Politique de confidentialité

En bref

• Les résultats d’analyse restent sur votre ordinateur. Nous ne recevons jamais le contenu de votre téléphone — ni messages, ni photos, ni contacts, ni journal d’appels, ni liste d’applications — ni ce qu’une analyse a trouvé.
• Ce site ne dépose aucun cookie et n’utilise aucun outil d’analyse d’audience tiers. Pas de bandeau de consentement, puisqu’il n’y a rien à accepter.
• Nous ne conservons pas votre adresse IP.
• Certaines fonctionnalités contactent des services extérieurs. Elles sont listées ci-dessous, avec ce que le mode hors ligne désactive ou non.

Ce que ce site collecte

Nous comptons les pages vues afin de savoir quels guides méritent d’être écrits. Le compteur fonctionne sur notre propre serveur — pas de Google Analytics, pas de script tiers, pas de cookie, pas d’empreinte numérique. Pour chaque page vue, nous enregistrons la date et l’heure, le chemin de la page, le nom de domaine du site d’origine, ainsi qu’un type approximatif de navigateur, de système d’exploitation et d’appareil, par exemple « Chrome / macOS / ordinateur ».

Nous ne conservons délibérément pas votre adresse IP. Elle n’est gardée en mémoire que le temps nécessaire pour limiter les abus, et n’est jamais écrite sur disque. Les URL d’origine sont réduites à un simple nom de domaine avant d’être enregistrées : si vous arrivez depuis un moteur de recherche, les mots que vous avez recherchés ne nous parviennent jamais. Pour la même raison, les paramètres de requête sont retirés des chemins de page.

Ces enregistrements ne permettent pas raisonnablement de remonter jusqu’à une personne, et nous ne cherchons pas à le faire.

Ce que l’application envoie, et quand

Haris Shield analyse votre téléphone sur votre propre ordinateur. L’analyse elle-même est locale, et le contenu du téléphone ne quitte jamais l’ordinateur. L’application établit toutefois les connexions suivantes :

• Licence et décompte des analyses. L’application envoie à notre serveur votre clé de licence et un identifiant d’ordinateur — un court hachage calculé à partir du nom de l’ordinateur, du nom d’utilisateur et du matériel — pour vérifier votre licence et votre solde. Après chaque analyse, elle signale qu’une analyse a eu lieu : iOS ou Android, le nombre de résultats, un identifiant d’analyse aléatoire et l’heure. Pas ce qui a été trouvé.
• Association d’un ordinateur. Lorsque vous associez un ordinateur à votre licence, son identifiant et son nom sont envoyés afin que l’e-mail de confirmation puisse indiquer quel ordinateur fait la demande.
• Indicateurs de menace et mises à jour. L’application télécharge depuis notre serveur un ensemble signé d’indicateurs de logiciels espions — rien qui vous concerne n’est envoyé avec — et recherche des mises à jour, en envoyant votre clé de licence pour que la mise à jour puisse vous être délivrée.
• Vérification des composants. Pendant une analyse complète d’iPhone, le numéro de série du téléphone est envoyé à Apple pour consulter le modèle et l’état de la garantie.
• Vérification des certificats sur Android. Pendant une analyse Android, votre ordinateur se connecte brièvement à certains des serveurs auxquels le téléphone est connecté, afin d’examiner leurs certificats. Ces serveurs voient l’adresse IP de votre ordinateur.
• Géolocalisation des connexions. Dans le moniteur réseau en direct, l’application détermine, à l’aide d’ipinfo.io, où se trouvent les adresses IP avec lesquelles votre téléphone communique. Ces adresses IP — celles des serveurs avec lesquels votre téléphone a communiqué, pas la vôtre — quittent votre ordinateur.
• Vérification des fuites. Si vous utilisez la fonctionnalité facultative de vérification des fuites, l’adresse e-mail que vous saisissez est envoyée à Have I Been Pwned pour vérifier si elle figure dans des fuites de données connues.
• Rapports d’erreur, si vous les autorisez. Désactivés par défaut. Si vous cochez la case, l’application envoie, lorsqu’une opération échoue, un ensemble fixe de champs techniques — version de l’application, système d’exploitation, étape qui a échoué et code d’erreur — et jamais de messages d’erreur, de chemins de fichiers, d’informations sur le téléphone, de résultats, ni votre clé de licence ou votre e-mail. Ils sont conservés sur notre propre serveur.

Le mode hors ligne, dans les réglages de l’application, arrête le téléchargement des indicateurs, les recherches de géolocalisation d’adresses IP et la vérification des fuites. Il n’arrête pas la vérification de la licence et du solde, la recherche de mises à jour, la vérification des composants ni la vérification des certificats sur Android. Pour une analyse sans aucune connexion, déconnectez l’ordinateur d’Internet : une fois que l’application a été en ligne, elle peut analyser pendant 14 jours au maximum grâce à sa dernière preuve de solde signée. Si vous êtes dans une situation délicate, procédez ainsi.

Chaque connexion, avec les noms d’hôtes exacts, est indiquée sur la page Fonctionnement, ainsi que des outils qui vous permettent de surveiller vous-même le trafic de l’application.

Si vous achetez une licence

Les paiements sont traités par Lemon Squeezy, qui agit en qualité de vendeur officiel (merchant of record). Lemon Squeezy collecte votre nom, votre adresse e-mail, vos informations de paiement et le pays retenu à des fins fiscales. Nous ne voyons jamais votre numéro de carte. Ces données sont régies par sa propre politique de confidentialité. Les anciennes clés de licence qui ne commencent pas par HRS- ont été émises par Lemon Squeezy, et l’application les active et les vérifie auprès de son service de licences, en envoyant la clé et l’identifiant d’ordinateur.

Nous conservons votre adresse e-mail et votre clé de licence sur notre propre serveur afin que l’application puisse confirmer la validité de votre licence, ainsi que les ordinateurs qui y sont associés (identifiant et nom de l’ordinateur) et un enregistrement de chaque analyse (iOS ou Android, nombre de résultats, heure). Ce sont les données personnelles que nous détenons. Si vous nous demandez de les supprimer, nous le ferons, mais cela met fin à la licence.

Échecs d’activation répétés

Pour empêcher que des clés de licence soient trouvées par force brute, l’application transmet un identifiant d’installation anonyme lorsqu’un appareil a échoué trop de fois à l’activation. Il identifie une installation, pas une personne, et n’est pas lié à vos analyses.

Vos droits

Si vous vous trouvez dans l’UE ou au Royaume-Uni, vous avez le droit d’accéder aux données personnelles que nous détenons à votre sujet, de les rectifier, de les exporter ou de les supprimer, ainsi que d’introduire une réclamation auprès de votre autorité nationale de protection des données. En pratique, il s’agit de votre adresse e-mail, de votre clé de licence, des ordinateurs associés et des enregistrements d’analyses. Écrivez à support@harisshield.com et nous donnerons suite dans un délai de 30 jours.

Modifications

Si nous modifions ce que nous collectons, nous modifierons cette page et mettrons à jour la date indiquée en haut. Voir aussi nos Conditions d’utilisation et qui nous sommes.