1. Introduction
La présente Politique de confidentialité explique comment les données à caractère personnel sont traitées lorsque vous visitez uptimewire.com, créez un compte sur app.uptimewire.com ou utilisez le service de surveillance de sites web UptimeWire (ensemble, le « Service »). Elle explique également vos droits et la manière de les exercer. Ce document est rédigé en anglais. En cas de divergence entre les versions linguistiques, la version anglaise prévaut.
UptimeWire vérifie si les sites web que vous ajoutez sont accessibles, si leurs certificats SSL et l’enregistrement de leurs domaines approchent de leur expiration, et si leurs enregistrements DNS changent. Il vous prévient lorsqu’un problème survient. Pour cela, il a besoin de certaines informations vous concernant et concernant les sites que vous choisissez de surveiller.
La présente politique doit être lue conjointement avec les Conditions générales, la Politique relative aux cookies et la Politique de remboursement.
2. Qui est responsable de vos données
L’exploitant du Service et le responsable du traitement des données à caractère personnel décrites dans la présente politique est :
- Dénomination sociale : SIA LAT TEAM
- Siège social : Gaujas iela 9c, Čiekurkalns, Rīga, LV-1026, Lettonie
- Numéro d’immatriculation : 45403058328 (Lettonie)
- Contact pour les questions relatives à la protection des données : support@uptimewire.com
- Contact général : contacts@uptimewire.com
- Assistance : support@uptimewire.com
L’exploitant étant établi en Lettonie, aucun représentant dans l’Union européenne n’est nécessaire. Nous ne destinons pas spécifiquement le Service aux personnes situées au Royaume-Uni et n’y avons pas désigné de représentant. Nous n’avons pas désigné de délégué à la protection des données ; le Règlement général sur la protection des données (RGPD) n’en exige pas pour le type de traitement décrit ici.
Lorsqu’un client ajoute les adresses e-mail de ses propres clients en tant que destinataires de rapports clients, UptimeWire agit en qualité de sous-traitant pour le compte de ce client, et non en qualité de responsable du traitement. Le client détermine les finalités pour lesquelles ces données sont utilisées, et UptimeWire les traite sur ses instructions. Aucun accord de traitement des données distinct n’est proposé pour le moment.
3. Quelles données nous collectons
3.1 Données que vous nous fournissez
- Données de compte. Vos nom, adresse e-mail et mot de passe. Le mot de passe est conservé uniquement sous forme de hachage. Si vous vous connectez avec Google ou Apple, nous recevons de ce fournisseur votre adresse e-mail et votre nom, et nous conservons le nom du fournisseur ainsi que votre identifiant auprès de celui-ci.
- Paramètres du profil. Langue préférée, fuseau horaire, photo de profil facultative et vos choix concernant les e-mails hebdomadaires, mensuels, de nouveautés produit et de bienvenue. Les nouveautés produit ne vous sont envoyées qu’avec votre accord préalable : la case est décochée par défaut et nous enregistrons le moment où vous l’avez cochée.
- Paramètres de sécurité. Si vous activez l’authentification à deux facteurs, nous conservons un secret protégé et des codes de secours. Si vous enregistrez une clé d’accès (passkey), nous conservons son nom, ses données d’identification publiques ainsi que ses dates de création et de dernière utilisation.
- Configuration de la surveillance. Les adresses (URL) et les domaines que vous nous demandez de surveiller, les noms que vous leur donnez, les intervalles de vérification, les conditions d’alerte, les codes d’état et les mots-clés attendus, ainsi que l’adresse e-mail qui reçoit les alertes.
- Canaux d’alerte. Un numéro de téléphone mobile pour les alertes SMS, un identifiant de discussion Telegram, ainsi que des adresses et des secrets pour Slack, Discord, Microsoft Teams et vos propres webhooks, si vous les configurez.
- Données relatives à l’équipe et aux clients. Les noms et adresses e-mail des membres de l’équipe que vous invitez, ainsi que des clients et des destinataires de rapports que vous ajoutez. Veuillez vous assurer que vous êtes autorisé à nous communiquer ces informations.
