Politique de confidentialité de KOIVOT

Dernière mise à jour : 28 août 2026

Cette page explique, en termes simples, quelles informations sont utilisées quand vous vous servez de KOIVOT, pourquoi, et ce qui en est fait. Cette politique décrit les pratiques actuelles de KOIVOT en matière de protection des renseignements personnels.

1. Qui nous sommes

KOIVOT est un assistant qui vous aide à examiner un lien, une adresse web ou le contenu d’un message avant d’agir. Vous collez un texte, une adresse ou un message ; KOIVOT vous renvoie un avis basé sur des vérifications techniques et sur les règles de détection de KOIVOT.

2. Ce que KOIVOT ne fait pas (aujourd’hui)

Dans la version actuelle :

• aucun compte utilisateur ;
• aucun historique du contenu complet des messages ou des analyses que vous soumettez (voir aussi les sections 5.3 et 6) ;
• aucune publicité ;
• aucune vente de données ;
• aucun cookie propre à KOIVOT pour vous suivre ;
• aucun stockage géré par KOIVOT dans le navigateur (localStorage, etc.) pour enregistrer vos analyses.

3. Quelles informations sont concernées

3.1 Ce que vous saisissez

Vous pouvez coller dans KOIVOT :

• une adresse web (URL) ;
• un nom de domaine ;
• un texte contenant un ou plusieurs liens ;
• le contenu d’un message (par exemple un SMS, un courriel ou un message d’application).

Vous pouvez aussi fournir une photo ou une capture d’écran.

• l’image elle-même n’est pas envoyée à KOIVOT ;
• la lecture du texte (OCR) est effectuée localement sur votre appareil ;
• le texte extrait est ensuite envoyé au serveur KOIVOT pour analyse, comme du texte soumis ;
• si ce texte contient un lien, les traitements d’analyse de lien décrits dans cette politique peuvent s’appliquer, y compris les services externes déjà documentés (section 4) lorsqu’ils sont applicables.

Cette information est nécessaire pour faire l’analyse.

Un message peut contenir, volontairement ou involontairement, des renseignements personnels.

Pour limiter ce risque, évitez de coller des renseignements sensibles qui ne sont pas nécessaires à la vérification, notamment :

• des mots de passe ;
• un NIP ou des codes de sécurité ;
• des renseignements bancaires ;
• d’autres renseignements personnels non nécessaires à la vérification.

3.2 Ce qui est envoyé à KOIVOT (notre serveur)

Quand une analyse nécessite le serveur, le navigateur envoie notamment :

• le texte, l’adresse ou le contenu de message à analyser ;
• un jeton de vérification anti-robot (Turnstile), le temps de confirmer que la demande n’est pas abusive.

Le contenu soumis est donc envoyé au serveur KOIVOT pour être analysé. Il peut inclure le texte extrait localement d’une capture. L’image elle-même n’est pas envoyée à KOIVOT.

KOIVOT ne journalise pas volontairement le contenu complet de ce que vous avez collé et ne crée pas d’historique de vos messages ou de vos analyses complètes. Ces éléments sont traités pour répondre à votre demande. Des observations techniques limitées sur un domaine peuvent toutefois être conservées (voir la section 5.3).

3.3 Analyse d’un message

Lorsque vous soumettez le contenu d’un message :

• le texte est analysé à l’aide des règles de détection de KOIVOT ;
• le contenu complet du message n’est pas envoyé à un fournisseur d’intelligence artificielle pour cette analyse ;
• si un lien est détecté dans le message, ce lien peut être soumis aux services techniques déjà utilisés pour l’analyse de liens (voir la section 4).

KOIVOT ne crée pas d’historique des messages analysés et ne journalise pas volontairement leur contenu complet.

3.4 Votre adresse IP

Lors d’une demande d’analyse, le serveur peut voir l’adresse IP de la connexion.

KOIVOT utilise actuellement l’adresse IP pour la limitation temporaire anti-abus (éviter qu’une même source envoie trop de demandes en peu de temps).

• Elle n’est pas utilisée pour créer un compte ou un profil nominatif.
• Elle n’est pas enregistrée dans les métriques d’utilisation de KOIVOT.
• Pour la limitation anti-abus, l’adresse IP est conservée temporairement en mémoire pendant environ 10 minutes. Elle peut disparaître plus tôt si le serveur redémarre. Elle n’est pas ajoutée à l’historique des analyses.

Concernant Cloudflare, voir la section Turnstile ci-dessous.

