Responsable de traitement
Le responsable du traitement des données collectées sur le site Privova est l'éditeur du site, identifié dans les mentions légales :
- Responsable de traitement : Romain Petit
- Adresse : 1941 route du Bourdieu, 32600 Clermont-Saves, France
- Contact / DPO : contact@privova.fr
Aucun délégué à la protection des données (DPO) n'est désigné de manière obligatoire ; pour toute demande relative à vos données, l'adresse de contact ci-dessus fait office de point de contact unique.
Ce que le site collecte, et pourquoi
Privova est un site statique : pas de compte, pas de formulaire en ligne, pas de commentaires, pas de publicité. Voici, de façon exhaustive, ce qui est enregistré.
1. Journaux techniques d'accès (hébergement et Cloudflare)
Le site est hébergé chez Hetzner (Allemagne) et placé derrière Cloudflare, qui relaie les requêtes. À chaque page demandée, deux journaux techniques existent :
- Journal du serveur web (nginx) : adresse IP, date et heure, adresse demandée, code de réponse, navigateur (user-agent) et page d'origine (referer). Il sert à la sécurité, au diagnostic des erreurs et à repérer les abus. Il est renouvelé chaque jour et chaque archive est supprimée après 14 jours (rotation logrotate du serveur, vérifiée le 12 octobre 2026).
- Cloudflare : en tant que relais (CDN et pare-feu), Cloudflare traite l'adresse IP de votre connexion pour acheminer et protéger les requêtes. Je ne consulte que des statistiques agrégées (pages vues par chemin, codes de réponse, catégories de robots), sans adresse IP ni user-agent, que Cloudflare conserve environ 31 jours avec l'offre gratuite utilisée ici.
Ces journaux ne servent ni au profilage ni à la publicité, et je ne les croise avec rien d'autre.
2. Clics vers les offres partenaires
Quand vous cliquez sur un lien d'affiliation (adresses en /go/), le navigateur envoie
au site un court signal pour compter le clic. Ce journal contient uniquement : la date et l'heure,
la page d'origine, l'offre cliquée, l'emplacement du lien sur la page et une
classe de navigateur très grossière (Chrome, Firefox, Safari, Edge ou autre). Il ne contient
aucune adresse IP, ni user-agent complet, ni referer, et ne s'appuie sur aucun cookie ni
aucun stockage dans votre navigateur. Il est agrégé chaque jour (nombre de clics par jour, page, offre et
emplacement) ; le journal brut est supprimé après 14 jours, seuls les totaux agrégés, qui ne permettent
d'identifier personne, sont conservés. Ce comptage sert à savoir quelles pages aident réellement les lecteurs
et à vérifier le suivi des commissions d'affiliation.
Après le clic, ce n'est plus Privova. En suivant un lien affilié, vous êtes redirigé vers la plateforme d'affiliation du partenaire puis vers le marchand. Les liens actifs aujourd'hui passent par la plateforme TUNE (NordVPN, Proton VPN, NordPass, IONOS). Ces sociétés peuvent déposer leurs propres cookies ou traceurs sur leur propre domaine pour attribuer la commission ; il leur revient de recueillir votre consentement (CNIL, FAQ sur les cookies et traceurs, question 13). Privova ne leur transmet aucune donnée vous concernant et ne dépose, sur son propre site, aucun cookie ni traceur. Cette liste est mise à jour à chaque nouveau réseau branché.
Pour limiter les abus, le serveur garde en mémoire vive un compteur de requêtes par adresse IP, quelques instants seulement ; il n'est écrit ni dans un journal ni sur disque.
3. Outil de disponibilité de nom de domaine
Quand vous testez un nom de domaine, le nom saisi est envoyé à Privova (adresse /api/rdap/), puis
relayé par le serveur au registre compétent pour l'extension (par exemple l'AFNIC pour le .fr, Verisign
pour le .com), via le protocole public RDAP. Le registre reçoit le nom demandé ; le relais se fait depuis
le serveur de Privova avec son propre user-agent. Aucun en-tête de votre requête n'est transmis au registre
(ni votre adresse IP, ni la page d'origine, ni vos cookies) : le registre ne voit que le serveur de Privova. Le nom testé apparaît dans le journal technique du serveur (point 1) et il est conservé 14 jours
avec lui. Rien n'est enregistré à part.
