Politique de confidentialité

1. Qui nous sommes

Monitorizer est exploité par Koryntis Inc., une entreprise établie en Ontario, au Canada (« Koryntis », « nous »). Cette politique couvre le site monitorizer.net, les comptes Monitorizer et l’app Monitorizer pour Mac.

Pour toute question ou demande sur vos données, écrivez à cs@monitorizer.ai.tn.

2. L’app Mac : vos données restent sur votre Mac

Vos surveillances, leur historique, les images d’incidents et vos réglages d’alerte sont stockés dans le dossier privé de l’app sur votre Mac. Pour ses vérifications, votre Mac se connecte directement aux adresses que vous ajoutez, aux pages de statut que vous suivez, à rdap.org (dates d’expiration des domaines) et au DNS chiffré de Cloudflare (surveillances DNS).

Les alertes partent directement de votre Mac vers les canaux que vous configurez (Slack, Discord, Microsoft Teams, Telegram, ntfy, Pushover ou votre propre webhook), selon les politiques de ces services. Sans compte, l’app ne lit sur notre site que la liste publique des pages de statut courantes et ce qu’inclut le forfait des Mac sans compte, sans aucune donnée personnelle.

3. Ce qui ne quitte jamais votre Mac

• Les clés SSH et leurs phrases secrètes.
• Les adresses et jetons des canaux d’alerte.
• Les empreintes des clés de serveur, les empreintes de pages et les mots de passe écrits dans les adresses.
• Les images des pages au moment d’un incident (désactivées sauf si vous les activez).

4. Ce que nous recueillons quand vous avez un compte

• Compte : adresse courriel, nom si vous en donnez un, langue, fuseau horaire, mot de passe stocké uniquement sous forme d’empreinte Argon2id irréversible, forfait et sa date de fin.
• Appareils et connexions : pour chaque navigateur et chaque Mac connectés, l’adresse IP, le navigateur ou le nom du Mac, et la dernière activité.
• Surveillances synchronisées par votre Mac : nom, groupe, étiquettes, notes, cible (adresse Web, hôte, utilisateur@hôte ou domaine), réglages autres que les secrets ci-dessus, statut, détails courts des vérifications, disponibilité et temps de réponse par heure, et incidents.
• Heartbeats : l’heure de chaque signal, l’adresse IP qui l’a envoyé, son message facultatif (les 1 000 derniers caractères) et sa durée.
• Journal de sécurité et d’activité : connexions, tentatives échouées et changements apportés à votre compte, avec leur adresse IP.
• Les courriels que nous vous envoyons (confirmation, réinitialisation du mot de passe, invitation) et leurs traces d’envoi sur notre serveur de courriel.

5. Pourquoi nous les utilisons

Nous n’affichons aucune publicité, ne créons aucun profil publicitaire et ne vendons pas vos données.

• Pour fournir votre compte, afficher vos surveillances sur le Web et appliquer les changements que vous y faites (exécution de notre contrat avec vous).
• Pour protéger les comptes et le service : limites de connexion, prévention des abus, journal d’activité (notre intérêt légitime).
• Pour envoyer les courriels nécessaires au service : confirmation, réinitialisation, invitations (exécution de notre contrat).
• Pour mesurer les visites et améliorer le site, seulement si vous acceptez les témoins (votre consentement).
• Pour respecter nos obligations légales.

6. Témoins (cookies)

• Session (__Host-mz_session) : vous garde connecté. Expire après 30 jours sans utilisation.
• Langue (mz_locale) et fuseau horaire (mz_tz) : affichent le site dans votre langue et vos heures locales. 1 an.
• Choix des témoins (mz_consent) : retient si vous avez accepté les statistiques de visite. 1 an.
• Événement en attente (mz_events) : garde le nom d’une action que vous venez de faire, comme créer un compte, jusqu’à ce que la page suivante le transmette aux statistiques. Seulement quand elles sont actives. 1 jour.
• Google Analytics (_ga, _ga_*) : seulement si vous acceptez les statistiques de visite.

