Politique de confidentialité

Dernière mise à jour : 31 octobre 2026.

Responsable du traitement

Yann Remili, entrepreneur individuel TechAtelier, identifié sous le SIRET 108 296 526 00016 et immatriculé au RCS de Toulon sous le numéro 108 296 526, 160 chemin de Coste Floride, 83190 Ollioules, France. Pour toute question ou demande : contact@techatelier.fr.

Données traitées

• Compte : nom, adresse électronique, mot de passe haché ou identifiant Google, avatar éventuel et dates techniques.
• Analyses : cible, résultats, scores, alertes et historique lorsque l’utilisateur choisit de le conserver.
• Surveillance et avis : domaines suivis, résultats, note et message transmis.
• Demandes VPN : formule, usage, pays, société et message facultatifs, statut, identifiant client et adresse privée WireGuard.
• Notifications mobiles : jeton de notification du terminal et contenu strictement nécessaire aux alertes Protect/Sentinel lorsque les notifications sont activées.
• Inventaire Protect Home facultatif : adresses IP locales, empreintes pseudonymes salées des équipements et dates de première et dernière présence lorsque l’utilisateur active explicitement l’inventaire passif. Aucune adresse MAC brute ni contenu réseau n’est transmis.
• Données techniques : adresse IP, date, URL, statut HTTP, navigateur et événements internes nécessaires aux statistiques, à la sécurité et au diagnostic.

Finalités et fondements

VPN et données techniques

Les clés privées et fichiers WireGuard ne sont pas enregistrés dans la base du portail web. Ils sont générés sur le nœud VPN avec des accès restreints. Pour fonctionner, WireGuard rend néanmoins visibles à l’administrateur l’adresse privée attribuée, le dernier point de connexion, la date du dernier échange et les volumes transférés.

TechAtelier n’utilise pas le contenu du trafic à des fins publicitaires.

Contribution volontaire à la lutte contre l’hameçonnage

Lorsque ce dispositif est activé, le bouton « Envoyer cette adresse à TechAtelier » transmet uniquement l’URL que vous avez choisie (paramètres inclus, fragment # retiré), votre accord et un code de suivi aléatoire. Le message, la capture, le fichier e-mail et les résultats Google ne sont pas transmis dans cette contribution. Vérifiez que l’adresse ne contient pas de secret ou de données personnelles. Aucun compte ni adresse e-mail du contributeur n’est demandé.

Contrairement à une simple consultation de réputation, cette contribution est conservée par TechAtelier pour examiner une suspicion d’hameçonnage : URL, empreinte pour regrouper les dossiers de la même adresse, dates, version de l’information acceptée, état et historique de qualification. L’accès est réservé aux opérateurs expressément habilités. La durée active est de 30 jours à compter de l’envoi ; une purge automatique supprime les dossiers expirés. Le code de suivi n’est conservé côté serveur que sous forme d’empreinte. Gardez-le confidentiel : il permet de consulter l’état ou de demander la suppression immédiate du dossier, sans ouvrir de compte. Il reste uniquement en mémoire sur votre appareil jusqu’à une modification, un effacement ou la sortie de la page.

Pour les nouvelles contributions acceptant cette information, un opérateur peut consulter l’URL complète, son état, ses dates et l’historique de qualification dans ChatGPT (OpenAI), au moyen d’un connecteur privé en lecture seule. Le message, la capture, le code de suivi et les identités de comptes en sont exclus. Les anciennes contributions ne sont pas accessibles à ce connecteur. La copie éventuelle dans une conversation ChatGPT relève des conditions de traitement de ce service et est distincte de la conservation chez TechAtelier : retirer ou laisser expirer le dossier chez TechAtelier ne supprime pas automatiquement cette copie. Aucun examen assisté ne certifie une fraude.

Ce premier dispositif n’envoie aucun signalement à Phishing Initiative ou à un autre tiers et ne déclenche aucun blocage. Une qualification TechAtelier n’est ni une confirmation par un partenaire ni une garantie de fraude. L’utilisation professionnelle de Phishing Initiative et son accès API restent à convenir avant toute future transmission. Vous pouvez exercer vos droits ou poser une question à contact@techatelier.fr.

Import local d’un e-mail

Un fichier .eml choisi ou déposé est lu uniquement dans le navigateur (1 Mio maximum). Le corps texte/HTML, l’objet et les coordonnées déclarées de l’expéditeur et de réponse sont ajoutés au champ pour relecture ; ces coordonnées ne sont pas authentifiées. Aucun HTML importé n’est affiché comme une page, aucune ressource distante n’est chargée et les pièces jointes ne sont ouvertes ni analysées. Le fichier est libéré après lecture ou annulation, sans stockage applicatif. Le contenu extrait reste dans le champ jusqu’à sa modification, son effacement ou la sortie de la page. L’import seul ne transmet rien à TechAtelier ou Google : seul le clic ultérieur de vérification déclenche les consultations de réputation décrites ci-dessous.

Lecture locale d’une image

Lorsque vous collez ou déposez une image PNG ou JPEG dans « Message suspect », son texte est reconnu et un éventuel QR code est décodé dans votre navigateur, sans envoi du fichier à TechAtelier ou à un tiers, sans accès à la caméra et sans ouverture de lien. Les ressources publiques de reconnaissance français/anglais sont téléchargées depuis TechAtelier à la demande ; le traitement et le contenu restent sur votre appareil. Le texte reconnu et l’adresse HTTP(S) extraite du QR sont ajoutés au champ de saisie pour être relus et corrigés. Un clic ultérieur sur « Vérifier ce message » déclenche l’analyse par règles locales et les consultations Google Web Risk décrites ci-dessous ; la lecture de l’image seule ne déclenche pas ces consultations. L’image d’origine est conservée uniquement en mémoire pour agrandir l’aperçu et relire une zone. Elle est libérée à la modification, à l’effacement ou à la vérification du message, à une nouvelle capture ou en quittant la page. Cette fonction n’enregistre ni l’image ni le contenu extrait dans un stockage applicatif. Le bouton « Copier le résumé » prépare localement un texte daté à partir des libellés de l’analyse et des nombres de résultats Google. Le message original, l’image, les adresses analysées et les preuves détaillées en sont exclus. La copie vers le presse-papiers ne se produit qu’à votre clic ; si elle est refusée, le résumé peut être sélectionné et copié manuellement. Le bouton ne lit pas le presse-papiers et ne transmet pas ce résumé à TechAtelier.

