Confidentialité

Qui nous sommes

TrickyBird est exploité par l’équipe derrière trickybird.com (« nous »). Pour toute question relative à la confidentialité ou toute demande concernant vos données, contactez support@trickybird.com.

Données des sites dans votre navigateur

Chaque site que vous ouvrez via TrickyBird dispose de son propre espace de noms pour les données qu’il enregistre dans votre navigateur : stockage local, IndexedDB, cache. Cela évite que les données d’un site n’entrent en collision avec celles d’un autre, ou qu’un site aille lire celles d’un autre au passage. C’est une séparation de commodité, pas une barrière de sécurité : comme tous les sites sont servis via la même adresse TrickyBird, votre navigateur les considère en réalité comme un seul et même site, si bien qu’une page délibérément malveillante pourrait atteindre ce qu’un autre site a stocké pendant la même session. Une session de navigateur partagée doit être considérée comme telle. Ouvrez les sites sensibles dans leur propre session ou dans une nouvelle fenêtre privée, et effacez vos données de navigation quand vous avez terminé.

Sessions

Chaque fois que vous ouvrez un site via TrickyBird, nous émettons un jeton signé de courte durée et le plaçons dans un cookie, dans votre propre navigateur. Ce jeton achemine votre trafic ; ce n’est pas un compte et il ne porte ni nom, ni e-mail, ni autre identifiant. Nous n’en gardons aucune trace correspondante sur nos serveurs : seule la signature est vérifiée, et il n’y a rien en base de données vers quoi il pourrait pointer. Les cookies des sites que vous ouvrez sont conservés dans un stockage côté serveur, indexé sur votre session et sur ce site, et chaque entrée vit environ une heure à partir de sa dernière modification. Beaucoup de sites ont besoin que leurs propres scripts relisent ces cookies : une copie de ces valeurs est donc déposée dans le stockage de cookies de votre navigateur, sous l’adresse propre à TrickyBird. Votre navigateur ne la classe jamais sous le domaine du site lui-même. Effacer vos données de navigation supprime cette copie, et TrickyBird ne la supprime pas à votre place à la fin d’une session.

Journaux serveur

Faire tourner un proxy public signifie que nos serveurs reçoivent des connexions réseau et, comme tout service internet, nous en gardons une trace minimale pour nous défendre contre les abus, la fraude et les attaques. Voici exactement ce que cette trace contient, et ce qu’elle ne contient pas.

Ce que contient notre journal d’accès en périphérie :

• une version tronquée de votre adresse IP, pas votre adresse complète
• la date et l’heure de la connexion
• le nom d’hôte de chaque site ou service depuis lequel une page charge des éléments, par exemple example.com, pas seulement l’adresse que vous avez saisie, et jamais la page précise ni la requête
• la méthode HTTP, le statut de la réponse, la taille et la durée

Ce qu’il ne contient pas :

• la page, le chemin, la requête de recherche ou le contenu précis que vous avez chargé
• votre adresse IP complète
• votre jeton de session ou le moindre cookie
• la chaîne User-Agent de votre navigateur
• le moindre compte, nom ou e-mail, puisque nous n’en demandons jamais

Nous conservons ce journal 48 heures, puis nous le supprimons. Nous ne le vendons jamais et ne le partageons jamais avec des annonceurs. Le reste de ce que nous gardons pour votre session est lui aussi de courte durée et disparaît de lui-même environ une heure après sa dernière utilisation.

Quand vous nous écrivez

Quand vous nous écrivez à une adresse de ce domaine, nous recevons votre adresse d’expéditeur, votre message et les pièces jointes. Nous les conservons le temps de traiter votre demande, et vous pouvez nous demander de les supprimer. Nous conservons plus longtemps les signalements de droit d’auteur et d’abus, pour pouvoir y donner suite. Rien de cette boîte n’est utilisé à des fins publicitaires.

Demandes des autorités

Nous ne répondons qu’à une procédure légale valide, émanant d’une autorité compétente à notre égard. Adressez-la à support@trickybird.com en signalant dans l’objet qu’il s’agit d’une procédure légale. Comme nous gardons si peu de données, et si peu de temps, il y a très peu à produire : au maximum 48 heures de lignes de journal d’accès, portant chacune une version tronquée d’une adresse IP, un nom d’hôte et des données de réponse basiques. Le journal contient une ligne pour chaque requête que le proxy a effectuée : les noms d’hôte des autres sites et services depuis lesquels une page a chargé des éléments s’y trouvent donc aussi. Aucun historique de navigation page par page n’y est rattaché, puisque nous n’en gardons pas. Si la loi nous oblige à conserver des enregistrements précis, nous pouvons les garder au-delà de la fenêtre habituelle de 48 heures, à cette seule fin.

Vos droits

Selon l’endroit où vous vivez, par exemple dans l’UE, au Royaume-Uni ou en Californie, vous pouvez demander ce que nous détenons à votre sujet. Vous pouvez aussi nous demander de le supprimer, ou vous opposer à la façon dont nous le traitons. Pour faire une demande, écrivez à support@trickybird.com en indiquant le moment approximatif où vous avez utilisé le service. Nous n’avons ni compte, ni nom, ni e-mail sur lesquels chercher : passé 48 heures, il ne reste normalement plus rien à trouver. Les messages que vous nous avez envoyés font exception : nous les conservons le temps de traiter votre demande.

Pourquoi nous sommes autorisés à traiter ces données

Pour le court journal d’accès en périphérie, notre base légale est notre intérêt légitime à faire tourner le service et à le défendre contre les abus et les attaques. Pour les messages que vous nous envoyez, il s’agit de notre intérêt légitime à vous répondre et, lorsqu’un signalement de droit d’auteur ou d’abus impose d’agir, de notre obligation légale.

Cookies

Le proxy dépose un cookie de session fonctionnel pour que votre trafic soit acheminé correctement.

Qui traite des données pour nous

Des prestataires agissant pour notre compte traitent le trafic et les messages nécessaires au fonctionnement du service.

Sites tiers

Quand vous ouvrez un site via TrickyBird, les pratiques de confidentialité propres à ce site s’appliquent au contenu qu’il fournit. TrickyBird agit comme un simple canal ; nous ne contrôlons ni n’examinons le contenu des sites que vous choisissez de visiter.

Questions

Si vous avez des questions sur cette politique, consultez notre page Assistance.