3.5 Traitement temporaire pendant l’analyse

Pendant l’analyse, KOIVOT peut aussi :

• vérifier qu’un domaine public est joignable et qu’il ne pointe pas vers une adresse interne interdite ;
• interroger des services externes (voir plus bas) ;
• afficher une réponse à l’écran (qui peut rappeler le lien ou le message regardé).

Ces traitements servent d’abord à produire le résultat de cette analyse. Ils ne créent pas d’historique du contenu complet de vos messages. Pour les observations techniques éventuelles sur un domaine, voir la section 5.3.

4. Fournisseurs et hébergement

Pour fonctionner, KOIVOT s’appuie sur des services tiers. Ce qu’ils reçoivent et conservent relève aussi de leurs pratiques et politiques. KOIVOT ne contrôle pas les durées de conservation des données chez Google, Cloudflare ou Render.

4.1 Google Web Risk

À quoi ça sert : vérifier si une adresse est associée à des menaces déjà connues dans cette base.

Ce qui est envoyé : l’adresse web normalisée à vérifier, via l’interface de Google Web Risk.

Côté KOIVOT : la réponse sert à afficher l’avis. KOIVOT ne conserve pas les URL analysées comme historique.

Pour le détail du traitement par Google, consultez les politiques de Google.

4.2 Cloudflare Turnstile

À quoi ça sert : réduire les abus automatisés (robots) sur l’outil d’analyse.

Côté navigateur : le composant Turnstile chargé dans la page communique directement avec Cloudflare. Cloudflare peut traiter certaines informations techniques selon ses propres pratiques et politiques.

Côté serveur KOIVOT : pour vérifier le jeton, KOIVOT appelle le service de validation Cloudflare (siteverify) avec le jeton et la clé secrète de vérification. KOIVOT n’ajoute pas volontairement l’adresse IP dans cet appel serveur siteverify.

Le jeton n’est pas journalisé par KOIVOT.

Pour le détail du traitement par Cloudflare, consultez les politiques de Cloudflare.

4.3 Hébergement (Render)

KOIVOT est hébergé chez Render. L’hébergeur traite nécessairement certaines données techniques de connexion liées au fonctionnement d’un site web (comme pour la plupart des services en ligne).

Pour le détail, consultez les conditions et la politique de confidentialité de Render.

4.4 Site que vous demandez d’analyser

Pour vérifier qu’un domaine public est joignable, KOIVOT peut effectuer une requête technique vers ce site (après des contrôles de sécurité). Le site cible reçoit alors une requête réseau. KOIVOT n’enregistre pas le contenu de la page comme historique.

5. Journaux techniques et métriques agrégées

5.1 Journaux techniques

En cas d’erreur ou de panne, le serveur peut écrire des messages techniques. KOIVOT s’efforce de ne pas y laisser de secrets (clés) ni le détail inutile de vos demandes. Les jetons Turnstile ne sont pas écrits dans ces journaux.

La conservation de ces journaux dépend aussi de l’environnement d’hébergement ; KOIVOT ne les utilise pas comme un dossier utilisateur.

5.2 Métriques agrégées

KOIVOT peut tenir des métriques agrégées qui ne contiennent pas les URL, textes collés, contenus de messages ou adresses IP. Par exemple : nombre de demandes, types de résultats, nombre d’appels au service Web Risk.

Ces compteurs servent au suivi du bon fonctionnement et de la charge du service.

5.3 Observations techniques liées aux domaines

Lors de certaines analyses de liens, KOIVOT peut conserver une observation technique liée au domaine analysé, dans une base de données hébergée (PostgreSQL / Neon).

Cette observation peut inclure, par exemple :

• le domaine normalisé ;
• des compteurs techniques ;
• le type de résultat technique observé ;
• la date de première et de dernière observation ;
• de courts événements techniques datés.

Cette base ne contient pas :

• le contenu complet du message collé ;
• votre identité ;
• votre adresse IP ;
• votre carnet de contacts ;
• l’URL complète avec ses paramètres.

KOIVOT ne cherche pas à associer ces observations à l’identité de l’utilisateur.

Ces informations servent à observer les tendances techniques associées aux domaines analysés et à bâtir progressivement un historique technique des domaines, qui pourra éventuellement être utilisé comme signal supplémentaire dans les analyses de KOIVOT, après validation.

Dans la version actuelle, cet historique est en écriture seulement : il n’influence pas les avis affichés. Les autres vérifications techniques continuent de s’appliquer indépendamment.