7. Statistiques de visite

Si vous acceptez les témoins, Google Analytics (éventuellement par Google Tag Manager) mesure les visites sur nos pages publiques et dans votre compte, jamais dans les pages d’administration : pages vues, navigateur, appareil, lieu approximatif, et actions comme créer un compte, connecter un Mac ou ajouter une surveillance (seulement son type, jamais son adresse ni son nom).

Ces données sont traitées par Google LLC, y compris aux États-Unis. Refuser ne change rien d’autre au service. Vous pouvez modifier votre choix à tout moment avec le bouton ci-dessous.

8. Avec qui nous les partageons

Personne d’autre. Les canaux d’alerte que vous configurez reçoivent les alertes de votre Mac, pas de nous.

• OVH, qui héberge nos serveurs à Beauharnois, au Québec, Canada.
• Apple, pour les achats faits sur le Mac App Store. Apple gère le paiement ; nous ne voyons jamais votre carte.
• Google, pour les statistiques de visite, seulement si vous les acceptez.
• Les autorités, quand la loi l’exige.

9. Où elles sont stockées

Sur nos serveurs au Canada, accessibles seulement par des connexions chiffrées. Les mots de passe et les jetons de connexion ne sont jamais stockés sous forme lisible, et le mot de passe du serveur de courriel est chiffré. Les statistiques de visite, quand vous les acceptez, sont traitées par Google, y compris aux États-Unis.

10. Combien de temps nous les gardons

• Données du compte : jusqu’à ce que vous supprimiez votre compte.
• Historique des surveillances : selon votre forfait, au plus 365 jours.
• Surveillances supprimées : 30 jours dans la corbeille, puis supprimées définitivement.
• Heartbeats : les 50 derniers signaux de chaque heartbeat.
• Sessions : jusqu’à votre déconnexion, ou 30 jours sans utilisation.
• Journal de sécurité et d’activité : tant que votre compte existe.
• Liens envoyés par courriel : confirmation 48 heures, réinitialisation 1 heure, invitation 7 jours.
• Sauvegardes : les copies quotidiennes sont gardées 7 jours et les copies mensuelles 12 mois ; les données supprimées quittent donc nos sauvegardes en 12 mois au plus.
• Sur votre Mac : historique des vérifications 1 an, images d’incidents 30 jours.

11. Comment nous les protégeons

• Mots de passe hachés avec Argon2id ; jetons de connexion stockés seulement sous forme d’empreinte.
• Limites sur les tentatives de connexion et les autres actions sensibles.
• Connexions chiffrées, politique de sécurité du contenu stricte et aucun script tiers dans les pages d’administration.
• Accès administrateur limité à quelques personnes, avec chaque changement journalisé.
• Sauvegardes quotidiennes, gardées sur nos serveurs.

12. Vos droits

Vous pouvez voir et corriger vos renseignements dans Profil, et y supprimer votre compte à tout moment (Profil, Supprimer le compte) : cela s’applique tout de suite. Vous pouvez aussi nous demander une copie de vos données, une correction, une suppression, ou l’arrêt d’un usage auquel vous vous opposez, et retirer votre consentement aux statistiques de visite.

Écrivez à cs@monitorizer.ai.tn depuis l’adresse courriel de votre compte. Nous répondons dans les 30 jours. Si vous n’êtes pas satisfait, vous pouvez porter plainte auprès du Commissariat à la protection de la vie privée du Canada, de la Commission d’accès à l’information du Québec si vous habitez au Québec, ou de l’autorité de protection des données de votre pays dans l’Union européenne ou au Royaume-Uni.

13. Enfants

Monitorizer n’est pas destiné aux personnes de moins de 16 ans, et nous ne recueillons pas sciemment leurs données. Si vous pensez qu’un enfant nous a donné des renseignements, écrivez-nous et nous les supprimerons.

14. Changements à cette politique

Quand nous modifions cette politique, la date en haut change. Pour les changements importants, nous vous prévenons par courriel ou par un message dans votre compte avant qu’ils s’appliquent.

15. Contact

Koryntis Inc., Ontario, Canada. Questions et demandes sur la confidentialité : cs@monitorizer.ai.tn.