Politique de confidentialité

1. Qui nous sommes et champ d'application

La présente Politique de confidentialité explique comment Neverland Technologies, LLC, une société à responsabilité limitée du Delaware exerçant sous le nom commercial « ZipRecover » (« Neverland Technologies », « nous » ou « notre »), traite les informations liées au site web ziprecover.online et à l'outil de récupération de mot de passe ZIP fonctionnant dans le navigateur mis à disposition par son intermédiaire (ensemble, le « Service »). Elle reflète une architecture dans laquelle la fonctionnalité principale, la récupération de mot de passe ZIP, s'exécute localement sur votre appareil. La présente politique est un brouillon fourni dans un souci de transparence et ne constitue pas un avis juridique. Elle devrait être examinée et adaptée par un conseil avant le lancement.

2. Vos fichiers sont traités localement et ne sont pas collectés par nous

Lorsque vous sélectionnez une archive ZIP, elle est lue dans votre navigateur au moyen de la File API et traitée sur votre appareil, par la page et par les Web Workers qui testent les mots de passe. L'archive n'est jamais transmise à nos serveurs ni à un tiers par le Service, et il n'y a aucune étape d'envoi. Par conséquent, nous ne collectons, ne recevons, ne stockons ni n'avons accès à aucun des éléments suivants :

• Le fichier ZIP lui-même ou le contenu de tout fichier qu'il contient ;
• Les noms de fichiers ou de dossiers stockés dans l'archive ;
• Les mots de passe candidats que vous testez ;
• Tout mot de passe récupéré ; ou
• Les empreintes, condensés ou autres dérivés de votre archive.

Comme ces informations ne quittent jamais votre appareil via le Service, il n'existe aucune copie que nous puissions divulguer, vendre, perdre ou être contraints de produire.

3. Informations traitées automatiquement par notre hébergeur et notre CDN

Le Service est distribué sous forme de fichiers statiques via Cloudflare Workers, notre prestataire d'hébergement et de distribution de contenu. Comme pour pratiquement tout site web, lorsque votre navigateur demande des pages, des scripts ou la sonde de compatibilité WebAssembly, Cloudflare traite automatiquement des données de requête techniques standard afin de distribuer le contenu, d'assurer la sécurité et de produire des mesures de trafic agrégées et non identifiantes. Ces données peuvent inclure :

• Votre adresse IP et la localisation générale et approximative qui en est dérivée ;
• Votre chaîne user-agent, le type de votre appareil et de votre navigateur, et votre langue ;
• L'URL demandée, le référent, l'horodatage et le statut de la réponse ; et
• Les signaux de sécurité utilisés pour détecter et atténuer les abus, les robots et les attaques.

Ces données de requête sont traitées par Cloudflare agissant en qualité de notre prestataire de services, en vertu des propres conditions et engagements de confidentialité de Cloudflare et de la configuration de notre compte. Nous les utilisons uniquement pour distribuer, sécuriser et comprendre l'utilisation agrégée du Service, et elles ne contiennent aucune donnée provenant de votre archive. [Le propriétaire doit confirmer avec un conseil la conservation des journaux Cloudflare, la configuration de l'analyse d'audience et les conditions de traitement des données.]

4. Cookies, stockage local et analyse d'audience

Le Service ne dépose pas de cookies publicitaires ni de cookies de suivi intersites et n'établit aucun profil de vous à travers d'autres sites. Deux fonctions enregistrent des données dans votre navigateur, sur votre appareil uniquement, et ne nous les transmettent jamais :

• Transfert depuis la page d'accueil. Si vous déposez ou choisissez un ZIP sur la page d'accueil, votre navigateur conserve une copie du fichier dans son stockage local IndexedDB (base toolsite_handoff) juste le temps que la page de récupération l'ouvre, et la page de récupération supprime cette copie dès qu'elle l'a lue. Si la page de récupération ne s'ouvre pas, la copie reste dans votre navigateur jusqu'à la prochaine ouverture de cette page (qui lit alors la copie et la supprime) ou jusqu'à ce que vous effaciez les données de ce site.
• Reprise. Pendant qu'une recherche par masque ou par force brute s'exécute, et tant qu'elle est en pause, l'outil enregistre sa progression environ toutes les 1,5 seconde sous la clé de stockage local zr_resume_v1, afin que vous puissiez continuer après un rechargement ou après avoir fermé l'onglet. Cet enregistrement contient le nom de fichier et la taille de l'archive (pour reconnaître le même fichier plus tard), les réglages de la recherche (jeux de caractères et longueurs, ou le masque que vous avez saisi, qui peut contenir des caractères de votre mot de passe), l'avancement de la recherche et l'heure de la sauvegarde. Il ne contient jamais l'archive, son contenu, les mots de passe candidats ni un mot de passe récupéré. Il est supprimé quand la recherche se termine, quand vous cliquez sur Arrêter ou quand vous choisissez Recommencer à zéro, et vous pouvez le supprimer à tout moment via les commandes de données de site de votre navigateur. Les recherches par dictionnaire ne sont jamais enregistrées.

