Politique de confidentialité

1Responsable du traitement et champ d’application

La présente Politique de confidentialité décrit la manière dont Entromoonic Ltd traite les données à caractère personnel dans le cadre de l’application Linkalyst pour iOS et iPadOS.

Le responsable de ce traitement est :

Dans la présente Politique, « l’App » désigne Linkalyst ; « nous », « notre » et « nos » désignent Entromoonic Ltd ; « vous » désigne l’utilisateur de l’App ; et « données à caractère personnel » s’entend au sens du règlement (UE) 2016/679 (le « RGPD ») et, le cas échéant, au sens du terme équivalent employé par d’autres lois relatives à la protection des données.

La présente Politique s’applique uniquement à l’App. Elle ne s’applique pas aux hôtes, serveurs, réseaux ou sites web que vous sélectionnez comme cibles de mesure dans l’App ; le trafic dirigé vers ces destinations est régi par les politiques des parties qui les exploitent.

La présente version française est une traduction de la version anglaise, fournie à titre indicatif uniquement ; en cas de divergence de sens entre les deux, la version anglaise prévaut.

2Résumé

La présente section est fournie pour plus de commodité. Elle ne remplace pas les sections qui suivent.

• L’App ne comporte pas de système de comptes et n’exige ni inscription ni connexion. Les rapports de test ne nous sont pas transmis et ne nous sont pas accessibles.
• Les rapports, les cibles enregistrées, les préréglages d’outils et les préférences sont stockés dans le conteneur propre à l’App sur votre appareil.
• Des données à caractère personnel ne sont communiquées à des parties autres que la cible de mesure que vous sélectionnez que dans quatre cas : les rapports de plantage et les statistiques d’utilisation (activés par défaut ; un seul réglage les désactive), les informations sur les adresses IP (désactivées par défaut), le « Test de débit Internet » (exécuté uniquement lorsque vous le lancez ; par défaut auprès d’un serveur de test que nous exploitons sur le réseau de Cloudflare, qui ne publie rien, ou, si vous choisissez M-Lab, auprès de Measurement Lab, qui publie les résultats avec votre adresse IP publique), et la publicité (jamais affichée après l’achat de l’article « Linkalyst Plus »).
• L’exécution d’une mesure transmet nécessairement du trafic à l’hôte que vous indiquez ou, pour « Services populaires », aux services prédéfinis du groupe que vous choisissez de tester, ou, pour le « Test de débit Internet », à notre serveur de test sur le réseau de Cloudflare ou à un serveur de Measurement Lab (M-Lab). Ce trafic est reçu par ces hôtes. Seul le trafic du test de débit envoyé à notre propre serveur de test nous parvient, et nous ne le journalisons pas (section 5, point 7).
• Les fichiers de rapport que vous exportez ou partagez ne sont pas expurgés et peuvent contenir des informations identifiantes.

3Vue d’ensemble des traitements

Nos intérêts légitimes, s’agissant des traitements identifiés ci-dessus, consistent à maintenir la stabilité de l’App et à évaluer quelles fonctionnalités sont utilisées. Vous pouvez vous opposer à ces traitements à tout moment par les moyens décrits à la section 7.4.

4Données traitées sur votre appareil

Les données suivantes sont écrites dans le conteneur de l’App sur votre appareil. Elles ne nous sont pas transmises, et nous n’avons aucun moyen d’y accéder.

Les points suivants sont à prendre en compte concernant ces données :

