Politique de Confidentialité

Votre vie privée n'est pas juste une fonctionnalité — c'est le fondement de tout ce que nous faisons. Cette politique explique exactement ce qui se passe avec vos données.

Dernière mise à jour : Chargement...

Notre Engagement

Pourquoi la confidentialité est importante pour nous

Zoffara est construit sur un principe fondamental : nous ne pouvons pas trahir ce que nous ne possédons pas. Notre architecture est conçue pour collecter le strict minimum de données, garantissant que même en cas de compromission, votre identité reste protégée.

  • Anonymat d'Abord : Nous n'exigeons jamais d'inscription, email ou toute information identifiante
  • Données Minimales : Nous ne collectons que ce qui est absolument nécessaire au fonctionnement de la plateforme
  • Pas de Monétisation : Vos données ne sont jamais vendues, partagées ou utilisées pour la publicité
  • Transparence : Nous expliquons ouvertement nos pratiques — pas de clauses cachées

Ce que Nous Ne Collectons PAS

Données que nous ne touchons jamais

La liste suivante représente des données que nous ne collectons, stockons ou traitons jamais :

  • Adresses IP : Nous ne journalisons jamais votre adresse IP — ni dans les logs serveur, ni dans les logs d'erreur, nulle part
  • Empreintes de Navigateur : Nous ne traçons pas votre type de navigateur, résolution d'écran, plugins installés ou polices
  • User Agents : Nous ne stockons pas le navigateur ou système d'exploitation que vous utilisez
  • Cookies de Traçage : Pas de cookies analytics, pas de traçage tiers, pas de pixels publicitaires
  • Données de Localisation : Nous n'utilisons pas d'APIs de géolocalisation ni ne déduisons la localisation d'aucune source
  • Identifiants d'Appareil : Pas d'empreinte d'appareil, pas d'identifiants matériels

Configuration Serveur

Notre serveur est configuré pour ne pas journaliser les adresses IP dans les logs d'accès Apache. Cette protection est appliquée au niveau du serveur, pas seulement au niveau applicatif.

Ce que Nous Collectons

Données minimales requises pour opérer

Nous collectons uniquement ce que vous soumettez volontairement dans le formulaire de signalement :

Donnée Objectif Rétention
Titre du Signalement Identifier et catégoriser le signalement Permanent (si approuvé)
Catégorie Filtrage et organisation Permanent (si approuvé)
Organisation Contexte du signalement Permanent (si approuvé)
Lieu Pertinence géographique Permanent (si approuvé)
Description Détails principaux du signalement Permanent (si approuvé)
Fichiers Téléchargés Preuves à l'appui Permanent (si approuvé)
Horodatage de Soumission Contexte temporel Permanent

Rappel Important

N'incluez pas d'informations identifiantes dans votre signalement. Nous ne pouvons pas supprimer ce que vous avez volontairement partagé dans le texte du signalement.

Protection des Fichiers

Comment nous traitons et protégeons vos pièces jointes

Les fichiers que vous téléchargez subissent un traitement automatique pour protéger votre identité :

  • Suppression des Métadonnées : Toutes les données EXIF, infos auteur, coordonnées GPS et données cachées sont supprimées avec ExifTool
  • Noms de Fichiers Aléatoires : Les noms originaux sont supprimés et remplacés par des chaînes aléatoires de 32 caractères
  • Pas d'Accès Direct : Les fichiers sont stockés dans un répertoire protégé et servis uniquement via des endpoints authentifiés
  • Limites de Taille : Maximum 10 Mo par fichier, 50 Mo au total par soumission

Précaution Supplémentaire

Pour une assurance maximale, exécutez ExifTool sur vos fichiers avant de les télécharger. Ainsi, même si notre processus échoue, vous êtes protégé.

Vos Droits

Ce que vous pouvez attendre de nous
  • Suivez Votre Signalement : Utilisez votre ID de signalement pour vérifier le statut de votre soumission à tout moment
  • Anonyme par Défaut : Nous ne pouvons pas vous identifier, ce qui signifie que nous ne pouvons pas lier plusieurs signalements à vous
  • Pas de Suppression de Compte Nécessaire : Puisque nous n'exigeons pas de compte, il n'y a rien à supprimer

Limitation

Parce que nous ne stockons pas d'information vous identifiant, nous ne pouvons pas répondre aux demandes de "suppression de mes données" — nous ne savons littéralement pas quelles données sont les vôtres.

Conseils de Sécurité

Comment maximiser votre protection

Bien que nous fassions tout notre possible pour vous protéger, vous pouvez prendre des mesures supplémentaires :

  • Utilisez le Navigateur Tor : Téléchargez depuis torproject.org — il route votre trafic via plusieurs serveurs, vous rendant virtuellement intraçable
  • Évitez le WiFi Maison/Travail : Votre FAI et employeur peuvent voir les sites que vous visitez. Utilisez le WiFi public à la place
  • Utilisez un Autre Appareil : Si possible, soumettez depuis un appareil non lié à votre identité
  • Nettoyez les Métadonnées d'Abord : Exécutez ExifTool sur les fichiers avant de les télécharger pour une assurance supplémentaire
  • Masquez Visages & Noms : Noircissez les informations identifiantes dans les images avant téléchargement
  • Surveillez vos Mots : N'incluez pas d'informations dans le texte du signalement qui pourraient vous identifier
  • N'en Parlez à Personne : Moins de gens savent que vous avez soumis un signalement, plus vous êtes en sécurité

Configuration Protection Maximale

Navigateur Tor + WiFi public (café, bibliothèque) + appareil non lié à vous + fichiers nettoyés avec ExifTool = niveau d'anonymat quasi-parfait.

Services Tiers

Ressources externes que nous utilisons
  • Pas d'Analytics : Nous n'utilisons pas Google Analytics, Matomo ou tout service de traçage
  • Pas de Traçage CDN : Nous utilisons Font Awesome depuis un CDN uniquement pour les icônes — aucun traçage impliqué
  • Pas de Publicité : Nous n'affichons pas de publicités et n'utilisons pas de réseaux publicitaires
  • Pas de Vente de Données : Nous ne vendons, louons ou partageons jamais de données avec des tiers

Demandes Légales

Ce qui se passe si nous recevons une demande gouvernementale

Si nous recevons une demande légale d'information :

  • Nous Ne Pouvons Pas Vous Identifier : Puisque nous ne collectons pas de données identifiantes, nous n'avons rien à remettre
  • Pas de Logs IP : Notre configuration serveur empêche la journalisation des adresses IP
  • Enregistrements Minimaux : Nous ne pouvons fournir que ce que nous avons — le contenu du signalement et les horodatages

Par Conception

C'est intentionnel. Nous avons conçu notre système pour qu'il soit techniquement impossible d'identifier les sources, même sous contrainte légale.

Questions ?

Pour des questions liées à la vie privée, contactez-nous de manière sécurisée via notre clé PGP.

Voir Notre Clé PGP