- Pages de statut. Le nom, le logo et les paramètres des pages de statut que vous créez.
- Données de facturation. Votre nom de facturation, votre adresse, le nom de votre société et votre numéro fiscal si vous les saisissez, ainsi que l’adresse e-mail utilisée pour la facturation. Vous saisissez les données de votre carte de paiement directement chez Stripe. Nous ne recevons ni ne conservons votre numéro de carte complet.
- Messages d’assistance. Ce que vous nous écrivez, avec les éventuels fichiers que vous joignez.
3.2 Données que nous collectons automatiquement
- Données d’inscription et de connexion. L’adresse IP utilisée lors de l’inscription et lors de votre dernière connexion, la date et l’heure de ces événements, ainsi qu’un journal de sécurité des événements de connexion et d’authentification à deux facteurs qui comprend l’adresse IP.
- Identifiant du navigateur. Lors de votre inscription, la page crée un identifiant technique de votre navigateur à l’aide de la bibliothèque à code source ouvert FingerprintJS, dont la fonction de surveillance propre est désactivée. Nous l’utilisons conjointement avec votre adresse IP pour empêcher une même personne d’ouvrir plusieurs comptes gratuits.
- Données d’utilisation et de diagnostic. Les journaux techniques générés par nos serveurs lorsque vous utilisez le Service, tels que les erreurs et l’heure des requêtes. Le site web uptimewire.com n’utilise aucun outil de mesure d’audience ni de publicité.
- Cookies et technologies similaires. Décrits dans la Politique relative aux cookies.
3.3 Données collectées lorsque nous surveillons un site web
Lorsque vous ajoutez un site web, nos serveurs de surveillance lui envoient des requêtes sous le nom « UptimeWireBot/1.0 (+https://uptimewire.com) ». Pour chaque vérification, nous conservons l’heure, l’emplacement de surveillance, le fait que la vérification a réussi ou non, le code d’état HTTP et le temps de réponse. Si une vérification échoue, nous conservons également le type d’erreur et son message. Nous ne lisons le corps de la page que jusqu’à 1 Mio, et uniquement lorsqu’une règle de mot-clé l’exige. Nous ne conservons ni les en-têtes de réponse, ni le corps des pages, ni de captures d’écran.
Pour la surveillance SSL, nous lisons la date d’expiration du certificat. Pour la surveillance des domaines, nous interrogeons la base de données publique d’enregistrement (RDAP) afin d’obtenir la date d’expiration et les serveurs de noms. Pour la surveillance DNS, nous conservons les enregistrements que nous trouvons et un historique des modifications. Ces données concernent des sites web et des domaines, et non des personnes, mais elles peuvent inclure des données à caractère personnel si un nom de domaine ou une page permet d’identifier une personne. Vous ne devriez surveiller que des sites web dont vous êtes propriétaire ou que vous êtes autorisé à surveiller.
3.4 Données provenant d’autres sources
Stripe nous communique le statut de votre abonnement et de vos paiements. Notre fournisseur d’e-mail nous informe lorsqu’un e-mail qui vous était adressé n’a pas pu être distribué ou lorsque vous vous êtes désabonné, afin que nous cessions d’envoyer des messages à cette adresse.
3.5 Visiteurs des pages de statut et des outils gratuits
Les pages de statut publiques, les badges de disponibilité et les rapports clients ne déposent pas de cookies. Si un visiteur s’abonne aux mises à jour d’une page de statut exploitée par UptimeWire, nous conservons son adresse e-mail après une double confirmation et la supprimons lorsqu’il se désabonne. Les outils gratuits d’uptimewire.com (tels que les vérifications DNS, HTTP et SSL) envoient l’adresse que vous saisissez à notre serveur pour effectuer la vérification. Nous ne la conservons pas ; nous ne gardons que de brefs codes techniques dans les journaux.