1. 1.Les rapports enregistrés contiennent des informations identifiantes. Les adresses IP, les noms d’hôte, l’URL testée (dont le nom d’utilisateur, le mot de passe, la chaîne de requête et le fragment éventuels sont supprimés avant l’écriture du rapport), le serveur DNS, le port, le transport et le code de réponse, ainsi que les noms de services, les hôtes, les ports et les enregistrements TXT Bonjour, sont conservés dans le fichier de rapport. Un rapport d’analyse des appareils contient en outre, pour chaque adresse vue, les noms, fabricants et modèles indiqués par l’appareil ou enregistrés par le routeur et, lorsque le système d’exploitation la fournit, l’adresse matérielle (MAC) ; enregistrer une telle adresse dans « Mes appareils » conserve les mêmes informations dans le stockage local.
2. 2.L’App ne comporte aucun service de sauvegarde exploité par nous ni aucun moyen de nous transmettre des rapports. La seule synchronisation des rapports s’effectue par l’intermédiaire d’iCloud Drive d’Apple, comme décrit au point 3 ; elle est désactivée par défaut.
3. 3.Lorsque vous activez « Synchroniser les rapports » sous Réglages → iCloud, les fichiers de rapport sont déplacés dans le conteneur iCloud Drive de l’App, puis téléversés vers les serveurs iCloud d’Apple, stockés sur ceux-ci et téléchargés depuis ceux-ci, de sorte que chaque appareil connecté au même compte Apple et sur lequel iCloud Drive est activé contienne les mêmes rapports. La suppression d’un rapport sur l’un de ces appareils le supprime sur tous. Le transfert est effectué par le système d’exploitation en vertu des conditions iCloud d’Apple ; nous ne recevons pas les fichiers et n’avons aucun accès au conteneur. Les étoiles, les tags, les cibles enregistrées, les préréglages d’outils et les préférences ne sont pas synchronisés. Lorsqu’iCloud n’est pas disponible sur l’appareil, le réglage est sans effet et les rapports sont stockés sur l’appareil. La désactivation du réglage copie les rapports sur l’appareil et met fin à la synchronisation ; les copies déjà présentes dans iCloud Drive y restent jusqu’à ce que vous les supprimiez, depuis l’App sur un appareil synchronisé ou depuis l’app Fichiers. L’activation du réglage nécessite Linkalyst Plus. Lorsque le réglage est activé mais que Linkalyst Plus n’est pas détenu sur l’appareil, les nouveaux rapports sont stockés sur l’appareil, les rapports déjà présents dans le conteneur iCloud Drive restent lisibles, et aucun rapport n’est déplacé tant que Linkalyst Plus n’est pas de nouveau détenu.
4. 4.Les rapports stockés sur l’appareil sont conservés dans le dossier Documents de l’App et ne sont pas marqués comme exclus de la sauvegarde. Lorsque vous avez activé la sauvegarde de l’appareil, ils y sont inclus, que cette sauvegarde soit enregistrée sur iCloud ou sur un ordinateur ; lorsque la sauvegarde est désactivée, ou lorsque l’App en est exclue individuellement dans les réglages de sauvegarde iCloud d’iOS, ils ne le sont pas. Les rapports situés dans le conteneur iCloud Drive ne font pas partie de la sauvegarde de l’appareil et sont conservés comme décrit au point 3. Les rapports situés dans l’un ou l’autre emplacement vous sont accessibles au moyen de l’app Fichiers. Le stockage des sauvegardes et iCloud Drive sont fournis par Apple selon les conditions d’Apple, et nous n’avons accès ni à l’un ni à l’autre.
5. 5.Des rapports individuels peuvent être supprimés, et les fichiers de partage temporaires effacés, sous Réglages → Gestion. La suppression de l’App retire de votre appareil toutes les données énumérées dans la présente section, à l’exception de la date de première obtention de l’App, qui reste dans le trousseau ; les rapports situés dans iCloud Drive ne sont pas supprimés par la suppression de l’App.
6. 6.Certaines de ces données sont visibles sur votre appareil par toute personne pouvant voir son écran. Pendant l’exécution d’une mesure, l’activité en direct affiche dans la Dynamic Island et sur l’écran verrouillé l’outil, le nom de l’enregistrement, le temps écoulé et la progression, la latence actuelle et la latence typique, le nombre d’expirations de délai, une courbe des latences récentes, l’hôte ou le point de terminaison cible et, pendant un traçage de route, l’adresse du saut en cours ; sous iOS 26, l’affichage de la progression en arrière-plan propre au système présente le même titre et les mêmes valeurs. Pendant un « Test de débit Internet », l’activité en direct affiche l’étape du test, le débit en cours et les débits déjà mesurés, ainsi que le fournisseur et la ville du serveur. Le rappel en arrière-plan et les notifications « mesure arrêtée » affichent le nom de l’enregistrement ; la notification « mesure terminée » affiche le nom de l’enregistrement accompagné d’un résumé du résultat. L’App écrit dans le presse-papiers lorsque vous copiez une adresse ou le résultat d’un calcul ; elle ne lit jamais le presse-papiers.
7. 7.Certaines valeurs ne sont délibérément pas conservées. Le nom d’utilisateur, le mot de passe, la chaîne de requête et le fragment d’une URL testée sont supprimés avant l’écriture d’un rapport. Le code d’accès utilisé par le pair d’écho UDP auto-hébergé est conservé uniquement en mémoire et n’est jamais écrit dans un rapport. Les recherches d’adresses IP sont envoyées au moyen d’une session éphémère qui ne conserve ni cache ni cookies d’un lancement à l’autre.
8. 8.Certaines valeurs sont affichées sans être conservées. La page « Cet appareil » lit le modèle de l’appareil, la version du système, le niveau de batterie et l’état de charge, le mode Économie d’énergie, l’état thermique, la capacité de stockage, la taille de la mémoire, le nombre de processeurs, les interfaces réseau et leurs adresses, la technologie radio cellulaire et les serveurs DNS de la configuration système, afin de les afficher à l’écran ; elle ne les stocke pas, ne les écrit pas dans un rapport et ne les transmet pas. Les résultats de « Services populaires » sont conservés uniquement en mémoire, ne sont pas écrits dans un rapport et sont effacés lorsque vous quittez la page.

Dans la version 1.2.0, les informations des appareils enregistrés et leur classement facultatif par réseau restent locaux lorsque la synchronisation iCloud des rapports est activée. Ils ne sont pas exclus des sauvegardes système. Vous pouvez enregistrer un appareil sans choisir de réseau et le classer plus tard. Ce classement n’indique pas le réseau actuellement connecté et n’exige pas d’enregistrer un nom Wi-Fi ou une position. Supprimer les informations d’un appareil ne supprime pas ses rapports de mesure. Les rapports d’analyse des ports conservent la plage saisie et sa source, les candidats et ports prévus, les tentatives effectuées, les horodatages, le motif de fin, les résultats partiels et les entrées non testées. Les nouvelles analyses des ports n’incluent pas de métadonnées de classement par réseau ; les informations de réseau d’origine déjà enregistrées dans les anciens rapports sont conservées. Ces rapports suivent le réglage de synchronisation existant ; un nom de réseau conservé dans un ancien rapport peut donc être synchronisé avec lui. Les cibles, noms de réseaux et d’appareils, notes et observations ne sont pas envoyés à Sentry ou TelemetryDeck.