Vérification des liens d’un message suspect

L’analyse du message est locale. Après un clic sur « Vérifier ce message », jusqu’à 12 URL HTTP(S) distinctes détectées dans la saisie sont automatiquement envoyées à TechAtelier puis à Google Web Risk pour rechercher des signalements. Les chemins et paramètres sont inclus, les fragments après # sont retirés. Les domaines sans protocole sont normalisés en URL HTTPS avant vérification ; l’adresse complète envoyée est affichée dans les résultats. Cette transmission est annoncée avant la saisie ; aucune case de confirmation supplémentaire n’est demandée. Aucun appel ne part pendant la saisie ou le collage. Le texte du message n’est pas transmis. Retirez les données confidentielles des liens avant de lancer la vérification.

Pour cette consultation de réputation seule, TechAtelier ne conserve ni l’adresse soumise ni le résultat de réputation. Le service conserve uniquement des compteurs globaux de requêtes pour le mois et la minute en cours, sans adresse ni identifiant de personne. Le résultat affiché expire au plus tard après cinq minutes et n’est pas enregistré dans l’historique. Les traitements de Google sont décrits dans la notice de confidentialité Google Cloud et les conditions du service Web Risk.

Fichiers analysés

Les fichiers sont traités temporairement pendant l’analyse et ne sont pas destinés à être conservés. Si un compte est connecté, l’historique peut conserver des métadonnées et résultats, mais pas le contenu du fichier.

Prestataires et transferts

• OVHcloud : hébergement des serveurs et messagerie. La localisation du service est celle choisie lors de la souscription ; les engagements contractuels de protection des données d’OVHcloud s’appliquent au traitement réalisé pour le compte de TechAtelier.
• Google : pour la connexion Google lorsqu’elle est choisie, ou pour la vérification Google Web Risk décrite ci-dessus. Pour la connexion Google, TechAtelier reçoit l’identifiant du compte, l’adresse électronique, le nom et l’avatar éventuel.
• Expo Push Service : lorsque les notifications mobiles sont activées, TechAtelier transmet à Expo le jeton de notification et le contenu de l’alerte nécessaire à son acheminement. Expo relaie ensuite la notification vers le service de notification du système mobile, notamment Apple Push Notification Service (APNs) sur iOS. Ce traitement peut impliquer un transfert vers les États-Unis ; Expo indique encadrer les transferts internationaux notamment au moyen du Data Privacy Framework et, lorsque nécessaire, de clauses contractuelles types ou d’autres mécanismes appropriés.

Aucune donnée n’est vendue ou louée.

Durées de conservation

• Compte et données associées : pendant l’utilisation, puis suppression à la demande sous réserve des obligations légales.
• Historiques d’analyses et résultats associés : douze mois à compter de leur création, sauf suppression antérieure par l’utilisateur ou suppression du compte.
• Surveillance Protect/Monitor : les configurations actives sont conservées pendant leur utilisation ; les mesures, événements de surveillance et risques résolus sont conservés au maximum douze mois.
• Inventaire réseau Protect Home : conservé pendant l’utilisation de l’équipement associé et supprimé avec cet équipement ou avec le compte.
• Avis et feedback : douze mois à compter de leur transmission, sauf suppression antérieure du compte.
• Demandes VPN actives ou en cours : pendant la durée nécessaire à la fourniture et à la gestion du service. Les demandes annulées ou refusées et leurs données associées sont supprimées automatiquement douze mois après leur dernière mise à jour, sous réserve d’une obligation légale ou d’un litige nécessitant une conservation distincte.
• Jetons de vérification et de réinitialisation : jusqu’à utilisation ou expiration.
• Jetons de notification mobile : pendant l’activation des notifications ou jusqu’à leur désactivation/suppression avec le compte.
• Journaux techniques ordinaires : quatorze jours. Lorsqu’un journal est extrait dans le cadre d’un incident de sécurité, les éléments strictement nécessaires peuvent être conservés séparément pendant la durée justifiée par l’analyse, le traitement et la documentation de cet incident.
• Messages de contact : durée de traitement, puis au maximum douze mois.

Cookies et statistiques

Les espaces connectés utilisent uniquement un cookie de session nécessaire à l’authentification et à la sécurité. La mesure interne du site principal fonctionne sans cookie publicitaire, sans identifiant persistant et sans service d’analyse tiers.

Vos droits

Vous pouvez demander l’accès, la rectification, l’effacement ou la limitation de vos données et, lorsque les conditions sont réunies, exercer vos droits d’opposition et de portabilité. Le profil permet aussi de demander la suppression du compte.

Écrivez à contact@techatelier.fr. Une preuve d’identité ne sera demandée qu’en cas de doute raisonnable. Si nécessaire, vous pouvez ensuite saisir la CNIL.

Sécurité

TechAtelier applique notamment HTTPS, le hachage des mots de passe, des contrôles d’accès, des restrictions réseau, des sauvegardes protégées et une séparation entre le portail et le nœud VPN.