d’une demande de résiliation. Si la loi nous oblige à conserver certains enregistrements, nous pouvons être amenés à les garder au‑delà de leur durée de conservation habituelle, uniquement pour respecter cette obligation.

Vos droits

Selon l’endroit où vous vivez, par exemple dans l’UE, au Royaume‑Uni ou en Californie, vous pouvez demander ce que nous détenons à votre sujet. Vous pouvez aussi nous demander de le supprimer, ou vous opposer à son traitement. Pour faire une demande, écrivez à support@trickybird.com ou passez par le formulaire de contact, en indiquant le moment approximatif où vous avez utilisé le service. Si vous n’avez pas de compte, que vous ne nous avez pas écrit et que vous n’avez pas utilisé la page de résiliation, nous n’avons ni nom ni adresse e‑mail à partir desquels effectuer une recherche : passé 48 heures, il ne reste normalement plus rien à trouver. Si vous nous avez écrit, nous conservons vos messages le temps de traiter votre demande. Titulaire d’un compte Premium, vous pouvez le supprimer vous‑même depuis la page Compte ; si une offre est en cours, cette suppression y met fin et, si vous payez par carte, la résilie aussi auprès de Stripe. Enfin, si vous nous demandez de supprimer la copie de votre demande de résiliation, ou vos messages au sujet de votre offre ou d’un paiement, avant la fin des 12 mois, nous pouvons les conserver jusque‑là pour nous défendre en cas de réclamation.

Pourquoi nous sommes autorisés à traiter ces données

Pour le court journal d’accès en périphérie, notre base légale est notre intérêt légitime à faire tourner le service et à le défendre contre les abus et les attaques. Pour un compte Premium, il s’agit de notre contrat avec vous : pour vous fournir l’offre que vous avez achetée, nous avons besoin de votre adresse e‑mail, de votre offre, des numéros de référence que Stripe vous attribue, à vous et à votre abonnement, et des notifications de paiement que Stripe nous envoie ou, pour un paiement en cryptomonnaie, de notre numéro de commande, des numéros de facture et de paiement de NOWPayments et des notifications de paiement que NOWPayments nous envoie. Les liens de connexion que nous vous envoyons par e‑mail et l’enregistrement de chaque session ouverte sur l’un de vos navigateurs reposent eux aussi sur ce contrat. L’enregistrement que nous créons lorsque vous lancez un achat, y compris l’adresse e‑mail que vous saisissez pour un paiement en cryptomonnaie, repose sur votre demande d’achat. Après la fin de votre dernière offre, nous conservons le compte pendant 12 mois au titre de notre intérêt légitime à répondre aux questions sur les paiements et les remboursements passés, sauf si vous le supprimez avant. Pour les messages que vous nous envoyez, il s’agit de notre intérêt légitime à vous répondre et, lorsqu’un signalement d’atteinte au droit d’auteur ou d’abus nous oblige à agir, de notre obligation légale. Pour une demande de résiliation, nous vous envoyons un reçu parce que la loi l’exige. Nous gardons notre copie d’une demande de résiliation, ainsi que les messages au sujet de votre offre ou d’un paiement, au titre de notre intérêt légitime à nous défendre en cas de réclamation. Pour les suggestions pendant la saisie, il s’agit de notre intérêt légitime à rendre le champ de lancement plus rapide à utiliser.

Cookies

Le proxy dépose un cookie de session fonctionnel pour que votre trafic soit routé correctement. Si vous vous connectez à un compte Premium, un autre cookie maintient votre connexion sur ce navigateur pendant 30 jours au maximum. Si vous lancez l’achat de Premium, un cookie conserve un code aléatoire propre à cet achat jusqu’à la fermeture du navigateur. Nous enregistrons une empreinte irréversible de ce code, et non le code lui‑même, ainsi que les numéros que Stripe attribue à l’achat et à l’abonnement ou, pour un paiement en cryptomonnaie, le numéro de facture de NOWPayments et notre numéro de commande. Au bout de 24 heures, nous cessons d’utiliser cet enregistrement. Si vous choisissez une langue, un cookie mémorise ce choix pour que le site s’affiche dans cette langue lors de votre prochaine visite.

Qui traite des données pour nous

Des prestataires agissant pour notre compte traitent le trafic et les messages nécessaires au fonctionnement du service. Pour un paiement par carte, Stripe traite les données de paiement. Vos données de carte bancaire restent chez Stripe, qui conserve son propre historique de vos paiements. Si vous payez en cryptomonnaie, NOWPayments traite le paiement. Nous lui transmettons le prix, la durée de l’offre et notre numéro de commande, mais pas votre adresse e‑mail. Nous n’enregistrons ni l’adresse du portefeuille ni la cryptomonnaie que vous utilisez pour payer, et NOWPayments conserve son propre historique du paiement.

Sites tiers

Quand vous ouvrez un site via TrickyBird, les pratiques de confidentialité propres à ce site s’appliquent au contenu qu’il fournit. TrickyBird agit comme un simple canal ; nous ne contrôlons ni n’examinons le contenu des sites que vous choisissez de visiter.

L’extension de navigateur

L’extension de navigateur TrickyBird achemine un onglet à la fois et ne demande l’accès à aucun site. Elle traite un seul type de donnée, l’adresse que vous avez demandé à ouvrir : cette adresse reste en mémoire plutôt que sur disque, et elle est abandonnée en quelques minutes si l’onglet n’est jamais ouvert. L’utilisation par TrickyBird des informations reçues via l’extension est conforme à la Chrome Web Store User Data Policy, y compris aux exigences « Limited Use ».

Questions

Si vous avez des questions sur cette politique, consultez notre page Assistance.