5Connexions réseau que vous initiez

L’App est un outil de mesure réseau et transmet du trafic lorsqu’une mesure est exécutée. Dans chaque cas, sauf pour « Services populaires » (point 6), le « Test de débit Internet » (point 7) et l’analyse des appareils (point 9), la destination est celle que vous indiquez :

1. 1.Les mesures de latence, TCP, de débit et de route se connectent à l’adresse, au nom d’hôte ou au point de terminaison de test que vous saisissez.
2. 2.Les requêtes DNS utilisent le DNS système ou un résolveur choisi explicitement. UDP/TCP transmettent en clair ; DoH (HTTPS) et DoT (TLS) chiffrent le transport et vérifient l’identité du serveur. Chaque élément comparé a son protocole et son point de terminaison, avec le DNS système et au plus quatre serveurs spécifiés. Choisir un fournisseur remplit seulement un brouillon ; vous démarrez manuellement. Les résolveurs reçoivent toujours le domaine et l’IP de connexion. Le nom d’hôte du point de terminaison peut d’abord être résolu par le DNS système. Aucun changement automatique de fournisseur, redirection, repli en clair ni modification du DNS de l’appareil. Seuls les points de terminaison sans identifiants sont acceptés. Les rapports et configurations conservent les points de terminaison et protocoles réels ; les rapports conservent aussi les états DNS/HTTP et temps disponibles et suivent le réglage facultatif existant de synchronisation iCloud. Lorsque « Rechercher les noms d’hôte des sauts » est activé pour un traçage de route, l’adresse de chaque saut est soumise au résolveur du système en vue d’une résolution inverse.
3. 3.Les mesures de téléchargement HTTP et HTTPS demandent l’URL que vous saisissez, en appliquant la validation TLS standard du système d’exploitation. Le corps de la réponse est mesuré et n’est pas conservé.
4. 4.Bonjour interroge les services du réseau local des types que vous sélectionnez à la suite de votre instruction de les découvrir, et ne résout un service individuel qu’à la suite de votre instruction de le résoudre. Il ne scanne pas les ports, ne se connecte pas aux services découverts et n’ouvre pas de pages web.
5. 5.Vérification de port — Analyse par lot (version 1.2.0) ne démarre que sur votre instruction, avec au plus 256 adresses numériques candidates issues d’une liste ou d’une plage IPv4 CIDR. Quatre préréglages et une liste modifiable permettent de choisir des ports TCP de 1 à 65535, y compris des plages ; la sélection initiale est 80/443. Chaque analyse est limitée à 4 096 combinaisons adresse-port, avec au plus huit tentatives de connexion simultanées et un délai d’une seconde chacune. Aucune donnée applicative n’est envoyée et aucun service n’est identifié. IPv6 utilise uniquement des adresses connues, avec leur portée d’interface, sans énumérer de sous-réseau. Ce parcours n’envoie pas automatiquement les candidats à un service d’informations IP. Bonjour peut observer séparément plusieurs groupes de services sélectionnés ; la publication d’un service ne prouve pas qu’il est actuellement joignable.
6. 6.Services populaires (version 2.0.0) se connecte, uniquement lorsque vous lancez le test d’un groupe, aux services de ce groupe, issus d’une liste fixe intégrée à l’App (par exemple www.youtube.com ou www.baidu.com). Pour chaque service, il résout le domaine avec le DNS système et ouvre trois connexions TCP vers le port 443, sans envoyer de données applicatives. Ces services reçoivent donc votre adresse IP publique et les tentatives de connexion. La liste ne peut pas être modifiée, et la région que vous choisissez change uniquement les services affichés en premier.
7. 7.Test de débit Internet (version 2.0.0) ne s’exécute que lorsque vous le lancez, auprès du fournisseur sélectionné sous Réglages → Test de débit Internet → Fournisseur. L’App n’exécute aucun test de débit programmé ou automatique. Un avis décrivant le fournisseur sélectionné est affiché avant votre premier test avec celui-ci, et un résumé est repris sous chaque résultat.