4. Outil « Mon IP » (test de fuite DNS et WebRTC)
L'outil de la page Mon IP lit l'adresse IP avec laquelle vous visitez le site et vous la renvoie. Elle est transmise à mon serveur par Cloudflare, qui relaie le site, et elle n'est ni enregistrée ni journalisée : l'accès à l'API de cet outil ne figure dans aucun journal du serveur web.
Quand vous cliquez sur « Lancer le test de fuite », mon serveur crée un identifiant aléatoire valable
10 minutes, et votre navigateur demande six noms construits avec cet identifiant sous
dnsleak.privova.fr, un sous-domaine qui m'appartient et que mon propre serveur DNS gère. Ce serveur DNS
note, pour l'identifiant, l'adresse des serveurs DNS (résolveurs) qui l'interrogent, ainsi que le numéro de réseau
(AS) de leur adresse pour pouvoir les comparer à la vôtre. Ces données restent en mémoire vive,
rattachées à l'identifiant, et disparaissent à l'expiration des 10 minutes, quand vous cliquez sur
« Effacer ce test maintenant », quand vous quittez la page (au mieux, selon votre navigateur) ou au redémarrage
du service. Elles ne sont écrites ni sur disque ni dans un journal.
Le test WebRTC envoie un paquet STUN à mon serveur, qui répond avec l'adresse et le port d'où il l'a reçu, sans rien
enregistrer. Pour limiter les abus, le serveur DNS et le serveur web comptent en mémoire les requêtes reçues par
adresse source pendant une minute au plus. L'outil ne dépose aucun cookie, n'utilise ni stockage du navigateur ni
service tiers : le seul domaine contacté en plus du site est ce sous-domaine dnsleak.privova.fr, qui est le mien.
Le réseau et le pays associés à une adresse viennent de la base libre d'iptoasn.com (licence PDDL 1.0, domaine public), téléchargée sur mon serveur, mise à jour une fois par mois et consultée localement : votre adresse n'est envoyée à aucun service de géolocalisation.
5. Outil « Vérifier si un site est fiable »
Le nom de domaine que vous saisissez dans cet outil est envoyé à mon serveur (en POST, donc sans apparaître dans l'adresse de la page), qui interroge pour vous : le registre officiel de l'extension (RDAP), les DNS publics du domaine, le certificat et la page d'accueil du site analysé, et, si un numéro SIREN y est affiché, l'annuaire des entreprises (le numéro seulement). Le site analysé voit une requête identifiée « Privova-verif-site » venant de mon serveur, jamais votre adresse IP.
Je ne conserve ni les domaines testés ni aucun lien entre un domaine et une adresse IP : l'accès à cet outil n'est pas journalisé, et le service ne garde en mémoire qu'un cache de dix minutes (domaine et rapport, sans adresse IP). Comme pour toutes les pages du site, la requête transite par Cloudflare. Le nombre de vérifications par minute est limité pour éviter les abus ; ce plafond s'appuie sur votre adresse IP dans la mémoire du serveur web, sans journal. La liste d'hameçonnage (Phishing.Database, licence MIT) est téléchargée sur mon serveur et consultée localement : le domaine testé n'est envoyé à aucun service de réputation.
6. Contact par e-mail
Il n'y a pas de formulaire : vous m'écrivez à contact@privova.fr depuis votre messagerie. Cette adresse est relayée par Cloudflare (routage d'e-mails) vers ma boîte de réception. Je traite les données que vous m'envoyez (adresse e-mail, nom éventuel, contenu du message) dans le seul but de vous répondre.
Ce que le site ne fait pas
- Aucun cookie et aucune mesure d'audience par cookie (voir la page Cookies).
- Aucun outil d'analyse ni de publicité tiers, aucun pixel de réseau social, aucune police ou ressource chargée depuis un domaine tiers (le sous-domaine
dnsleak.privova.frdu test de fuite DNS est à moi, voir le point 4). - Aucune inscription, aucune newsletter, aucun compte utilisateur. Seul votre choix de thème clair/sombre peut être mémorisé, localement dans votre navigateur, sans jamais m'être transmis.
