Politique de confidentialité

Arnakoff ne pose aucun cookie, n'affiche aucune publicité et ne vend aucune donnée. Cette page dit ce que le site et l'API traitent, pourquoi, combien de temps et chez qui.

Dernière mise à jour : 6 novembre 2026.

Qui traite tes données

Le responsable du traitement est l'éditeur d'Arnakoff, une personne physique qui agit à titre non professionnel. Pour toute question ou demande : [email protected]. Aucun délégué à la protection des données n'est désigné.

Le site

Cloudflare héberge le site : il reçoit ton adresse IP pour t'envoyer les pages, comme tout hébergeur.
Pour compter les visites, le site utilise Cloudflare Web Analytics. Il ne pose ni cookie ni stockage dans ton navigateur et mesure le chargement des pages, sans leurs paramètres d'adresse. Cloudflare garde ces mesures détaillées 7 jours, puis agrégées. Voir sa présentation par Cloudflare. Base légale : l'intérêt légitime de savoir quelles pages servent.
Si tu choisis un thème clair ou sombre, ton navigateur le retient sous la clé starlight-theme. Ce choix ne quitte pas ton appareil.

Le vérificateur

Sur le vérificateur, ce que tu colles part vers l'API dans le corps de la requête, jamais dans l'adresse de la page. Le lien de partage d'un résultat ne contient que le domaine, après le # : ton navigateur ne l'envoie à personne.

Ce que tu vérifies peut être une donnée sur quelqu'un d'autre : son e-mail, son numéro ou son IBAN. L'API le traite en mémoire le temps de la requête et ne le garde pas. Ses journaux n'en gardent qu'une forme masquée et un pseudonyme. Les registres publics consultés ne reçoivent qu'un nom de domaine ou un SIREN. Base légale : l'intérêt légitime de prévenir la fraude.

Turnstile, le contrôle anti-robot

Sur cette page seulement, Turnstile, un service de Cloudflare, vérifie que tu n'es pas un robot avant d'envoyer ta demande. Cloudflare traite pour cela des signaux de ton navigateur : ton adresse IP, l'empreinte TLS, l'en-tête User-Agent, la clé et l'origine du site. Ce que tu colles ne lui est pas envoyé ; l'API ne reçoit de lui qu'un jeton.

Cloudflare utilise aussi ces signaux pour améliorer sa détection des robots ; pour cet usage, il est seul responsable. Voir son addendum Turnstile et sa politique de confidentialité. Base légale : l'intérêt légitime de protéger le service des abus.

L'API et les clés

Pour obtenir une clé, tu donnes ton adresse e-mail. L'API t'envoie un lien de connexion pour prouver qu'elle est à toi.
Elle garde ton adresse, le libellé de la clé, son empreinte (jamais la clé elle-même), ses quatre derniers caractères, ses dates de création et de révocation, et tes compteurs de quota. Base légale : le contrat qui te lie à Arnakoff quand tu utilises l'API.
Les journaux techniques gardent la méthode, la route, le statut, la taille et la durée de chaque requête, sans ton adresse IP. Elle sert seulement à limiter le débit, en mémoire, pendant une minute. Base légale : l'intérêt légitime d'assurer la sécurité du service.

Quand tu nous écris

Si tu écris à [email protected], ton adresse et ton message arrivent dans une boîte hébergée par OVHcloud, et servent à te répondre. Si tu contribues au code source, ton identifiant GitHub reste public sur GitHub.

Combien de temps

Ce que tu vérifies: Aucune conservation. Jamais écrit en base ni journalisé en clair.
Clé active: Tant qu'elle est active : empreinte, libellé, quatre derniers caractères, dates.
Clé révoquée et adresse e-mail du compte: 1 an après la révocation, puis suppression automatique.
Lien de connexion et adresse e-mail du demandeur: 24 heures après l'expiration ou l'utilisation du lien.
Journaux techniques: 90 jours.
Adresse IP, pour la limite de débit: Une minute, en mémoire seulement.
Réponses des registres publics: 24 heures, en mémoire seulement.
Sauvegardes: 7 jours pour celle de la base chez Scaleway, 30 jours pour la copie chiffrée des clés sur Amazon S3.

Une donnée supprimée reste dans les sauvegardes jusqu'à leur expiration. Une clé révoquée disparaît donc au plus tard 1 an et 31 jours après sa révocation.

Prestataires et transferts

Ces prestataires traitent des données pour Arnakoff, sous contrat :

Scaleway: Héberge l'API, sa base et ses journaux, et envoie les liens de connexion. En France.
OVHcloud: Héberge la boîte [email protected]. En France.
Amazon Web Services: Garde la copie de sauvegarde des clés, à Paris, chiffrée avant l'envoi : AWS ne peut pas la lire. Société américaine.
Cloudflare: Héberge le site, mesure l'audience, gère le nom de domaine et fournit Turnstile. Société américaine.
GitHub: Héberge le code source et les échanges des contributeurs. Société américaine.

Amazon Web Services, Cloudflare et GitHub sont des sociétés américaines. Le transfert de données vers les États-Unis repose sur leur certification au Data Privacy Framework, avec les clauses contractuelles types de la Commission européenne en secours.

Tes droits

Tu peux demander l'accès à tes données, leur rectification, leur effacement, leur portabilité, la limitation de leur traitement ou t'opposer à un traitement fondé sur l'intérêt légitime. Écris à [email protected] : la réponse arrive sous un mois.

Un effacement supprime aussitôt toutes les clés de ton compte, actives ou révoquées, et tes demandes de lien. Elles restent dans les sauvegardes jusqu'à leur expiration : au plus 7 jours chez Scaleway et 30 jours sur Amazon S3. Ce que tu as vérifié n'est pas conservé : il n'y a rien à communiquer ni à effacer.

Si la réponse ne te convient pas, tu peux adresser une plainte à la CNIL.