   • Serveur Linkalyst (par défaut). Le test s’exécute auprès d’un serveur de test que nous exploitons ; Cloudflare, Inc. l’héberge sur son réseau. L’App envoie une série de requêtes HTTPS chiffrées à notre serveur de test, qui répond depuis le centre de données le plus proche de vous : une vingtaine de petites requêtes pour mesurer la latence, puis des transferts descendants et montants sur plusieurs connexions simultanées, pendant environ dix secondes au plus dans chaque sens, au cours desquelles d’autres petites requêtes mesurent la latence en charge. Le serveur reçoit votre adresse IP publique, l’heure de chaque requête, le trafic de test, le nom et la version de l’App (linkalyst-ios et son numéro de version) ainsi qu’un marqueur fixe identifiant l’App. Cloudflare utilise votre adresse IP pour acheminer chaque requête vers le centre de données le plus proche et, en application des règles de sécurité que nous avons définies pour le serveur, pour limiter le nombre de requêtes provenant d’une même adresse. Nous ne journalisons pas les requêtes de test et ne conservons pas votre adresse IP ; le serveur renvoie uniquement le code et la ville du centre de données ainsi que le numéro (ASN) et le nom du réseau dont provient votre connexion, que Cloudflare détermine à partir de votre adresse IP ; l’App les écrit dans le rapport sur votre appareil. Lorsqu’une requête est bloquée en application de ces règles de sécurité, Cloudflare l’enregistre, y compris l’adresse IP, dans le journal des événements de sécurité de notre compte, pendant la durée limitée que Cloudflare applique à ce journal. Aucune donnée issue du test n’est publiée. Le centre de données peut se trouver dans un autre pays ; depuis la Chine continentale, il se trouve généralement en dehors de la Chine continentale.
   • M-Lab. L’App demande d’abord au service Locate de Measurement Lab (M-Lab) un serveur de test proche, puis mesure le débit descendant et le débit montant, chacun au moyen d’une seule connexion WebSocket chiffrée, pendant environ dix secondes dans chaque sens. M-Lab reçoit votre adresse IP publique, l’heure du test, le trafic de test et les mesures qui en sont tirées, ainsi que le nom et la version de l’App ; l’App n’envoie aucune autre donnée à M-Lab. M-Lab publie les données de chaque test, y compris votre adresse IP publique et l’heure du test, sous la forme d’un jeu de données ouvert placé sous la dédicace au domaine public CC0 ; une fois publiées, ces données ne peuvent pas être retirées par nous. L’avis affiché avant votre premier test M-Lab renvoie à la politique de confidentialité de M-Lab, et cette mention est reprise sous chaque résultat et dans Réglages. Le serveur est choisi par M-Lab et peut se trouver dans un autre pays ; depuis la Chine continentale, le serveur se trouve généralement en dehors de la Chine continentale. L’App démarre au plus 40 tests M-Lab sur toute période de 24 heures, selon un décompte tenu sur votre appareil. L’adresse IP publique observée par le serveur M-Lab est également écrite dans le rapport sur votre appareil. Politique de confidentialité de M-Lab : https://www.measurementlab.net/privacy/
8. 8.Le calcul CIDR et la comparaison de rapports fonctionnent hors ligne et ne génèrent aucun trafic réseau.
9. 9.Analyse des appareils (version 2.2.0) ne s’exécute que lorsque vous la lancez depuis la page « Découvrir », et uniquement sur le réseau Wi-Fi ou Ethernet auquel l’appareil est connecté, dans le sous-réseau défini par le masque de l’interface elle-même et dans la limite de 256 adresses. Elle envoie des requêtes d’écho ICMP et des tentatives de connexion TCP à ces adresses, demande leur nom aux adresses qui répondent au moyen du DNS inverse (y compris le DNS multicast sur le réseau local), de requêtes de nom NetBIOS et de descriptions d’appareil UPnP, et recherche les services Bonjour des types sélectionnés ainsi que des types dont les enregistrements indiquent le nom ou le modèle d’un appareil, comme AirPlay, Google Cast et HomeKit. Lorsque iOS le permet, l’analyse envoie aussi au réseau local une recherche UPnP (SSDP) standard en multicast et une requête de nom NetBIOS en diffusion, afin de lister les appareils qui y répondent. Elle ne se connecte à aucun appareil et n’en configure ni n’en modifie aucun. Les résultats restent sur votre appareil ; ils ne sont transmis ni à nous ni à aucun tiers, et les noms de fabricants déduits des adresses matérielles sont recherchés hors ligne dans une liste incluse dans l’App.

