Politique de confidentialité
Ce que le site et le produit collectent, pourquoi et combien de temps, et comment exercer vos droits.
Projet : à faire valider par un juriste avant publication. Ce texte est provisoire : il n'a pas été validé par un juriste et n'est pas en vigueur.
Informations légales à compléter. Des informations obligatoires de l'éditeur ne sont pas encore renseignées : cette page est incomplète.
Qui est responsable
Le responsable du traitement des données décrites ici (hors celles que vos propres installations de ToutWAF traitent chez vous) est l'éditeur du site, identifié ci-dessous et dans les mentions légales.
Le site web
- Aucun cookie n'est déposé et aucun outil d'analyse n'est utilisé. Le site ne charge ni police, ni script, ni image, ni ressource d'un tiers.
- Votre choix de langue, de thème d'affichage et d'onglet est conservé dans le stockage local de votre navigateur (clés
tw-lang,tw-theme,tw-tab-…). Ces valeurs ne sont jamais envoyées ; vous pouvez les effacer en vidant les données du site dans votre navigateur. - Le formulaire de contact ouvre votre logiciel de messagerie : rien n'est envoyé ni enregistré par le site lui-même. Si vous nous écrivez, nous utilisons votre message et votre adresse e-mail pour vous répondre.
Le produit ToutWAF
- ToutWAF n'envoie aucune télémétrie et n'a pas d'« appel à la maison ». Il ne transmet à l'éditeur ni les requêtes de vos visiteurs, ni le contenu de vos sites, ni la liste de vos sites ou de vos clients.
- La licence est un fichier signé vérifié sur votre machine : rien n'est envoyé pour la vérifier.
- Le produit fait un petit nombre de connexions sortantes vers des tiers (vérification de version, définitions et flux de menaces, certificats, fonctions que vous activez vous-même). Elles sont listées dans la documentation, la plupart peuvent être désactivées, et les tiers contactés voient l'adresse IP de votre serveur.
- Les données de vos visiteurs restent dans votre installation, dont vous êtes responsable du traitement. Leurs durées de conservation par défaut (30 jours pour les événements de sécurité, 365 jours pour le journal d'audit, par exemple) se règlent dans le produit.