L'outil de récupération comprend dans son propre code une fonction d'analyse d'audience respectueuse de la vie privée. Elle ne peut enregistrer que quelques étiquettes non identifiantes au sujet d'une recherche : le schéma de chiffrement, la taille de clé AES de l'archive lorsqu'elle en a une, le mode que vous avez choisi et si l'archive est prise en charge. Elle ne peut jamais recevoir le contenu de l'archive, les noms de fichiers internes, les mots de passe candidats, les mots de passe récupérés ni les empreintes de l'archive. Aucun collecteur n'y est rattaché aujourd'hui, elle n'envoie donc ces événements nulle part. Par ailleurs, Cloudflare enregistre les métadonnées habituelles de chaque requête de page, comme décrit plus haut. Si une analyse d'audience agrégée et respectueuse de la vie privée est activée à l'avenir pour comprendre le trafic des pages, elle restera dans cette même liste de données autorisées et ne recevra jamais votre archive ni ses mots de passe.

Rapports d'erreur

Si le code du site lui-même échoue de façon inattendue dans votre navigateur, un petit rapport est envoyé à l'adresse de ce site (/api/error, même origine) afin que nous puissions corriger le problème. Il contient uniquement le type et le message de l'erreur, la trace de pile du script, l'adresse du script en échec avec sa ligne et sa colonne, le chemin de la page (jamais la chaîne de requête ni le fragment), la langue de la page, la chaîne user-agent de votre navigateur, un horodatage, la version du site et, pour une défaillance dans l'outil de récupération, une étiquette d'un mot qui désigne la partie en cause. Il ne contient jamais votre archive, son contenu ou ses noms de fichiers, aucun mot de passe essayé ou retrouvé par l'outil, ni rien de ce que vous avez saisi. Il est anonyme (ni compte, ni cookie, ni identifiant), toujours actif et limité à dix rapports par page vue. Le serveur de ce site est prévu pour transmettre chaque rapport à notre concentrateur central d'erreurs, qui le stockera dans une base de données Cloudflare D1, étiqueté avec le site d'origine, et le supprimera au bout de 90 jours. Le concentrateur ne fonctionne pas encore : d'ici là, et chaque fois qu'il est injoignable, un rapport va seulement dans le journal du Cloudflare Worker de ce site. Les rapports sont conservés au plus 90 jours.

5. Comment nous utilisons les informations

Nous utilisons les données de requête limitées décrites à la Section 3 et les rapports d'erreur décrits à la Section 4 uniquement pour exploiter, distribuer, sécuriser, maintenir et améliorer le Service, pour détecter et prévenir les abus et les problèmes techniques, pour comprendre l'utilisation agrégée et pour respecter nos obligations légales. Nous n'utilisons pas ces données pour vous identifier individuellement lorsque cela peut être évité, et nous ne les utilisons pas à des fins publicitaires.

6. Aucune vente ni partage à des fins publicitaires

Nous ne vendons pas vos informations personnelles, et nous ne les partageons pas à des fins de publicité comportementale intercontextuelle, au sens de ces termes dans les lois applicables en matière de confidentialité. Nous ne faisons pas commerce d'informations personnelles.

7. Tiers et sous-traitants ultérieurs

Nous réduisons au minimum l'intervention de tiers. Notre principal sous-traitant ultérieur est Cloudflare (Cloudflare Workers), qui assure l'hébergement, la distribution de contenu et la sécurité du Service et traite pour notre compte les données de requête décrites à la Section 3. Les rapports d'erreur (Section 4) sont traités par le Cloudflare Worker de ce site ; quand notre concentrateur central d'erreurs fonctionnera, le Worker les lui transmettra, dans un compte Cloudflare distinct qui les stocke dans Cloudflare D1. Les bibliothèques open source utilisées par le moteur de récupération sont intégrées au Service et servies depuis notre propre origine plutôt qu'appelées lors de l'exécution pour transmettre vos données. Nous ne partageons pas vos informations avec des annonceurs ni des courtiers en données. [Le propriétaire doit finaliser la liste des sous-traitants ultérieurs et leurs accords de traitement des données avec un conseil.]

8. Sécurité des données

Le Service est servi via HTTPS avec une Content-Security-Policy stricte et d'autres en-têtes de renforcement, et les connexions sont limitées à l'origine propre du site. Comme votre archive reste sur votre appareil, les données les plus sensibles ne transitent jamais par le réseau et ne nous sont pas exposées ni exposées à des tiers. Aucune méthode de transmission ou de stockage n'est totalement sûre, et vous restez responsable de la sécurité de votre propre appareil, de votre navigateur et de vos sauvegardes.