Chaque destination reçoit les informations qu’une requête réseau lui communique ordinairement, y compris votre adresse IP publique. À l’exception des tests de débit effectués avec le serveur Linkalyst, qui parviennent à notre propre serveur de test comme décrit au point 7, ce trafic n’est ni reçu, ni intercepté, ni journalisé par nous.

Lorsque la synchronisation iCloud est activée, le système d’exploitation transfère en outre des fichiers de rapport vers et depuis les serveurs iCloud d’Apple, comme décrit à la section 4. Ce transfert n’est pas une mesure et n’est lié à aucun test.

L’App est fournie avec des cibles d’exemple, qui sont affichées à titre d’exemple et ne sont contactées que si vous en activez une et lancez une mesure. L’une d’elles est le résolveur public 1.1.1.1, exploité par Cloudflare. La comparaison de résolveurs est préremplie avec 1.1.1.1 et avec 8.8.8.8, exploité par Google ; la recherche DNS et la vérification de site web sont préremplies avec www.apple.com, et l’outil d’enregistrements DNS avec example.com. Vous pouvez modifier ou supprimer chacune d’elles. Les services listés dans « Services populaires » ne sont pas modifiables et ne sont contactés que lorsque vous testez leur groupe.

6Informations sur les adresses IP

Lorsque vous activez Réglages → Confidentialité → « Recherche IP », l’App transmet des adresses IP à FreeIPAPI afin d’obtenir le pays, la région, la ville, l’organisation réseau et l’ASN affichés à côté d’un résultat. Ce réglage est désactivé par défaut, et aucune transmission de ce type n’a lieu tant que vous ne l’avez pas activé.

Les limitations suivantes s’appliquent :

1. 1.Seules les adresses numériques routables à l’échelle mondiale sont transmises. Les adresses privées, de bouclage, lien-local et les autres adresses non publiques ne sont transmises en aucun cas.
2. 2.Lorsque votre propre adresse publique de sortie est interrogée, FreeIPAPI reçoit en outre l’adresse IP publique de la connexion à l’origine de la requête.
3. 3.Les résultats sont conservés en mémoire jusqu’à 24 heures tant que l’App fonctionne et ne sont pas conservés d’un lancement à l’autre ; un instantané est écrit dans tout rapport qui les affiche.
4. 4.Les requêtes sont suspendues pendant toute la durée d’une mesure et lorsque l’App est en arrière-plan.
5. 5.La désactivation du réglage met fin à toutes ces requêtes. Les instantanés déjà écrits dans des rapports restent dans ces rapports.

Les résultats de recherche sont des informations de référence relatives à l’adresse, et non une affirmation concernant votre localisation. La région affichée est l’attribution de référence de la base de données IP, et non la localisation précise d’un appareil ou d’un serveur, et l’organisation réseau est le titulaire de l’ASN, qui peut différer du fournisseur d’accès.

FreeIPAPI est exploité par un tiers indépendant : https://freeipapi.com/

Les résultats intègrent des données de DB-IP (https://db-ip.com/), mises à disposition sous la licence Creative Commons Attribution 4.0 International (https://creativecommons.org/licenses/by/4.0/). La même attribution figure dans l’App sous À propos de Linkalyst → Sources des données et dans la vue détaillée de tout rapport contenant un résultat de recherche.

7Rapports de plantage et statistiques d’utilisation

Le réglage Réglages → Confidentialité → « Partager l’analyse » régit les deux formes de traitement décrites dans la présente section. Il est activé par défaut. Lorsqu’il est désactivé, les deux kits de développement logiciel sont arrêtés et cessent toute transmission. Les événements d’utilisation déjà en file d’attente sur l’appareil à ce moment ne sont pas transmis tant que le réglage reste désactivé ; ils sont transmis si le réglage est ultérieurement réactivé.

7.1 Rapports de plantage

Lorsque l’App plante, cesse de répondre pendant plusieurs secondes ou est arrêtée par le watchdog du système d’exploitation, un rapport de diagnostic est transmis à Sentry. Ce rapport se compose de la trace de pile, du modèle de l’appareil, de la version du système d’exploitation, de la version et du numéro de build de l’App, ainsi que de l’état de l’appareil enregistré à ce moment, tel que la mémoire et l’espace de stockage disponibles, l’orientation, les paramètres régionaux et le fuseau horaire.

La configuration de Sentry dans l’App exclut la collecte des identifiants d’utilisateur, des informations permettant d’identifier une personne, des captures d’écran, des hiérarchies de vues, des enregistrements de session, des relevés des événements survenus précédemment dans l’App, du suivi des sessions, du traçage des performances et de l’interface utilisateur, ainsi que toute interception des requêtes réseau propres à l’App. Le service est en outre configuré de manière à ne pas déduire l’adresse IP de l’appareil émetteur. En conséquence, aucune cible de mesure, adresse, résultat, contenu de rapport ou identifiant Wi-Fi ne figure dans un rapport de plantage.

Les rapports de plantage sont transmis à la région de données Union européenne de Sentry et y sont stockés.

7.2 Statistiques d’utilisation

L’App elle-même transmet quatre codes d’événement à TelemetryDeck, et aucun autre :

Ces événements ne contiennent ni cibles de mesure, ni adresses, ni URL, ni résultats, ni contenu de rapport, ni informations Wi-Fi, ni aucune valeur saisie par vous.

Le kit de développement logiciel TelemetryDeck transmet en outre deux événements qui lui sont propres : un événement de début de session à chaque lancement et à chaque retour au premier plan après cinq minutes, et un événement de nouvelle installation lors de la première exécution, portant la date de cette première session. Il joint à chaque événement ses paramètres standard : le modèle de l’appareil, l’architecture du processeur, ainsi que la résolution, le facteur d’échelle et l’orientation de l’écran ; la version du système d’exploitation et de l’App, ainsi que le nom et la version du kit de développement logiciel ; la langue, les paramètres régionaux, la région et le fuseau horaire ; la date, le jour de la semaine et l’heure auxquels l’événement est généré ; le mode d’apparence, le sens de mise en page et les réglages d’accessibilité ; le fait que le build soit un build de débogage, de simulateur, TestFlight ou App Store ; et les compteurs de sessions et de rétention, à savoir la date de la première session, le nombre de sessions, les jours d’utilisation au total et au cours du mois précédent, ainsi que la durée moyenne des sessions et celle de la session précédente. Chaque événement comporte en outre un identifiant de session généré aléatoirement pour chaque session. Il distingue les appareils au moyen de l’identifiant fournisseur d’Apple (IDFV) haché avec SHA-256 et un sel contenu dans l’App. Cet identifiant est pseudonyme plutôt qu’anonyme : nous ne pouvons pas l’inverser pour vous identifier, mais il permet de regrouper les statistiques par appareil.