4. Comment nous utilisons vos données et sur quelle base juridique
Si le RGPD ou le RGPD britannique s’applique, chaque utilisation doit reposer sur une base juridique. Nous nous fondons sur les bases suivantes.
| Finalité | Données | Base juridique |
|---|---|---|
| Créer et gérer votre compte, vous connecter, en assurer la sécurité | Données de compte, paramètres de sécurité, données de connexion | Exécution d’un contrat (RGPD, art. 6(1)(b)) |
| Effectuer la surveillance et envoyer les alertes, les rapports et les pages de statut | Configuration de la surveillance, résultats des vérifications, canaux d’alerte | Exécution d’un contrat |
| Encaisser les paiements, émettre et conserver les factures, traiter les remboursements | Données de facturation | Exécution d’un contrat ; obligation légale (art. 6(1)(c)) pour les documents comptables |
| Répondre aux demandes d’assistance | Messages d’assistance, données de compte | Exécution d’un contrat ; intérêts légitimes (art. 6(1)(f)) |
| Protéger le Service : limitation du débit, contrôles anti-robots, prévention de la fraude et des abus, y compris le contrôle des comptes en double de l’offre gratuite | Adresse IP, identifiant du navigateur, journal de sécurité | Intérêts légitimes consistant à assurer la sécurité et l’équité du Service |
| Envoyer des e-mails de service (sécurité, facturation, incidents, avis de suppression) | Adresse e-mail | Exécution d’un contrat |
| Envoyer des nouveautés produit | Adresse e-mail | Consentement (art. 6(1)(a)), que vous pouvez retirer à tout moment |
| Améliorer le Service à partir des journaux techniques | Données de diagnostic | Intérêts légitimes |
| Respecter la loi et répondre aux demandes légalement fondées | Selon les besoins | Obligation légale ; intérêts légitimes consistant à défendre des droits en justice |
Lorsque nous nous fondons sur des intérêts légitimes, nous les avons mis en balance avec vos droits et vos attentes. Vous pouvez vous y opposer comme indiqué à la section 9.
5. Qui reçoit vos données
Nous ne vendons pas de données à caractère personnel. Nous les partageons avec des prestataires qui nous aident à exploiter le Service, et uniquement dans la mesure nécessaire à la tâche concernée.
| Prestataire | Ce qu’il fait | Données qu’il reçoit |
|---|---|---|
| Stripe | Paiements, abonnements, factures, portail client | Identifiant de compte, nom, e-mail, adresse de facturation, coordonnées de la société et données fiscales, données de carte saisies chez Stripe |
| Brevo | Envoie nos e-mails | Adresses des destinataires et contenu des e-mails |
| Sent | Envoie les alertes SMS et les codes de vérification, si les SMS sont activés | Numéro de téléphone, texte du message |
| Telegram | Achemine les alertes que vous dirigez vers Telegram | Identifiant de discussion, texte de l’alerte |
| Cloudflare (Turnstile) | Contrôle anti-robots lors de l’inscription, de la connexion et de la récupération du mot de passe, sur le formulaire de contact et sur les outils gratuits | Adresse IP du visiteur et jeton de défi |
| Google et Apple | Connexion, uniquement si vous la choisissez | Adresse e-mail, nom |
| Slack, Discord, Microsoft Teams et vos propres points de terminaison de webhooks | Acheminent les alertes vers les destinations que vous configurez | Nom du moniteur, adresse, détails de l’incident |
| Let’s Encrypt | Émet des certificats de sécurité pour les domaines personnalisés des pages de statut | E-mail de contact de l’exploitant |
| Hetzner | Héberge notre serveur principal à Nuremberg, en Allemagne, qui fait aussi tourner un emplacement de surveillance, ainsi que les copies de nos sauvegardes conservées sur ce serveur | Toutes les données qui y sont stockées |
| Kamatera | Héberge nos emplacements de surveillance à Los Angeles et à New York (États-Unis), à Hong Kong et à Sydney (Australie) | Les adresses que vous surveillez et les résultats des vérifications qui y sont effectuées |
| Contabo | Stocke des copies chiffrées de nos sauvegardes dans l’Union européenne | Copies chiffrées de toutes les données de notre serveur principal, que Contabo ne peut pas lire |
Stripe, Brevo, Sent, Hetzner, Kamatera, Contabo et Cloudflare traitent des données pour notre compte, pour les tâches ci-dessus. Stripe, Google, Apple, Let’s Encrypt et Telegram décident également eux-mêmes de l’utilisation qu’ils font des données qu’ils reçoivent, dans le cadre de leurs propres règles. Nous avons accepté les conditions de traitement des données de Stripe, Brevo, Sent, Hetzner et Cloudflare. Les accords de traitement des données avec Kamatera et Contabo sont en cours de conclusion.
