Politique de confidentialité
Version du 14 octobre 2026.
La société warrenBrowse est en cours de création. En attendant son immatriculation, l'entité responsable est désignée dans ce document par « l'équipe Warren ».
La présente politique décrit le traitement de vos données personnelles pendant la bêta publique de Warren. Elle complète les Conditions de la bêta publique.
1. Responsable du traitement
La bêta publique de Warren est exploitée par l'équipe Warren.
- Contact protection des données : contact@warrenbrowse.com
Aucune société commerciale n'exploite le service à ce stade. Une structure juridique est en cours de constitution ; elle deviendra responsable du traitement pour le service payant et publiera alors ses mentions d'immatriculation complètes.
Le traitement est soumis au RGPD (Règlement (UE) 2016/679). Vous pouvez saisir l'autorité de protection des données de votre pays de résidence.
2. Ce que Warren n'enregistre pas
Warren n'enregistre pas l'activité de ses utilisateurs. Pour acheminer votre trafic, les serveurs de Warren traitent en mémoire vive votre adresse IP, vos requêtes DNS et l'état de vos connexions, le temps de la connexion. Warren n'en garde ensuite aucun enregistrement qui vous soit rattaché : aucun historique de navigation ou de requêtes DNS, aucune heure ou durée de session rattachée à un compte, aucun volume de données par utilisateur, aucune liste des ports qu'un compte a détenus, en dehors des dossiers d'abus décrits à la section 3. Les réponses DNS restent quelque temps dans un cache commun à tous les utilisateurs d'un serveur, sans lien avec la personne qui les a demandées.
L'équipe Warren conserve des données de compte et de sécurité, ainsi que les enregistrements créés par le traitement d'un signalement d'abus sur un port redirigé. La section 3 en donne la liste, la finalité et la durée.
Cet engagement est celui de Warren. Les hébergeurs et opérateurs réseau qui fournissent les serveurs et la bande passante tiennent leurs propres registres, selon leurs politiques et la loi de leur pays ; la section 7 les nomme. En France, la loi peut imposer à l'hébergeur du serveur de Paris de conserver pendant un an des données de connexion (article L34-1 du code des postes et des communications électroniques).
3. Données que l'équipe Warren traite pendant la bêta
| Donnée | Finalité | Base légale | Conservation |
|---|---|---|---|
| Identifiant de compte (clé publique pseudonyme, date d'expiration) | Vous donner accès à la bêta | exécution du contrat, RGPD art. 6(1)(b) | durée du compte, puis 12 mois après son expiration ; effaçable (section 8) |
| Mises à jour d'accès envoyées aux serveurs de sortie (clé publique, date d'expiration) | Dire aux serveurs de sortie quels comptes sont actifs | exécution du contrat, 6(1)(b) | les 50 000 dernières mises à jour |
| Protection contre le rejeu des requêtes signées (empreinte de la clé calculée avec une clé secrète, heure) | Empêcher qu'une requête interceptée soit rejouée | intérêt légitime de sécurité, 6(1)(f) | 120 secondes |
| Émission des jetons d'accès aveugles (Privacy Pass) (empreinte de la clé calculée avec une clé secrète, période d'émission) | Ne délivrer qu'un lot de jetons par période | exécution du contrat, 6(1)(b) | environ 49 heures |
| Limites d'appareils ou de débit propres à un compte, quand l'équipe en fixe une (clé publique, valeur) | Appliquer cette limite | exécution du contrat, 6(1)(b) | jusqu'à l'expiration du compte |
| Trace d'attribution du bon de bêta (empreinte du compte, bon attribué) | Créditer l'accès gratuit et éviter les attributions en double | exécution du contrat, 6(1)(b) | durée de la campagne |
| Identité de forum (pseudonyme dérivé de votre clé, empreinte de la clé calculée avec une clé secrète, date de dernière connexion) et vos messages | Support, suivi et correction des bugs signalés | exécution du contrat, 6(1)(b) | lien de forum : 730 jours sans connexion ; messages : jusqu'à leur suppression par vous ou par la modération |
