Politique de confidentialité
Version du 30 juillet 2026.
La société warrenBrowse est en cours de création. En attendant son immatriculation, l'entité responsable est désignée dans ce document par « l'équipe Warren ».
La présente politique décrit le traitement de vos données personnelles pendant la bêta publique de Warren. Elle complète les Conditions de la bêta publique.
1. Responsable du traitement
La bêta publique de Warren est exploitée par l'équipe Warren.
- Contact protection des données : contact@warrenbrowse.com
Aucune société commerciale n'exploite le service à ce stade. Une structure juridique est en cours de constitution ; elle deviendra responsable du traitement pour le service payant et publiera alors ses mentions d'immatriculation complètes.
Le traitement est soumis au RGPD (Règlement (UE) 2016/679). Vous pouvez saisir l'autorité de protection des données de votre pays de résidence.
2. Le principe de l'équipe Warren : la non-journalisation
Warren est conçu pour ne pas pouvoir vous surveiller. L'équipe Warren ne journalise aucune activité utilisateur. En particulier, elle ne collecte pas :
- de logs de trafic (les sites, services ou contenus auxquels vous accédez) ;
- de logs de requêtes DNS ;
- de logs de connexion (horodatage de connexion ou de déconnexion par utilisateur) ;
- votre adresse IP source ;
- votre bande passante ou votre volume de données par utilisateur ;
- d'historique de navigation ni de métadonnées de session corrélables à votre identité.
Ses serveurs de sortie fonctionnent en mémoire vive (RAM) uniquement, sans disque persistant pour les données d'activité, et les caches DNS résident en mémoire volatile. Cette non-journalisation est architecturale : les données ne sont écrites nulle part, donc il n'y a rien à conserver, rien à consulter et rien à transmettre.
No-log ne veut pas dire « aucune donnée ». Cela veut dire aucune donnée de trafic ou d'activité. La section 3 énumère le peu que l'équipe Warren traite.
3. Données que l'équipe Warren traite pendant la bêta
| Donnée | Finalité | Base légale (RGPD art. 6) | Conservation |
|---|---|---|---|
| Identifiant de compte (clé publique pseudonyme) | Vous donner accès à la bêta | exécution du contrat 6(1)(b) | durée du compte ; effaçable (section 8) |
| Trace d'attribution du bon de bêta (compte haché, non réversible) | Créditer l'accès gratuit et éviter les attributions en double | exécution du contrat 6(1)(b) | purgée automatiquement par le nettoyage périodique de la base |
| Identité de forum (pseudonyme dérivé de votre clé) et vos messages | Support, suivi et correction des bugs signalés | exécution du contrat 6(1)(b) | durée du compte de forum, ou jusqu'à suppression sur demande |
| Rapport de problème et journaux joints | Reproduire et corriger le défaut que vous signalez | consentement 6(1)(a), donné dans l'app | le temps du traitement du signalement |
| Message de support (email ou formulaire d'aide) | Vous répondre | intérêt légitime 6(1)(f) | le temps nécessaire au support |
Préférence de langue du site (cookie PARAGLIDE_LOCALE) |
Afficher le site dans votre langue | strictement nécessaire au service demandé | 400 jours, sur votre navigateur |
| Compteur d'avertissements d'abus (identifiant de compte, nombre d'avertissements récents, dernière catégorie de signalement) | Préserver la disponibilité du réseau face aux signalements visant un port forwardé | intérêt légitime 6(1)(f) | en mémoire vive uniquement, fenêtre glissante de 90 jours, effacé à chaque redémarrage du service |
Aucune donnée de paiement. La bêta est gratuite : aucun moyen de paiement n'est enregistré, aucun prestataire de paiement n'intervient, et l'équipe Warren ne produit ni donnée de facturation, ni preuve de localisation fiscale, ni registre comptable vous concernant.
4. Votre identité sur le forum
Le forum est le canal de signalement des bugs. Sa conception évite de relier publiquement vos messages à votre compte Warren :
- Votre pseudonyme de forum est dérivé de votre clé de compte par un hachage
à clé secrète (par exemple
lusab-babad-dovok). Il est stable pour vous et ne peut pas être ramené à votre clé de compte par un lecteur du forum. - Le forum ne reçoit jamais votre clé de compte, ni votre adresse IP réelle (elle est remplacée par une valeur fixe avant d'atteindre le forum), ni une adresse email réelle (une adresse technique non routable est générée), ni un mot de passe (il n'en existe aucun).
- En interne, l'équipe Warren peut faire le rapprochement entre un pseudonyme de forum et une clé de compte pour traiter une demande de support. Cet accès est restreint, protégé par une authentification forte et journalisé.
- Vos messages publics sont publics. Le contenu que vous publiez est visible de tous, y compris des moteurs de recherche.
5. Rapports de problème et journaux joints
Lorsque vous signalez un bug, vous pouvez joindre les journaux techniques de votre application. Ce traitement repose sur votre consentement et fonctionne ainsi :
- Vous en gardez l'initiative. Rien n'est envoyé sans une confirmation explicite de votre part dans l'application.