Nous pouvons également communiquer des données à des conseillers professionnels, à un acquéreur en cas de cession de l’entreprise et aux autorités lorsque la loi l’exige.
6. Transferts hors de votre pays
Certains prestataires peuvent traiter des données en dehors de l’Espace économique européen ou du Royaume-Uni, par exemple aux États-Unis. Dans ce cas, nous avons besoin d’un mécanisme de transfert licite, tel qu’une décision d’adéquation ou des clauses contractuelles types. Notre serveur principal est situé en Allemagne et nos sauvegardes sont conservées en Allemagne et ailleurs dans l’Union européenne, donc entièrement dans l’Espace économique européen. Nos emplacements de surveillance aux États-Unis, à Hong Kong et en Australie se trouvent en dehors de l’Espace économique européen ; ils ne reçoivent que les adresses que vous surveillez et renvoient les résultats des vérifications. Des prestataires tels que Stripe et Cloudflare peuvent traiter des données aux États-Unis ; leurs conditions de traitement des données comprennent des clauses contractuelles types. Pour Kamatera, des clauses contractuelles types sont en cours de conclusion avec son accord de traitement des données. Vous pouvez nous demander une copie des garanties appliquées en écrivant à l’adresse de contact indiquée à la section 2.
7. Durée de conservation des données
Nous ne conservons les données que le temps nécessaire aux finalités ci-dessus ou exigé par la loi.
| Données | Durée de conservation |
|---|---|
| Données de compte | Tant que votre compte existe. Après la suppression du compte, vous disposez d’un délai de 14 jours pendant lequel vous pouvez le restaurer ; il est ensuite supprimé. |
| Résultats individuels des vérifications | Pendant la durée du paramètre d’historique le plus long parmi les offres que nous proposons (sept jours à la date de rédaction), puis supprimés. |
| Synthèses horaires des vérifications | 90 jours |
| Synthèses quotidiennes des vérifications | 2 ans |
| Détails des échecs et événements du moteur | 90 jours |
| Journal d’envoi des rapports clients | 180 jours |
| Événements de paiement reçus de Stripe | 30 jours. Les factures et les justificatifs de paiement restent chez Stripe. Nous conservons nos propres documents comptables pendant 5 ans. |
| Sauvegardes de la base de données | Copies sur notre serveur : 14 jours. Copies chiffrées dans le stockage : 30 jours. |
| Incidents, journaux d’alertes, journaux d’e-mails et de SMS, journal de sécurité | Jusqu’à 5 ans |
| Demandes d’assistance et pièces jointes | Jusqu’à 5 ans |
| Adresses IP et identifiant du navigateur enregistrés dans votre fiche utilisateur | Jusqu’à la suppression de votre compte, et en tout état de cause 5 ans au maximum |
| Abonnés aux pages de statut | Jusqu’à leur désabonnement |
Lorsqu’un compte est supprimé, nous supprimons également ses données de surveillance, les logos de ses pages de statut et les images envoyées à l’assistance, et nous supprimons la fiche client et la carte enregistrée chez Stripe. Les factures restent chez Stripe en tant que documents comptables.
8. Sécurité
Nous protégeons les données à caractère personnel par des mesures que nous pouvons décrire avec exactitude :
- Les mots de passe sont conservés sous forme de hachage. Les clés API sont conservées sous forme de hachage.