9. Conservation des données

Comme la récupération est locale, nous détenons très peu de données vous concernant. Nous ne conservons ni vos archives, ni leur contenu, ni aucun mot de passe, puisque nous ne les recevons jamais. Les rapports d'erreur (Section 4) sont conservés au plus 90 jours, puis supprimés. Les données de requête limitées traitées par Cloudflare sont conservées par Cloudflare selon sa configuration et ses pratiques de conservation et sont utilisées uniquement aux fins décrites ci-dessus. [Le propriétaire doit confirmer les durées de conservation applicables avec un conseil.]

10. Vie privée des enfants

Le Service est destiné aux adultes et ne s'adresse pas aux enfants. Nous ne collectons pas sciemment d'informations personnelles auprès d'enfants. Si vous pensez qu'un enfant a fourni des informations en lien avec le Service, contactez-nous et nous prendrons les mesures appropriées. [Le propriétaire doit confirmer les seuils d'âge applicables à ses juridictions avec un conseil.]

11. Utilisateurs internationaux et traitement transfrontalier

Le Service est accessible dans le monde entier et est exploité depuis les États-Unis. Comme la récupération est effectuée sur votre appareil, vos fichiers ne sont pas transférés au-delà des frontières par le Service. Les données de requête limitées décrites à la Section 3 et les rapports d'erreur décrits à la Section 4 peuvent être traités par Cloudflare aux États-Unis et dans d'autres régions où Cloudflare exerce ses activités. En utilisant le Service, vous comprenez que les données de requête peuvent être traitées dans ces lieux. [Le propriétaire doit confirmer les mécanismes de transfert transfrontalier avec un conseil.]

12. RGPD et RGPD du Royaume-Uni (personnes dans l'EEE et au Royaume-Uni)

Lorsque le Règlement général sur la protection des données de l'UE ou le RGPD du Royaume-Uni s'applique, nos bases légales pour le traitement des données de requête limitées décrites à la Section 3 et des rapports d'erreur décrits à la Section 4 sont nos intérêts légitimes à exploiter, sécuriser et comprendre l'utilisation agrégée du Service et, le cas échéant, le respect d'obligations légales. Comme nous détenons très peu de données personnelles vous concernant, les demandes d'accès, de rectification, de suppression, de limitation, de portabilité ou d'opposition au traitement ne porteront dans la plupart des cas que sur les données de requête détenues par Cloudflare pour notre compte ou sur les rapports d'erreur anonymes décrits à la Section 4, et nous donnerons suite aux demandes valides comme l'exige la loi. Vous pouvez également avoir le droit d'introduire une réclamation auprès d'une autorité de contrôle. [Le propriétaire doit confirmer si le RGPD ou le RGPD du Royaume-Uni s'applique, identifier tout responsable du traitement ou représentant, et finaliser les bases légales avec un conseil.]

13. CCPA et CPRA (résidents de Californie)

Lorsque le California Consumer Privacy Act, tel que modifié par le California Privacy Rights Act, s'applique, les résidents de Californie disposent de droits leur permettant de connaître, de consulter et de supprimer les informations personnelles, de rectifier les informations personnelles inexactes, et de refuser la vente ou le partage d'informations personnelles ainsi que l'utilisation d'informations personnelles sensibles à certaines fins. Comme décrit ci-dessus, nous ne vendons ni ne partageons d'informations personnelles, et nous ne collectons que des données de requête limitées via notre hébergeur et notre CDN, ainsi que les rapports d'erreur anonymes décrits à la Section 4. Nous ne pratiquerons aucune discrimination à votre encontre pour l'exercice de vos droits. Pour faire une demande, contactez-nous en utilisant les coordonnées ci-dessous. [Le propriétaire doit confirmer l'applicabilité du CCPA et du CPRA et finaliser les informations relatives aux droits des consommateurs avec un conseil.]

14. Vos choix et comment exercer vos droits

Vous pouvez limiter le stockage local et les cookies dans les paramètres de votre navigateur sans affecter la fonction de récupération principale, uniquement locale. Comme nous ne collectons pas d'informations personnelles vous concernant via l'outil de récupération, il n'existe généralement aucun profil personnel que nous puissions consulter ou supprimer. Pour toute donnée de requête détenue par notre hébergeur ou notre CDN, ou pour poser une question ou faire une demande de droits en vertu de toute loi applicable, contactez-nous à privacy@ziprecover.online. Nous pouvons avoir besoin de vérifier votre demande dans la mesure requise par la loi. [Le propriétaire doit faire correspondre ces droits à des obligations légales spécifiques avec un conseil.]

15. Modifications de la présente politique

Nous pouvons mettre à jour la présente Politique de confidentialité de temps à autre. Les modifications prennent effet dès leur publication, et la date de « dernière mise à jour » ci-dessus sera modifiée en conséquence. La poursuite de votre utilisation du Service après la prise d'effet des modifications vaut acceptation de la politique mise à jour.

16. Contact

Les questions et demandes relatives à la confidentialité peuvent être envoyées à Neverland Technologies, LLC (exerçant sous le nom de ZipRecover) à l'adresse privacy@ziprecover.online. Une adresse postale physique pour les notifications relatives à la confidentialité est [adresse postale physique à ajouter].