Confidentialité

Ce qu’est ce site

Un analyseur d’allégations vertes pour boutiques en ligne, gratuit et hébergé sur cosmeticlaim.eu. Il n’accepte aucun paiement et n’a pas de comptes utilisateur.

Qui est responsable

Ce site est exploité par Distiller OÜ (numéro d'immatriculation 14319231), Piima tn 1, 11317 Tallinn, Eesti — Jimmy Karp en est la personne responsable. Au sens de la protection des données, la société est le responsable du traitement : elle décide de ce qu'il advient de tout ce qui est décrit sur cette page. tere@cosmeticlaim.eu le joint directement ; il n'y a pas de service d'assistance entre les deux.

Ce qui se passe quand vous analysez

• Une URL que vous soumettez est récupérée par notre robot, le texte est analysé en mémoire et le résultat renvoyé à votre navigateur. Les pages ne sont pas stockées.
• Le texte que vous collez est envoyé à l’analyseur, analysé, puis supprimé à l’envoi de la réponse. Il n’est pas écrit sur disque ni journalisé.
• Une image que vous téléversez reste en mémoire le temps de la requête pendant l’extraction du texte, puis est supprimée. Le fichier n’est jamais écrit sur disque.
• Le rapport n’existe que dans votre navigateur. Rechargez la page et il disparaît.

Où va votre texte

Voici la partie à lire deux fois. La détection tourne sur notre propre serveur, mais la seconde étape — décider quels résultats relèvent du marketing plutôt que du commentaire, et rédiger les reformulations — tourne sur un modèle de langage hébergé sur ai-gw.nurme.eu, une passerelle privée sur une infrastructure exploitée par la même personne que cette démo.

• Ce qui est envoyé : pour chaque résultat, la phrase correspondante (jusqu’à 320 caractères), le terme correspondant, le chemin de la page d’où il provient, la langue dans laquelle le texte est rédigé, et notre propre note expliquant pourquoi ce terme est encadré — la même note que celle du rapport. Rien d’autre de votre texte : une phrase qui n’a rien déclenché ne quitte jamais ce serveur, pas plus que la chaîne de requête de l’URL.
• Ce qui n’est pas envoyé : le reste de la page, l’intégralité du texte collé, votre image, votre adresse IP ou quoi que ce soit qui vous identifie.
• Ce qui est conservé : rien par nous. La passerelle conserve des journaux d’exploitation sur le volume de requêtes et le nombre de jetons, pas leur contenu.

Si vous préférez qu’aucune partie de votre texte ne quitte ce serveur, c’est une position raisonnable. Dites-le, et un mode purement déterministe est un petit changement — le moteur de règles fonctionne seul et le rapport montre déjà ce qu’il a trouvé avant que le modèle ne le voie.

Ce qui est journalisé

L’analyseur conserve des journaux d’exploitation standard : horodatage, chemin de la requête, statut et durée de la réponse et — pour les analyses échouées — l’URL en échec et la raison. Votre adresse IP est gardée en mémoire pour la limitation de débit, dans un compteur vidé environ toutes les heures. Le texte collé et les images téléversées n’apparaissent jamais dans les journaux. Le serveur écrit également une ligne de compteurs agrégés par heure — combien de requêtes, combien de visiteurs distincts, quels verdicts, quelles langues d'interface — afin de savoir si le service est utilisé. Cette ligne ne contient aucune adresse, aucune URL et aucun texte : les visiteurs sont comptés via une empreinte salée chaque heure puis jetée avec l'heure. Le nombre subsiste, l'identifiant non.

Combien de temps les choses restent

Votre texte, votre URL ou votre image : jusqu'à l'envoi de la réponse, puis supprimé. Le compteur de limitation : en mémoire uniquement, les entrées de plus d'une heure disparaissent, et rien n'est écrit sur disque. Le journal du serveur : méthode, chemin, hôte, statut et durée — il ne nomme personne et tourne par taille, pas selon un calendrier. Le fichier des totaux horaires : conservé sans limite, parce qu'il ne contient ni adresses, ni URL, ni texte.

Sur quoi cela repose

Deux bases, une par opération. Ce que vous soumettez — texte, URL ou image — est traité au titre de l'article 6, paragraphe 1, point b) du RGPD : c'est objectivement nécessaire pour produire le rapport que vous avez demandé, et sans cela il n'y a pas de rapport. Le minimum technique autour de cela, le compteur de limitation en mémoire et les totaux horaires, relève de l'article 6, paragraphe 1, point f), intérêts légitimes — maintenir un service gratuit disponible face aux abus, ce que le considérant 49 nomme sécurité des réseaux et de l'information, et savoir si quelqu'un s'en sert. Aucun de ces intérêts n'a besoin de savoir qui vous êtes : le compteur n'atteint jamais le disque et les totaux ne contiennent aucun identifiant. Lorsque le robot lit une boutique que vous lui avez indiquée, les données personnelles présentes sur ces pages publiques nous parviennent de la page et non de la personne, et écrire à chacune serait disproportionné — article 14, paragraphe 5, point b). Il n'y a ni profilage ni décision automatisée produisant des effets juridiques à votre égard.

Cookies et traçage

Aucun. Aucun cookie n’est déposé, aucun script d’analyse ne tourne, aucune requête tierce n’est émise depuis la page. Polices et styles sont servis depuis ce domaine. Les compteurs d'usage décrits plus haut sont tenus sur le serveur et ne nécessitent rien dans votre navigateur : ils ne peuvent vous suivre ni d'une session à l'autre, ni d'un site à l'autre.

Sites que nous visitons pour vous

Quand vous analysez une URL, notre robot apparaît dans les journaux de ce site sous le nom CosmeticlaimBot/1.0, en identifiant ce projet et en renvoyant à la page qui le décrit. Il ne lit que des pages publiques, respecte robots.txt et reste dans les limites qui y sont documentées. CosmeticlaimBot

Vos droits

Comme rien de ce que vous soumettez n’est conservé, il n’y a généralement rien à consulter, corriger ou supprimer. Si vous estimez que le traitement des données par ce site mérite attention, consultez la section contact des conditions d’utilisation. Conditions d’utilisation

Si vous estimez que ce site traite mal les données, écrivez-nous d'abord — mais vous n'y êtes pas tenu. Vous pouvez saisir directement l'autorité de protection des données du pays de l'UE où vous résidez, où vous travaillez, ou où vous pensez que le problème s'est produit.

Modifications

Si cette version se mettait un jour à conserver les analyses — pour un étalonnage volontaire, par exemple — cette page le dirait explicitement avant que cela n’arrive, pas après.