- L’authentification à deux facteurs au moyen d’une application d’authentification et les clés d’accès sont disponibles pour tous les comptes, avec un blocage après plusieurs codes erronés.
- Les requêtes de connexion, d’inscription, d’API et de pages publiques sont soumises à une limitation de débit. Un contrôle anti-robots protège les formulaires.
- Le site est servi en HTTPS avec une sécurité de transport stricte, une politique de sécurité du contenu, des cookies « same-site » et une protection contre la falsification de requêtes.
- Les destinations des webhooks sont contrôlées afin d’empêcher les requêtes vers des réseaux internes.
- Les sauvegardes de la base de données sont conservées pendant une durée limitée.
Aucun système n’est totalement sûr, et nous ne pouvons pas garantir que les données ne feront jamais l’objet d’un accès non autorisé. Si une violation de données à caractère personnel vous concerne et engendre un risque pour vos droits, nous vous en informerons, ainsi que l’autorité de contrôle, conformément à la loi.
9. Vos droits
Selon votre lieu de résidence, vous pouvez avoir le droit de :
- demander si nous traitons des données vous concernant et en recevoir une copie (accès) ;
- faire rectifier des données inexactes (rectification) ;
- faire effacer des données (effacement) ;
- nous demander de limiter l’utilisation que nous faisons des données (limitation) ;
- recevoir vos données dans un format structuré et couramment utilisé et les transmettre à un autre service (portabilité) ;
- vous opposer au traitement fondé sur des intérêts légitimes et, à tout moment, à la prospection commerciale ;
- retirer votre consentement à tout moment, sans incidence sur les traitements effectués auparavant ;
- introduire une réclamation auprès d’une autorité de protection des données, par exemple dans le pays où vous résidez ou travaillez. Notre autorité de contrôle est l’Inspection nationale des données de Lettonie (Datu valsts inspekcija, www.dvi.gov.lv).
Comment les exercer. Les utilisateurs connectés peuvent télécharger, sur la page « Vos données », un fichier contenant leur profil, leurs sites, leurs clients, leurs pages de statut, leur équipe et leurs informations de facturation, et peuvent supprimer le compte sur la même page. L’historique des vérifications ne fait pas partie du fichier. Pour toute autre demande, ou si vous ne pouvez pas vous connecter, écrivez à support@uptimewire.com. Nous pouvons vous demander de justifier de votre identité. Nous nous efforçons de répondre dans un délai d’un mois, comme l’exige le RGPD.
Californie et autres États américains. Nous ne vendons pas d’informations personnelles et ne les partageons pas à des fins de publicité comportementale intercontextuelle.
10. Enfants
Le Service s’adresse aux entreprises et aux adultes. Vous devez être âgé d’au moins 18 ans pour l’utiliser. Nous ne collectons pas sciemment de données auprès d’enfants. Si vous pensez qu’un enfant nous a fourni des données, écrivez-nous et nous les supprimerons.
11. Décisions automatisées
Nous ne prenons pas, par des moyens automatisés, de décisions produisant des effets juridiques à votre égard ou vous affectant de manière significative de façon similaire. Deux contrôles automatisés ont en revanche une incidence sur l’accès : le contrôle des comptes en double de l’offre gratuite décrit à la section 3.2 peut entraîner le refus d’une inscription, et les échecs de paiement font passer un compte à l’offre gratuite après un délai fixé dans les Conditions générales. Si une inscription est refusée par erreur, écrivez à support@uptimewire.com et une personne l’examinera.
12. Modifications de la présente politique
Lorsque nous modifierons la présente politique de manière substantielle, nous publierons la nouvelle version ici, modifierons la date indiquée en haut de la page et, si vous êtes un utilisateur inscrit, vous en informerons par e-mail avant l’entrée en vigueur de la modification. La version en vigueur est celle qui figure sur cette page.
13. Contact
Questions concernant la présente politique et demandes relatives à vos données : support@uptimewire.com. Questions générales : contacts@uptimewire.com. Adresse postale : SIA LAT TEAM, Gaujas iela 9c, Čiekurkalns, Rīga, LV-1026, Lettonie.