- Les journaux sont expurgés avant de quitter votre appareil. Une passe automatique remplace les adresses IPv4 et IPv6, les adresses MAC, les identifiants techniques (UUID), les longues suites de chiffres et les chemins de votre dossier personnel.
- Ils contiennent des informations techniques : événements et erreurs de l'application et du service, versions, système d'exploitation, état des connexions. Ils ne contiennent pas le contenu de votre navigation.
- Ils ne sont jamais publics. Ils transitent par son propre service
(
connect.warrenbrowse.com) et sont remis à la seule équipe support par message privé. Ils n'apparaissent pas dans votre sujet sur le forum, et vous recevez un accusé de réception privé. - Vous pouvez retirer votre consentement pour l'avenir et demander la suppression d'un rapport déjà transmis (section 8).
6. Ce que l'équipe Warren ne fait pas
L'équipe Warren ne fait pas de profilage publicitaire, pas de revente ou de partage de vos données à des fins commerciales, pas de pistage tiers, et n'inspecte pas votre trafic. Aucune décision automatisée produisant des effets juridiques n'est prise à votre égard.
Le site beta.warren.ro ne contient aucun outil de mesure d'audience, aucun
script tiers et aucun cookie publicitaire. Le seul cookie déposé est votre
préférence de langue.
7. Destinataires et sous-traitants
L'équipe Warren ne recourt qu'aux prestataires strictement nécessaires au fonctionnement de la bêta :
- Hébergeurs d'infrastructure : Hetzner (Union européenne) pour l'API, la base de données et le forum ; Hetzner (Allemagne, Finlande, Singapour) et FDCservers (Pays-Bas) pour les serveurs de sortie. Ces serveurs de sortie fonctionnent en mémoire vive, sans log d'activité.
- Le forum est un Discourse que l'équipe Warren héberge elle-même sur son propre serveur : aucun exploitant tiers n'intervient et aucune donnée de forum n'est confiée à un service externe.
- Aucun prestataire de paiement, la bêta étant gratuite.
Les hébergeurs agissent en qualité de sous-traitants au sens de l'art. 28 du RGPD, dans le cadre de leurs conditions de traitement des données.
8. Vos droits
Conformément au RGPD (art. 15 à 22), vous disposez des droits d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition, ainsi que du droit de retirer votre consentement pour les journaux que vous avez transmis à l'équipe Warren.
- Comment les exercer : écrivez à contact@warrenbrowse.com, ou envoyez un
message privé au groupe
@supportsur le forum depuis votre compte. - Effacement : sur demande, l'équipe Warren supprime votre compte Warren et l'identité de forum qui en dérive. Aucune pièce comptable ne lui impose de conserver quoi que ce soit, la bêta étant gratuite. Votre clé de compte, elle, vit sur votre appareil : la déconnexion dans l'application l'y efface, et l'équipe Warren n'en a aucune copie.
- Accès : comme l'équipe Warren ne conserve aucune donnée d'activité, une demande du type « quelles données d'activité avez-vous sur moi » reçoit une réponse simple : elle n'en a aucune.
- Réclamation : vous pouvez saisir l'autorité de protection des données de votre pays de résidence.
9. Sécurité
Votre trafic est chiffré par le tunnel. Les serveurs de sortie fonctionnent en mémoire vive, sans disque persistant pour les données d'activité, et les vidages mémoire (core dumps) y sont désactivés. L'équipe Warren applique des mesures techniques et organisationnelles proportionnées (art. 32 RGPD). En cas de violation de données présentant un risque, l'équipe Warren notifie l'autorité de contrôle compétente et, le cas échéant, les personnes concernées (art. 33 et 34 RGPD).
La bêta est un environnement de test : son niveau de robustesse est celui d'un logiciel en cours de mise au point, ce qui est la raison même du programme.
10. Demandes des autorités
Comme l'équipe Warren ne conserve pas de données d'activité, elle n'a, dans la plupart des cas, rien à fournir en réponse à une demande visant l'activité d'un utilisateur : elle ne peut pas produire ce qui n'a jamais été enregistré.
11. Transferts hors Union européenne
Les données de compte, la base de données et le forum sont hébergés dans l'Union européenne. Un serveur de sortie se trouve à Singapour : si vous le choisissez, votre trafic y transite sans y être journalisé, et aucune donnée de compte n'y est stockée.
12. Mineurs
La bêta n'est pas destinée aux personnes de moins de 18 ans (voir les Conditions de la bêta publique). L'équipe Warren ne collecte pas sciemment de données de mineurs.
13. Modification de la présente politique
L'équipe Warren peut modifier cette politique. Les modifications sont datées et
annoncées sur https://beta.warren.ro et sur le forum. La version applicable
est celle en vigueur au moment du traitement.
14. Contact
Pour toute question relative à vos données : contact@warrenbrowse.com.