| Rapport de problème et journaux joints | Reproduire et corriger le défaut que vous signalez | consentement, 6(1)(a), donné dans l'app | 12 mois |
| Message de support ou de signalement (email à contact@ ou à abuse@) | Vous répondre, traiter le signalement | intérêt légitime, 6(1)(f) | 12 mois |
Préférence de langue du site (cookie PARAGLIDE_LOCALE) |
Afficher le site dans votre langue | strictement nécessaire au service demandé | 400 jours, sur votre navigateur |
| Étiquette d'attribution (identifiant de compte chiffré, que seul le serveur central de Warren peut déchiffrer) | Identifier le détenteur d'un port redirigé au moment d'un signalement d'abus, et à ce moment seulement | intérêt légitime de sécurité du réseau, 6(1)(f) | en mémoire vive sur le serveur de sortie, tant que le port est ouvert |
| Dossier de signalement d'abus (serveur de sortie, port, protocole, catégorie, source du signalement, dates ; aucun identifiant de compte) | Traiter le signalement | intérêt légitime de sécurité du réseau (article 5 de la loi 506/2004, RGPD art. 6(1)(f)) | 12 mois, puis anonymisé (serveur, port et heure effacés) |
| Avertissement (identifiant pseudonyme dérivé du compte avec une clé secrète, référence du dossier, catégorie, jour) | Décompter les avertissements et vous les montrer dans l'application | intérêt légitime de sécurité du réseau (article 5 de la loi 506/2004, RGPD art. 6(1)(f)) | 90 jours glissants |
| Révocation du compte (identifiant de compte, dates au jour près, motif), inscrite aussi sur la liste de révocation signée que reçoivent les serveurs de sortie | Appliquer la révocation prononcée après trois avertissements en 90 jours | intérêt légitime de sécurité du réseau (article 5 de la loi 506/2004, RGPD art. 6(1)(f)) | 12 mois, ou jusqu'à sa levée |
| Journal des actions de l'équipe (action, date, empreinte de la clé concernée calculée avec une clé secrète) | Tracer les interventions de l'équipe sur un compte | intérêt légitime de sécurité, 6(1)(f) | permanent ; aucune modification ni suppression possible |
| Limitation de débit de l'API (adresse IP de la requête) | Protéger l'API contre la saturation | intérêt légitime de sécurité, 6(1)(f) | en mémoire vive, jusqu'à quelques minutes d'inactivité |
| Journaux techniques des serveurs (démarrages, erreurs, santé du service ; sans adresse IP ni clé de compte) | Exploiter et sécuriser le service | intérêt légitime de sécurité, 6(1)(f) | quelques jours en mémoire vive sur les serveurs de sortie ; 100 Mo au plus sur l'API |
| Métriques d'infrastructure (charge, débit global, nombre de sessions ; aucun identifiant d'abonné) | Dimensionner et surveiller le réseau | intérêt légitime, 6(1)(f) | 2 ans |
| Sauvegardes de la base de données | Restaurer le service après une panne | intérêt légitime, 6(1)(f) | 7 jours |
Les dossiers, avertissements et révocations sont documentés au registre des traitements de l'équipe Warren. Ils peuvent être communiqués à une autorité dans les conditions de la section 10.
Aucune donnée de paiement. La bêta est gratuite : aucun moyen de paiement n'est enregistré, aucun prestataire de paiement n'intervient, et l'équipe Warren ne produit ni donnée de facturation, ni preuve de localisation fiscale, ni registre comptable vous concernant.
4. Votre identité sur le forum
Le forum est le canal de signalement des bugs. Sa conception évite de relier publiquement vos messages à votre compte Warren :
- Votre pseudonyme de forum est dérivé de votre clé de compte par un hachage
à clé secrète (par exemple
lusab-babad-dovok). Il est stable pour vous et ne peut pas être ramené à votre clé de compte par un lecteur du forum. - Le forum ne reçoit jamais votre clé de compte, ni votre adresse IP réelle (elle est remplacée par une valeur fixe avant d'atteindre le forum), ni une adresse email réelle (une adresse technique non routable est générée), ni un mot de passe (il n'en existe aucun).
