Recherches
Lorsque vous recherchez un domaine, son nom est envoyé depuis notre serveur à des sources publiques : serveurs RDAP et WHOIS des registres, résolveurs DNS publics, Team Cymru, registres Internet régionaux, services de recherche Certificate Transparency et site web du domaine lui-même. Ces services voient notre serveur, pas vous. Les résultats sont gardés quelques minutes dans la mémoire du serveur, pour que des recherches répétées ne sollicitent pas de nouveau les sources, puis sont supprimés.
Votre adresse IP
Votre adresse IP est utilisée dans la mémoire du serveur pour limiter le nombre de recherches qu'une connexion peut lancer par minute et par heure. Elle n'est écrite dans aucune base de données et disparaît au redémarrage du serveur. Si la plateforme d'hébergement nous indique le pays d'une requête, un compteur pour ce pays est incrémenté pour le globe « activité de recherche ». Le compteur contient un code de pays et un nombre : ni adresse IP, ni domaine, ni heure d'une requête individuelle.
La page « Quelle est mon adresse IP » lit votre adresse dans la requête pour vous l'afficher et recherche l'opérateur de son réseau. Elle n'est ni stockée ni comptée.
Comptes
L'espace de travail nécessite un compte. Les comptes sont gérés par Supabase, notre fournisseur d'authentification et de base de données : il stocke votre adresse e-mail, le nom que vous saisissez, une empreinte salée de votre mot de passe (nous ne voyons jamais le mot de passe lui-même) et les dates de votre inscription et de votre dernière connexion. Un e-mail de confirmation est envoyé à l'adresse que vous enregistrez. Vous pouvez demander la suppression de votre compte. Vous pouvez aussi supprimer le compte vous-même dans l'espace de travail, sous Paramètres, après avoir saisi de nouveau votre mot de passe. Cette opération supprime votre connexion, votre profil, votre portefeuille, vos surveillances, vos notifications et vos paramètres. Les offres et les accords auxquels vous avez pris part sont aussi une trace pour l'autre partie : ils sont conservés, sans votre nom ni aucun lien vers vous, et il en va de même pour les entrées du journal d'audit des administrateurs. La suppression est refusée tant qu'une offre est en attente ou qu'un accord est ouvert, afin que l'autre partie ne reste pas sans issue. Dans les paramètres, vous pouvez modifier le nom affiché sur vos annonces, la langue de nos e-mails et votre adresse e-mail ; la nouvelle adresse ne remplace l'ancienne qu'après confirmation depuis le message que nous envoyons.
Données de l'espace de travail
Votre portefeuille (domaines, notes, détails de renouvellement, réglages des rappels), vos surveillances, notifications, collections, vues enregistrées et paramètres sont stockés dans votre compte chez Supabase, dans des tables que seul votre compte peut lire. Une copie est conservée dans le stockage local de votre navigateur pour que l'espace de travail s'ouvre rapidement. Les offres de la place de marché sont encore conservées uniquement dans le navigateur. Aucune donnée de paiement n'est collectée.
Si vous ajoutez un numéro de téléphone, il est stocké par le service d'authentification et sert uniquement à vous vérifier et à sécuriser votre compte ; il n'est jamais affiché sur les annonces. Si vous activez la validation en deux étapes, le secret de l'application d'authentification est détenu par le service d'authentification, pas par nous.
Cookies et suivi
Les pages publiques ne déposent aucun cookie de leur propre chef. Lorsque vous vous connectez, un cookie de session est déposé pour que vous restiez connecté ; il ne sert à rien d'autre et est supprimé à la déconnexion. Votre thème de couleurs et les données de l'espace de travail sont conservés dans le stockage local. La mesure d'audience avec Google Analytics est facultative : son script n'est chargé, ses cookies ne sont déposés et les données d'utilisation ne sont envoyées à Google qu'après que vous avez choisi « Autoriser la mesure », et vous pouvez modifier ce choix sous « Options de cookies » en bas de chaque page. Il n'y a ni pixels publicitaires ni polices tierces : les polices, les images et tous les autres scripts sont servis depuis ce site.
Données sur les domaines
Les résultats de recherche montrent des données publiques d'enregistrement, de DNS et de certificat. Les blocs de contacts ne sont pas du tout lus dans le WHOIS ; seuls les champs publiés par le registre, comme le bureau d'enregistrement, les dates, le statut et les serveurs de noms, sont affichés, et les données RDAP arrivent déjà masquées par le registre. Pour corriger des données d'enregistrement, adressez-vous au bureau d'enregistrement du domaine. Lorsque vous utilisez « Partager ce rapport », le rapport tel que notre serveur l'a observé est enregistré avec le nom de l'outil, le domaine, la langue de la page et, si vous êtes connecté, l'identifiant de votre compte, sous un lien impossible à deviner. Toute personne qui possède le lien peut l'ouvrir. L'instantané ne contient que des données de recherche publiques et est supprimé 30 jours après sa création.