Politique de confidentialité
Dernière mise à jour : 24 septembre 2026
Cette page décrit précisément quelles données Watchtower Ping conserve, pourquoi, combien de temps, et ce que vous pouvez exiger. Elle décrit le fonctionnement réel du service, pas une intention.
Responsable du traitement
Marty Faivre — Entrepreneur individuel (micro-entreprise) — contact@watchtowerping.com.
Données collectées
| Donnée | Pourquoi | Base légale |
|---|---|---|
| Nom, adresse email | Créer le compte, envoyer les alertes | Exécution du contrat |
| Mot de passe (haché en Argon2id, jamais en clair) | Authentification | Exécution du contrat |
| Adresse IP et navigateur de connexion | Sécurité des sessions | Intérêt légitime |
| Adresses des sites surveillés | Objet même du service | Exécution du contrat |
| Résultats de vérification, incidents, certificats | Historique de disponibilité | Exécution du contrat |
| Journal des alertes envoyées | Éviter les doublons, diagnostiquer les échecs | Exécution du contrat |
Aucun cookie publicitaire, aucun traceur tiers, aucune revente de données. Le seul cookie déposé est celui de votre session, strictement nécessaire au fonctionnement.
Durées de conservation
| Donnée | Conservation |
|---|---|
| Résultats de vérification détaillés | 60 jours, purge automatique |
| Incidents et historique d’alertes | Durée de vie du compte |
| Compte et sites surveillés | Jusqu’à suppression du compte |
| Session | 30 jours, ou jusqu’à déconnexion |
| Sauvegardes chiffrées | 365 jours |
| Journaux du serveur web (dont adresses IP) | Rotation par taille, environ 50 Mo glissants |
| Événements de mesure d’audience (voir « Mesure d’audience » ci-dessous) | 60 jours, purge automatique |
| Statistiques de fréquentation agrégées (comptages quotidiens, sans donnée identifiante) | Conservées sans limite |
| Secret journalier de calcul des identifiants de visite | 1 jour, supprimé automatiquement |
Sous-traitants
Le service s’appuie sur un seul fournisseur, dans l’Union européenne.
| Sous-traitant | Rôle | Localisation |
|---|---|---|
| Amazon Web Services | Hébergement, base de données, sauvegardes | Paris (eu-west-3) |
| Amazon SES | Envoi des emails d’alerte | Paris (eu-west-3) |
Vos droits
Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité. Écrivez à contact@watchtowerping.com : la réponse intervient sous un mois au plus.
Supprimer votre compte efface le compte, les sites surveillés, leur historique et les incidents associés. Les sauvegardes déjà écrites conservent ces données jusqu’à leur expiration, au maximum 365 jours.
En cas de désaccord, vous pouvez saisir la CNIL.
Une précision qui compte
Les adresses que vous enregistrez sont vérifiées depuis nos serveurs. Si ces sites appartiennent à vos propres clients, c’est vous qui restez responsable de traitement à leur égard : nous n’agissons que comme sous-traitant, sur vos instructions, et nous ne conservons que le code de réponse, le temps de réponse et les informations du certificat. Aucun contenu de page n’est enregistré.
Mesure d’audience
Si vous installez notre balise de suivi (un fichier t.js, sans dépendance,
posé sur le site que vous surveillez) pour mesurer la fréquentation d’un site,
cette mesure inclut les visiteurs de ce site — pas seulement votre propre compte.
Elle est facultative : rien n’est mesuré tant que vous ne posez pas la balise.
| Donnée | Pourquoi |
|---|---|
| Page consultée, site d’origine de la visite (si présent) | Statistiques de trafic affichées dans votre rapport |
| Famille de navigateur, système d’exploitation, type d’appareil | Répartition affichée dans votre rapport |
| Identifiant de visite non réversible, régénéré chaque jour | Compter les visiteurs uniques sans les identifier |
Aucun cookie n’est déposé sur l’appareil du visiteur, et rien n’y est lu ni écrit. L’adresse IP du visiteur n’est jamais enregistrée, ni en base de données ni dans un journal applicatif : elle sert uniquement, sur l’instant, à calculer l’identifiant de visite, à partir d’un secret régénéré chaque jour et supprimé aussitôt le jour terminé. Personne — pas même nous — ne peut ensuite reconstituer l’identité d’un visiteur à partir de cet identifiant, ni relier ses visites d’un jour à l’autre.
Parce qu’elle ne dépose ni ne lit aucune information sur l’appareil du visiteur au-delà de ce qui est strictement nécessaire à l’affichage de la page, cette mesure n’entre pas dans le champ d’application de l’article 82 de la loi Informatique et Libertés (qui transpose la directive ePrivacy) et ne nécessite donc pas de bandeau de consentement.
Comme pour la disponibilité (voir « Une précision qui compte » ci-dessus), c’est vous qui restez responsable de traitement vis-à-vis des visiteurs de vos propres clients lorsque vous activez cette mesure sur leurs sites : nous n’agissons que comme sous-traitant, sur vos instructions, uniquement sur les sites où vous choisissez de poser la balise.
Ce site-ci est mesuré de la même façon. Les pages de watchtowerping.com — celle que vous lisez comprise — portent cette même balise, avec exactement les mêmes données et les mêmes durées que ci-dessus : aucun cookie, aucune adresse IP conservée, un identifiant de visite non réversible régénéré chaque jour. La différence tient à qui en répond : ici, c’est nous qui sommes responsable de traitement, et non sous-traitant. La base légale est l’intérêt légitime — savoir si les pages de ce site sont lues, sans apprendre quoi que ce soit sur qui les lit. Vous pouvez vous y opposer à l’adresse indiquée dans « Vos droits ».
Sécurité
- Chiffrement TLS sur toutes les connexions, HSTS activé.
- Mots de passe hachés avec Argon2id, jamais stockés ni transmis en clair.
- Base de données non exposée sur Internet, accessible uniquement à l’application.
- Sauvegardes quotidiennes, vérifiées par restauration automatique, stockées hors du serveur.
- Protection contre les requêtes vers des réseaux internes (SSRF), vérifiée après résolution DNS et après chaque redirection.