- En interne, l'équipe support de Warren peut faire le rapprochement entre un pseudonyme de forum et une clé de compte pour traiter une demande de support. Cet accès est restreint, protégé par une authentification forte et journalisé.
- Vos messages publics sont publics. Le contenu que vous publiez est visible de tous, y compris des moteurs de recherche.
Le forum héberge des contenus publiés par ses utilisateurs. Tout contenu illicite peut y être signalé à contact@warrenbrowse.com ; l'équipe Warren examine chaque signalement et informe l'auteur d'un contenu retiré du motif de ce retrait (règlement (UE) 2022/2065, articles 16 et 17).
5. Rapports de problème et journaux joints
Lorsque vous signalez un bug, vous pouvez joindre les journaux techniques de votre application. Ce traitement repose sur votre consentement et fonctionne ainsi :
- Vous en gardez l'initiative. Rien n'est envoyé sans une confirmation explicite de votre part dans l'application.
- Les journaux sont expurgés avant de quitter votre appareil. Une passe automatique remplace les adresses IPv4 et IPv6, les adresses MAC, les identifiants techniques (UUID), les longues suites de chiffres et les chemins de votre dossier personnel.
- Ils contiennent des informations techniques : événements et erreurs de l'application et du service, versions, système d'exploitation, état des connexions. Ils ne contiennent pas le contenu de votre navigation.
- Ils ne sont jamais publics. Ils transitent par son propre service
(
connect.warrenbrowse.com) et sont remis à la seule équipe support par message privé. Ils n'apparaissent pas dans votre sujet sur le forum, et vous recevez un accusé de réception privé. - Ils sont supprimés après 12 mois.
- Vous pouvez retirer votre consentement pour l'avenir et demander la suppression d'un rapport déjà transmis (section 8).
6. Ce que l'équipe Warren ne fait pas
L'équipe Warren ne fait pas de profilage publicitaire, pas de revente ou de partage de vos données à des fins commerciales, pas de pistage tiers, et n'inspecte pas votre trafic.
Chaque avertissement repose sur un signalement traité par un humain. La révocation qui suit le troisième avertissement s'applique automatiquement, et vous pouvez la contester en écrivant à abuse@warrenbrowse.com avec la référence du dossier ; l'équipe Warren la réexamine (page Signalements). Aucune autre décision automatisée produisant des effets juridiques n'est prise à votre égard.
Le site beta.warren.ro ne contient aucun outil de mesure d'audience, aucun
script tiers et aucun cookie publicitaire. Le seul cookie déposé est votre
préférence de langue.
7. Destinataires, hébergeurs et prestataires
L'équipe Warren ne recourt qu'aux prestataires nécessaires au fonctionnement de la bêta :
- Hébergeurs des serveurs de sortie : Hetzner (Allemagne, Finlande, Singapour), FDCservers (Pays-Bas), M247 (France, Roumanie).
- Hébergeurs de l'API et de la base de données : FlokiNet (Roumanie) ; copie de sauvegarde chez Hetzner (Finlande).
- Hébergeur du forum : Hetzner (Finlande). Le forum est un Discourse que l'équipe Warren exploite elle-même ; aucune donnée de forum n'est confiée à un service externe.
- Messagerie de
warrenbrowse.com: hébergée chez Contabo (Allemagne). - Surveillance de disponibilité : healthchecks.io et ntfy.sh reçoivent des signaux de vie des serveurs, sans aucune donnée d'utilisateur.
- Aucun prestataire de paiement, la bêta étant gratuite.