7.3 Suspension pendant les mesures

Les événements d’utilisation générés pendant qu’une mesure est en cours sont conservés localement, dans la limite de 50 événements, et transmis une fois la mesure terminée ; la détection des blocages de l’application par Sentry est suspendue pendant la même période. Les deux kits de développement logiciel transmettent par l’intermédiaire d’un mécanisme de contrôle qui annule les requêtes avant leur démarrage lorsqu’une mesure est en cours ou lorsque le réglage est désactivé. Les données non transmises font ultérieurement l’objet d’une nouvelle tentative.

7.4 Retrait et opposition

La désactivation du réglage mentionné ci-dessus prend effet immédiatement et vaut à la fois retrait du consentement, lorsque le consentement constitue la base juridique applicable, et opposition au traitement effectué sur le fondement de nos intérêts légitimes.

Politiques des prestataires : Sentry, https://sentry.io/privacy/ ; TelemetryDeck, https://telemetrydeck.com/privacy/

8Publicité

L’App est fournie gratuitement et affiche une unique bannière publicitaire au bas de ses trois pages principales. La publicité est fournie par Google AdMob.

8.1 Conditions d’affichage

1. 1.Aucune publicité n’est affichée après l’achat de l’article « Linkalyst Plus », et le kit de développement logiciel publicitaire n’est pas initialisé.
2. 2.Aucune publicité n’est affichée pendant qu’une mesure est en cours. La bannière est retirée de l’interface pendant toute la durée de la mesure, et aucune publicité n’est demandée ni actualisée pendant cette période.

8.2 Consentement

Lorsqu’elle devient active, dès la première utilisation, l’App demande votre statut de consentement par l’intermédiaire de la User Messaging Platform de Google, afin que vos choix soient enregistrés avant que la publicité ne commence. Lorsque la loi applicable dans votre région l’exige, notamment dans l’Espace économique européen et au Royaume-Uni, un formulaire de consentement est présenté avant toute demande de publicité. Lorsque votre région exige que le choix reste modifiable, l’option Réglages → Confidentialité → « Choix de confidentialité des publicités » rouvre ce formulaire. Elle n’est pas affichée après l’achat de « Linkalyst Plus », puisqu’aucun consentement n’est demandé et qu’aucune publicité n’est affichée dans cette situation.

8.3 App Tracking Transparency

Lorsque le consentement permet de demander des publicités et que vous n’avez pas encore répondu à l’invite App Tracking Transparency, cette invite est présentée avant l’initialisation du kit de développement logiciel publicitaire, afin que la première demande de publicité tienne compte de votre réponse. Si l’autorisation est accordée, Google peut utiliser l’identifiant publicitaire (IDFA) pour la personnalisation de la publicité. Le refus de l’autorisation n’empêche pas l’affichage de publicités ; la publicité est alors non personnalisée. Vous pouvez modifier votre réponse à tout moment sous iOS, dans Réglages → Confidentialité et sécurité → Suivi.

8.4 Rôle de Google

S’agissant des données collectées par l’intermédiaire du kit de développement logiciel publicitaire, Google agit en qualité de responsable du traitement indépendant. Ces données peuvent comprendre l’identifiant publicitaire, l’adresse IP, la localisation approximative déduite de l’adresse IP, des informations sur l’appareil et l’application, ainsi que les interactions avec les publicités. L’App intègre en outre les identifiants SKAdNetwork d’Apple, qui permettent à Apple de communiquer aux annonceurs les performances des campagnes sans vous identifier.

Les pratiques de Google sont décrites aux adresses https://business.safety.google/privacy/ et https://policies.google.com/technologies/partner-sites

9Achats intégrés

« Linkalyst Plus » est un achat unique non consommable, géré par Apple au moyen de StoreKit et de l’App Store, et compatible avec le Partage familial. Apple traite le paiement. Nous ne recevons ni votre moyen de paiement, ni les informations de votre carte, ni les identifiants de votre compte Apple.

L’App vérifie le droit d’accès auprès d’Apple, enregistre sur l’appareil un indicateur signalant que Linkalyst Plus est détenu, ce qui supprime la publicité et débloque les fonctions décrites à la section 8 des Conditions d’utilisation, et ne transmet que les événements d’achat agrégés mentionnés à la section 7.2. Les remboursements, les reçus et la facturation sont gérés par Apple : https://support.apple.com/billing

10Autorisations de l’appareil

Le nom du réseau Wi-Fi et l’identifiant du point d’accès ne sont écrits dans les rapports que lorsque Réglages → Confidentialité → « Enregistrer les infos Wi-Fi » est activé.

11Exportation et partage des rapports

Depuis la page Historique ou la vue détaillée d’un rapport, il est possible de partager le rapport complet au format JSON ou un CSV d’échantillons de latence et de résultats DNS. Sans Linkalyst Plus, un seul rapport peut être exporté de cette façon ; l’App compte les exports terminés sur l’appareil (section 4), un partage annulé n’est pas compté, et aucune information sur l’export ne nous est transmise.

