Politique de confidentialité
Qui sommes-nous
SeekAndPatch (anciennement NoTimeForThis : les versions précédentes de l'application portent ce nom) est édité par Keko, responsable des traitements décrits ici. Contact : [email protected].
En bref
SeekAndPatch fonctionne sur votre ordinateur. Il détecte les appareils de votre installation et compare leurs versions à une base téléchargée en entier : la comparaison se fait sur votre ordinateur. Pas de publicité, pas de statistiques d'utilisation, aucune revente de données. Nous ne recevons des informations que dans les cas ci-dessous.
Ce que nous recevons
- Licence et essai. Une empreinte de l'ordinateur (un code calculé à partir de ses identifiants matériels, qui ne permet pas de les retrouver), la clé de licence saisie, les dates d'activation et de vérification, le nombre de scans d'essai et d'ouvertures de l'application utilisés. Finalité : fournir la licence, appliquer la limite d'essai et les règles d'usage (un ordinateur par clé, trois changements d'ordinateur par an). Base légale : exécution du contrat de licence, et notre intérêt légitime à éviter les abus de l'essai. Conservation : pendant la durée de la licence ; historique des changements d'ordinateur : 12 mois ; compteurs d'essai : 3 ans après la dernière utilisation de l'essai ; journaux techniques du service de licence : 30 jours au plus.
- Mises à jour de la base. Votre ordinateur télécharge la base complète. Aucune information sur vos appareils n'est envoyée.
- Signalement des modèles inconnus et données de diagnostic, seulement si vous l'acceptez (aucun choix fait d'avance : vous répondez par « Oui » ou « Non merci » quand l'application trouve des appareils non reconnus ; après un « non », la question revient une seule fois, un mois plus tard ; modifiable à tout moment dans Options > Général ; redemandée une fois depuis la version 0.1.5, parce que ce qui est envoyé a changé). Pour un appareil absent de la base : marque, modèle et identifiants de modèle (identifiant USB, préfixe fabricant de l'adresse réseau, identifiant SNMP, code fabricant RDM, code Art-Net). Pour un appareil absent de la base, dont la version est illisible, de statut inconnu ou en erreur : ses données techniques telles que l'application les a lues (descripteurs USB, réponses des protocoles réseau et audiovisuels, préfixe fabricant de l'adresse réseau), avec la version de l'application, le type de système (par exemple « windows x86_64 ») et le jour de détection. Jamais de numéro de série, d'adresse IP ou d'adresse réseau complète, ni de nom d'appareil, de réseau ou d'ordinateur : ils sont retirés avant l'envoi, puis de nouveau à la réception. Base légale : consentement. Les envois sont regroupés par modèle (un compteur et quelques variantes de données), sans lien avec vous ni avec votre ordinateur, et conservés tant qu'ils servent à compléter la base. Retirer votre accord arrête les envois et efface ce qui attendait sur votre ordinateur.
- Rapports de bug, seulement si vous en envoyez un et cochez la case de consentement. Votre description et, selon vos choix dans la fenêtre d'envoi : versions de l'application et du système, journaux de l'application et liste des appareils (adresses IP, adresses réseau, numéros de série et noms des ordinateurs et téléphones masqués par défaut dans les deux). Base légale : consentement. Conservation : 90 jours au plus. Un numéro de rapport vous est affiché : il suffit pour demander sa suppression.
Ce qui reste sur votre ordinateur
Les réglages, les journaux et le journal de diagnostic de l'application restent sur votre ordinateur. Ils ne sont jamais envoyés, sauf les journaux que vous joignez vous-même à un rapport de bug et, si vous avez accepté le signalement ci-dessus, les lignes du journal de diagnostic des appareils non identifiés (sans les noms).
Adresses IP
Toute connexion à internet passe par votre adresse IP. Nos serveurs ne tiennent pas de journal des connexions : l'adresse sert seulement, en mémoire, à limiter le nombre de requêtes, et n'est jamais conservée avec vos données. Cloudflare voit l'adresse IP pour acheminer la connexion (voir ci-dessous).
Hébergement et destinataires
Nos serveurs sont exploités par l'éditeur, en France. Les connexions passent par Cloudflare (Cloudflare, Inc., États-Unis, certifié au Data Privacy Framework UE-États-Unis), qui achemine les échanges jusqu'à nos serveurs : ce service voit l'adresse IP et le contenu des requêtes pendant leur acheminement. Les licences et la base de données de firmware sont signées : leur contenu ne peut pas être modifié sans que l'application le détecte. Si vous acceptez l'installation de Npcap (écoute du réseau), l'installeur le télécharge directement depuis npcap.com (Nmap Software LLC, États-Unis), qui voit votre adresse IP. Aucun autre destinataire. Aucun cookie.
Vos droits
Vous pouvez demander l'accès à vos données, leur rectification ou leur effacement, vous opposer à leur traitement ou en demander la limitation, et retirer votre consentement à tout moment. Écrivez à [email protected] en indiquant votre clé de licence ou votre numéro de rapport : l'application ne vous demande ni nom ni adresse e-mail, et ce sont eux qui permettent de retrouver vos données. Vous pouvez aussi adresser une réclamation à la CNIL (www.cnil.fr).
Sécurité
Échanges chiffrés (HTTPS), réponses de licence et base signées, données réduites au strict nécessaire, accès aux serveurs restreint.
Modifications
La date de dernière mise à jour figure en haut de cette page. Un changement important sera annoncé.