Les hébergeurs agissent en qualité de sous-traitants au sens de l'art. 28 du RGPD, dans le cadre de leurs conditions de traitement des données. Ils tiennent par ailleurs leurs propres registres techniques (flux réseau, tickets d'abus, attribution des adresses IP), selon leurs politiques et la loi de leur pays.
8. Vos droits
Conformément au RGPD (art. 15 à 22), vous disposez des droits d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition, ainsi que du droit de retirer votre consentement pour les journaux que vous avez transmis à l'équipe Warren.
- Comment les exercer : écrivez à contact@warrenbrowse.com, ou envoyez un
message privé au groupe
@supportsur le forum depuis votre compte. - Effacement : sur demande, l'équipe Warren supprime votre compte Warren, les données de la section 3 qui s'y rattachent et l'identité de forum qui en dérive. Le journal des actions de l'équipe garde seulement une empreinte de la clé, et les sauvegardes disparaissent en 7 jours. Une révocation en cours est conservée jusqu'à son terme : sans cet enregistrement, elle ne pourrait pas être appliquée. Votre clé de compte, elle, vit sur votre appareil : la déconnexion dans l'application l'y efface, et l'équipe Warren n'en a aucune copie.
- Accès : l'équipe Warren ne conserve aucun historique d'activité ; une demande d'accès porte sur les données de la section 3. Les avertissements et la révocation éventuels de votre compte s'affichent dans l'application.
- Réclamation : vous pouvez saisir l'autorité de protection des données de votre pays de résidence.
9. Sécurité
Le trafic est chiffré entre votre appareil et le serveur de sortie. Les serveurs de sortie fonctionnent en mémoire vive, sans disque persistant pour les données d'activité, et les vidages mémoire (core dumps) y sont désactivés. L'équipe Warren applique des mesures techniques et organisationnelles proportionnées (art. 32 RGPD).
En cas de violation de données à caractère personnel, l'équipe Warren la notifie à l'ANSPDCP dans les 24 heures de sa détection lorsque c'est possible (loi 506/2004), et en informe les utilisateurs concernés par un message dans l'application lorsque la violation risque de leur porter préjudice.
La bêta est un environnement de test : son niveau de robustesse est celui d'un logiciel en cours de mise au point, ce qui est la raison même du programme.
10. Demandes des autorités
Une autorité compétente peut exiger de l'équipe Warren, dans les formes prévues par la loi, la communication des données qu'elle détient au moment de la demande, ou leur conservation. L'équipe Warren ne conserve aucun historique d'activité qui pourrait être communiqué. Les données décrites à la section 3, dont les dossiers, avertissements et révocations liés au port forwarding, peuvent en revanche être requises tant qu'elles existent. Une donnée visée par une mesure de conservation n'est pas supprimée avant la fin de cette mesure. L'équipe Warren peut aussi être tenue de prêter son concours, avec ses hébergeurs, à une mesure d'interception ciblée et autorisée par la loi. Elle informe l'utilisateur concerné lorsque la loi le permet.
Les autorités écrivent à legal@warrenbrowse.com. La procédure est décrite sur la page Signalements.
11. Transferts hors Union européenne
Les données de compte, la base de données et le forum sont hébergés dans l'Union européenne. Un serveur de sortie se trouve à Singapour : si vous le choisissez, votre trafic y est traité en mémoire vive le temps de la connexion, et aucune donnée de compte n'y est stockée. Ce transfert est encadré par les clauses contractuelles types adoptées par la Commission européenne, conclues avec l'hébergeur (RGPD art. 46).
12. Mineurs
La bêta n'est pas destinée aux personnes de moins de 18 ans (voir les Conditions de la bêta publique). L'équipe Warren ne collecte pas sciemment de données de mineurs.
13. Modification de la présente politique
L'équipe Warren peut modifier cette politique. Les modifications sont datées et
annoncées sur https://beta.warren.ro et sur le forum. La version applicable
est celle en vigueur au moment du traitement.
14. Contact
Pour toute question relative à vos données : contact@warrenbrowse.com.