Les fichiers partagés ne sont pas expurgés. Ils conservent l’intégralité du contenu du rapport enregistré, qui peut comprendre des adresses IP, des noms d’hôte, des URL, les noms de services, noms d’hôte et enregistrements TXT d’appareils découverts sur votre réseau local — lesquels peuvent identifier des équipements appartenant à d’autres personnes — et, lorsque le réglage correspondant est activé, des identifiants Wi-Fi. Un avertissement en ce sens est affiché avant le partage ; le rapport d’origine n’est pas modifié ; et aucun fichier n’est transmis automatiquement. La destination et les destinataires de ces fichiers sont déterminés par vous, et toute divulgation qui en résulte échappe à notre contrôle.

Un « Test de débit Internet » ou un « Test de latence » terminé, ou un groupe de « Services populaires » dont le test est terminé, peut également être partagé sous la forme d’une image générée sur votre appareil. L’image indique uniquement les débits, temps de connexion ou temps aller-retour mesurés, le serveur de test et sa ville pour un test de débit (et, si le test est passé par Starlink, une mention l’indiquant, que vous pouvez omettre), les cibles d’un test de latence (adresses publiques ou noms de domaine que vous avez saisis ; les adresses de réseau privé n’apparaissent que sous la forme « Appareil local »), l’heure du test et le nom de l’App ; elle ne contient ni les adresses IP de votre appareil et de votre connexion, ni identifiant Wi-Fi, ni aucun autre contenu du rapport. Le texte proposé avec l’image contient un lien vers la page de l’App sur l’App Store. Rien n’est transmis tant que vous ne choisissez pas une destination dans la feuille de partage du système.

12Destinataires des données à caractère personnel

Nous ne communiquons de données à caractère personnel à aucun autre destinataire, sauf lorsque cette communication est exigée par la loi ou nécessaire à la constatation, à l’exercice ou à la défense de droits en justice.

13Transferts internationaux

Nous sommes établis aux États-Unis. Les destinataires identifiés à la section 12 opèrent aux États-Unis et dans l’Union européenne. Notre organisation Sentry est configurée pour utiliser la région de données Union européenne de Sentry. Cloudflare exploite des centres de données dans de nombreux pays ; un test de débit effectué avec le serveur Linkalyst est traité par notre serveur de test dans le centre de données le plus proche de vous, qui peut être situé en dehors de votre pays. Measurement Lab exploite des serveurs de test dans de nombreux pays ; le serveur utilisé pour un test de débit M-Lab est choisi par M-Lab et peut être situé en dehors de votre pays, et les données publiées par M-Lab sont accessibles dans le monde entier.

Lorsque des données à caractère personnel sont transférées en dehors de l’Espace économique européen ou du Royaume-Uni, ces transferts sont soumis aux garanties décrites dans les politiques propres aux destinataires, notamment les clauses contractuelles types adoptées par la Commission européenne.

Lorsque la synchronisation iCloud est activée, les fichiers de rapport sont stockés par Apple dans iCloud Drive, à des emplacements déterminés par Apple. Pour les comptes Apple dont le pays ou la région est la Chine continentale, iCloud est exploité par AIPO Cloud (Guizhou) Technology Co., Ltd. selon les conditions iCloud d’Apple.

14Durées de conservation

15Vos droits

Sous réserve de la loi qui vous est applicable, vous pouvez disposer du droit d’obtenir l’accès à vos données à caractère personnel, d’en obtenir la rectification ou l’effacement, d’obtenir la limitation du traitement, de vous opposer au traitement, du droit à la portabilité des données et du droit d’introduire une réclamation auprès d’une autorité de contrôle.

La majorité des données décrites dans la présente Politique n’étant pas transmises depuis votre appareil, ces droits s’exercent directement : les rapports peuvent être supprimés sous Réglages → Gestion, et la suppression de l’App retire toutes ces données. S’agissant des données transmises, le consentement peut être retiré, et il est possible de s’opposer au traitement, au moyen des réglages indiqués aux sections 6, 7 et 8, ainsi que des réglages système d’iOS indiqués aux sections 8.3 et 10.

Les données publiées par M-Lab à la suite d’un « Test de débit Internet » ne sont pas détenues par nous ; les demandes les concernant doivent être adressées à M-Lab.

Les rapports de plantage et les événements d’utilisation sont pseudonymisés et ne comportent aucun identifiant nous permettant de les associer à une personne identifiée. Nous ne sommes donc ordinairement pas en mesure de retrouver les données d’une personne donnée afin de répondre à une demande d’accès ou d’effacement. Si vous nous fournissez des informations suffisantes pour ce faire, nous donnerons suite à la demande dans la mesure raisonnablement possible.

Les demandes peuvent être adressées à contact@entromoonic.com.

16Informations complémentaires destinées aux résidents des États-Unis

Nous ne vendons pas d’informations personnelles en échange d’une contrepartie monétaire.

