Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement est Christophe BOUTRY, éditeur du site (voir les mentions légales). Pour toute question relative à vos données : [email protected].

2. Le contenu du catalogue

Les fiches décrivent des incidents touchant des organisations : nature de l'incident, catégories de données concernées, volumes annoncés, sources publiques. Elles ne reproduisent jamais les données des personnes concernées (noms, adresses, identifiants, mots de passe) et ne donnent accès à aucun fichier issu d'une fuite. Les organisations y sont citées dans le cadre d'une information d'intérêt public.

Nous ne conservons aucune archive ni aucune donnée récoltée lors de l'indexation d'un incident (fichiers, extraits, échantillons). Seules sont conservées les notes utiles à l'information du public ou de l'organisation victime.

Lorsqu'une organisation fait l'objet d'une revendication publiée par un tiers, nous pouvons l'en informer par un courriel unique, adressé au point de contact qu'elle publie elle-même (délégué à la protection des données, adresse de contact).

3. Consultation du site

• Journaux techniques du serveur : adresse IP, date et heure, page demandée, navigateur. Finalité : sécurité et bon fonctionnement du service (intérêt légitime). Conservation : quatre semaines.
• Mesure d'audience : statistiques agrégées de fréquentation (pages vues, provenance, type d'appareil) fournies par Cloudflare Web Analytics, qui ne dépose aucun cookie et ne vous suit pas d'un site à l'autre.
• Cookie technique : un cookie de session (FI_PUBLIC_SESSION), limité à l'interface de consultation du catalogue, protège celui-ci contre l'aspiration automatisée. Il expire au bout de 24 heures, ne sert à aucun suivi et, strictement nécessaire au service, ne requiert pas de consentement.
• Vérification anti-robots : Cloudflare Turnstile peut vous être présenté lors de la consultation du catalogue, et hCaptcha lors de l'envoi du formulaire de contact. Ces services analysent des signaux techniques de votre navigateur pour distinguer un humain d'un robot.

4. Formulaire de contact et de signalement

Lorsque vous nous écrivez depuis la page Signaler ou par courriel, nous traitons votre nom, votre adresse électronique, l'objet et le contenu de votre message, ainsi que les pièces jointes éventuelles. Finalité : répondre à votre demande et, le cas échéant, vérifier l'information signalée. Base légale : votre consentement, recueilli dans le formulaire.

Ces données sont conservées le temps nécessaire au traitement de votre demande. Vous pouvez à tout moment en demander la suppression à [email protected]. Un accusé de réception vous est envoyé automatiquement.

5. Application mobile et extension de navigateur

L'application ne demande aucun compte. Les alertes sont envoyées par Firebase Cloud Messaging (Google) aux appareils abonnés à un thème d'alerte, et Firebase App Check vérifie que les requêtes proviennent bien de l'application authentique.

L'extension de navigateur ne collecte aucune donnée : la vérification s'effectue localement. Voir sa politique de confidentialité dédiée.

6. Réseaux sociaux

Fuites Infos publie ses articles sur ses propres comptes (LinkedIn, X, Nostr). Ces publications sont rédigées par nos soins ; nous ne collectons, ne stockons et n'exploitons aucune donnée des membres de ces plateformes. Votre usage de ces réseaux relève de leurs propres politiques de confidentialité.

7. Prestataires

Seuls les prestataires techniques suivants interviennent, chacun pour sa fonction :

• OVH : hébergement du site.
• Cloudflare : diffusion et protection du site, mesure d'audience, Turnstile.
• Intuition Machines (hCaptcha) : vérification anti-robots du formulaire.
• O2Switch : messagerie électronique (France).
• Google (Firebase) : notifications et vérification de l'application mobile.

Certains de ces prestataires peuvent traiter des données hors de l'Union européenne. Ces transferts sont encadrés par les garanties prévues par le RGPD (décision d'adéquation ou clauses contractuelles types de la Commission européenne).

8. Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données, ainsi que du droit de retirer votre consentement à tout moment. Écrivez à [email protected] ; nous répondons dans un délai d'un mois. Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).

9. Sécurité

Le site est servi exclusivement en HTTPS. Les messages reçus et les pièces jointes sont conservés hors de l'espace public du serveur, avec un accès restreint à l'éditeur.

10. Modifications

Cette politique peut évoluer. La date de dernière mise à jour figure en haut de cette page.

Summary in English

Fuites Infos is a French service documenting data breaches that affect organisations. It publishes no personal data from the breaches it covers and offers no file for download. It keeps no archive or data collected while indexing an incident, only notes useful to inform the public or the affected organisation. The site keeps technical server logs for four weeks, uses cookieless Cloudflare Web Analytics and a strictly necessary session cookie against scraping, and processes contact-form data only to answer requests. We publish our own articles on our social media accounts, including our LinkedIn Page, and collect no data from members of these platforms. Contact: [email protected].