- Aucune vente ni location de données.
Bases légales des traitements
- Journaux techniques : intérêt légitime à assurer la sécurité et le bon fonctionnement du site (article 6.1.f du RGPD).
- Comptage des clics vers les offres partenaires : intérêt légitime à mesurer l'utilité des pages, avec des données conçues pour ne pas identifier les visiteurs (pas d'adresse IP).
- Outil de disponibilité de domaine : exécution de la demande que vous formulez en saisissant un nom (article 6.1.b) et intérêt légitime pour les journaux techniques associés.
- Outils « Mon IP » et « Vérifier un site » : intérêt légitime à fournir le résultat que vous demandez (article 6.1.f), sans aucune conservation au-delà de la durée indiquée au point 4 ou 5 et sans autre destinataire que Cloudflare pour le transit HTTP déjà décrit.
- Contact par e-mail : votre démarche et l'intérêt légitime à répondre aux messages qui me sont adressés (article 6.1.f).
Durées de conservation
- Journaux du serveur web (nginx) : 14 jours, puis suppression.
- Statistiques agrégées de Cloudflare : environ 31 jours (offre gratuite).
- Journal brut des clics vers les offres partenaires : 14 jours ; totaux agrégés (sans donnée personnelle) conservés.
- Outil « Mon IP » : en mémoire vive seulement, 10 minutes au plus par test, puis effacement ; aucune écriture sur disque.
- Outil « Vérifier un site » : cache en mémoire de 10 minutes (domaine et rapport, sans adresse IP) ; aucun journal d'accès.
- E-mails reçus : le temps de traiter votre demande, puis archivage jusqu'à 3 ans après notre dernier échange.
Destinataires et transferts
Vos données ne sont accessibles qu'à moi, éditeur du site, et à mes prestataires techniques : Hetzner (hébergement, Allemagne) et Cloudflare (relais du trafic, routage de l'adresse de contact), ainsi que, pour l'outil de domaine, le registre interrogé, et pour « Vérifier un site », le registre, l'annuaire des entreprises et le site analysé, qui ne reçoivent jamais votre adresse IP (voir ci-dessus). Cloudflare est une société américaine : les transferts de données sont encadrés par les garanties prévues par le RGPD (notamment les clauses contractuelles types de la Commission européenne). Je ne vends ni ne loue vos données à des tiers.
Vos droits
Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :
- Droit d'accès : obtenir la confirmation que vos données sont traitées et en recevoir une copie.
- Droit de rectification : faire corriger des données inexactes ou incomplètes.
- Droit à l'effacement : demander la suppression de vos données dans les conditions prévues par la loi.
- Droit d'opposition : vous opposer à un traitement, notamment à la prospection commerciale.
- Droit à la limitation : demander le gel temporaire de l'utilisation de vos données.
- Droit à la portabilité : récupérer les données que vous nous avez fournies dans un format structuré et lisible par machine.
- Droit de définir des directives relatives au sort de vos données après votre décès.
Comment exercer vos droits
Pour exercer l'un de ces droits, écrivez-nous à l'adresse : contact@privova.fr, ou via notre page contact. Nous pourrons vous demander un justificatif d'identité en cas de doute raisonnable sur votre identité. Nous répondons dans un délai d'un mois, prolongeable de deux mois si la demande est complexe.
Réclamation auprès de la CNIL
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la Commission Nationale de l'Informatique et des Libertés (CNIL) : 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou en ligne sur www.cnil.fr.
Cookies
Privova ne dépose aucun cookie. Le détail est sur la page Cookies.
Sécurité
Le site est servi en HTTPS exclusivement, derrière Cloudflare, et le serveur n'accepte que le trafic qui en provient. Je limite les données collectées au strict nécessaire (voir ci-dessus) pour que le risque reste faible par construction.
Modifications
Cette politique peut être mise à jour si le site évolue (nouvel outil, nouveau prestataire) ou si la réglementation change. La date de dernière mise à jour figure en haut de cette page.