La publicité personnalisée peut constituer un « partage » à des fins de publicité comportementale intercontextuelle au sens du California Consumer Privacy Act tel que modifié, ou de la « publicité ciblée » au sens de lois comparables d’autres États. Vous pouvez exercer votre droit de refus en déclinant l’invite App Tracking Transparency, en désactivant « Autoriser les demandes de suivi des apps » sous iOS, dans Réglages → Confidentialité et sécurité → Suivi, et, lorsque votre région le propose, au moyen de Réglages → Confidentialité → « Choix de confidentialité des publicités ».

Les résidents de certains États disposent du droit de savoir, du droit de suppression, du droit de rectification, du droit de refus et du droit de limiter l’utilisation des informations personnelles sensibles, ainsi que du droit de ne pas faire l’objet d’une discrimination pour avoir exercé ces droits. La mesure dans laquelle ces droits peuvent être exercés à notre égard est limitée par les faits suivants : l’App ne comporte aucun système de comptes ; nous ne collectons ni noms, ni adresses électroniques, ni numéros de téléphone, ni âges ; et nous ne constituons aucun profil d’utilisateur. Les rapports de plantage et les événements d’utilisation que nous recevons sont pseudonymisés, comme décrit à la section 7, et ne comportent aucun identifiant nous permettant de les associer à une personne identifiée. En conséquence :

1. 1.Le droit de savoir peut être exercé. La présente Politique indique les catégories d’informations personnelles collectées, leurs sources, les finalités de la collecte et les destinataires. Une réponse individuelle peut être demandée à l’adresse ci-dessous.
2. 2.Le droit de suppression a un effet limité. La loi applicable nous impose de vérifier l’identité d’un demandeur avant de donner suite à une demande de suppression, et nous ne détenons aucun identifiant permettant de procéder à cette vérification. Nous ne sommes pas tenus de réidentifier ou de relier des informations que nous ne conservons pas sous une forme identifiable dans le cours normal de nos activités. Lorsque nous ne sommes pas en mesure de vérifier l’identité d’un demandeur, nous refuserons la demande de suppression et informerons le demandeur du motif. S’agissant des données stockées sur votre appareil, la suppression est effectuée par vous, comme décrit à la section 4, et elle est complète.
3. 3.Le droit de rectification n’a ordinairement pas d’objet dans l’App. Nous ne conservons aucun dossier de compte ni profil d’utilisateur, et ne détenons donc aucun enregistrement d’informations personnelles susceptible d’être rectifié.
4. 4.Le droit de refus peut être exercé intégralement, et sans avoir à passer par nous, par les moyens décrits au deuxième alinéa de la présente section.

S’agissant des données détenues par Google, Apple, FreeIPAPI ou Measurement Lab en qualité de responsables du traitement indépendants, les demandes doivent être adressées à ces parties ; voir la section 12.

Les demandes peuvent être adressées à contact@entromoonic.com.

17Enfants

L’App est un outil technique destiné à un public général. Elle ne s’adresse pas aux enfants, n’est pas distribuée dans la catégorie Enfants de l’App Store, ne comporte aucun système de comptes et ne collecte ni noms, ni adresses électroniques, ni numéros de téléphone, ni âges. Nous ne collectons pas sciemment de données à caractère personnel auprès d’enfants de moins de 13 ans, ou de moins de 16 ans lorsque la législation locale fixe cet âge.

Il convient de noter la limite suivante, qui tient à la conception de l’App. Les données que nous recevons, à savoir les rapports de plantage et les événements d’utilisation, sont pseudonymisées et ne contiennent aucun identifiant permettant d’identifier une personne. Nous ne sommes donc pas en mesure d’isoler les enregistrements appartenant à un enfant en particulier, que nous ayons ou non été informés de l’existence de tels enregistrements.

Un parent ou un tuteur peut supprimer les données concernées, et mettre fin au traitement, par les moyens suivants, qui constituent des solutions complètes dans le cadre de l’architecture de l’App :

1. 1.Les rapports de test sont stockés sur l’appareil et ne nous sont jamais transmis. La suppression des rapports sous Réglages → Gestion, ou la suppression de l’App, retire entièrement ces données.
2. 2.La désactivation de Réglages → Confidentialité → « Partager l’analyse » met fin à toute transmission ultérieure à Sentry et à TelemetryDeck.
3. 3.Les enregistrements d’achats détenus par Apple et les données publicitaires détenues par Google relèvent de demandes à adresser respectivement à ces parties. L’identifiant publicitaire peut être réinitialisé dans les réglages système d’iOS.

Si vous pensez qu’un enfant nous a fourni des données à caractère personnel, veuillez nous contacter à l’adresse indiquée à la section 1. Si vous fournissez des informations suffisantes pour retrouver un enregistrement donné, nous le supprimerons dans la mesure où cela est techniquement possible et, si nécessaire, mettrons fin à toute collecte ultérieure.

18Modifications de la présente Politique

La présente Politique sera modifiée lorsque le traitement des données à caractère personnel par l’App changera. Le numéro de version et la date d’entrée en vigueur indiqués en tête de la présente Politique identifient le texte en vigueur. Les modifications substantielles seront notifiées dans l’App ou dans les notes de version de l’App Store avant leur prise d’effet.

19Coordonnées