Les événements techniques datés sont purgés automatiquement lorsqu’ils dépassent environ 90 jours. Les agrégats par domaine peuvent être conservés plus longtemps afin de bâtir progressivement l’historique technique du domaine.

6. Pas d’historique du contenu des messages

Les adresses et les contenus de messages que vous faites analyser sont utilisés pour cette analyse.

KOIVOT ne crée pas d’historique du contenu complet des messages analysés et ne journalise pas volontairement ce contenu. KOIVOT ne constitue pas non plus un dossier personnel de vos analyses.

Cela est distinct des observations techniques éventuelles sur un domaine (section 5.3), qui ne reprennent pas le texte de vos messages.

Le résultat peut vous réafficher le lien ou un aperçu du message regardé à l’écran pendant que vous consultez la page. Cela ne crée pas un historique durable du contenu de vos messages chez KOIVOT.

Pour les journaux techniques, les métriques et les observations sur les domaines, voir la section 5.

6.1 Avis bêta sur l’analyse de messages

Après certains résultats d’analyse de messages, KOIVOT peut vous proposer un formulaire d’avis (« Votre avis (bêta) »).

• KOIVOT ne conserve pas le contenu du message analysé dans cet avis.
• Les choix du formulaire (exactitude, points aimés, améliorations) peuvent être conservés pour améliorer le produit.
• Un commentaire facultatif court peut aussi être envoyé ; n’y mettez pas de nom, téléphone, courriel, adresse, code, mot de passe ou autre renseignement personnel.
• Le futur partage volontaire d’exemples de messages pour aider KOIVOT n’est pas encore actif et ne sera jamais déclenché automatiquement par l’envoi d’un avis.

6.2 Statistiques d’utilisation pendant la bêta

Pendant la bêta, KOIVOT peut utiliser un identifiant aléatoire créé dans votre navigateur (stockage local) afin d’estimer l’utilisation du service.

• Cet identifiant ne contient pas votre nom ni votre adresse courriel.
• Il permet d’estimer les nouveaux navigateurs et ceux qui reviennent.
• Une personne qui utilise plusieurs appareils (par exemple téléphone et ordinateur) peut être comptée plusieurs fois.
• Si vous effacez les données du site dans votre navigateur, cet identifiant est réinitialisé.
• KOIVOT n’utilise pas de fingerprinting (pas de combinaison de caractéristiques techniques pour vous identifier).
• Les statistiques bêta ne stockent pas d’adresse IP ni de user-agent pour ces mesures.
• Ces événements ne contiennent pas le contenu des messages ou des liens analysés.

Un mode propriétaire / test peut être activé uniquement par le responsable du service, au moyen d’un secret saisi sur une page dédiée. L’activation pose un cookie technique HttpOnly sur ce navigateur afin d’exclure ces tests des statistiques bêta publiques. Ce cookie ne contient pas le secret ; il n’est pas utilisé pour contourner les protections anti-abus.

7. Cookies et technologies similaires

KOIVOT, dans sa version actuelle, ne dépose pas de cookies pour vous créer un profil ou un compte.

Un cookie technique de session HttpOnly peut être utilisé uniquement pour protéger l’accès au tableau de bord privé du propriétaire du service (hors navigation grand public). Un autre cookie HttpOnly peut marquer le mode propriétaire / test sur un navigateur donné, sans y placer le secret d’activation.

Le composant Cloudflare Turnstile peut, de son côté, utiliser des technologies propres à Cloudflare. Voir aussi la section 4.2 et la politique de Cloudflare.

8. Mesures de protection

KOIVOT utilise différentes mesures techniques visant à limiter les abus et à protéger le service, notamment le chiffrement HTTPS, des limites de requêtes, une protection anti-robot, des contrôles sur les adresses analysées et des mécanismes visant à éviter l’inscription de renseignements sensibles dans les journaux techniques. Aucune mesure de sécurité sur Internet ne peut toutefois éliminer tous les risques.

9. Vos droits (correction / suppression) dans la version actuelle

Selon votre situation et la loi applicable, vous pouvez avoir des droits sur des données personnelles (accès, correction, suppression, etc.).

Dans la version actuelle de KOIVOT : comme il n’y a pas de compte et pas d’historique du contenu complet de vos messages ou analyses chez KOIVOT, une demande de suppression d’un « historique personnel KOIVOT » peut souvent ne trouver aucune donnée personnelle nominative à effacer côté produit.

Les observations techniques sur les domaines (section 5.3) ne sont pas conçues pour vous identifier. Si vous avez une question ou une demande, contactez-nous (section suivante). Nous l’examinerons dans la limite de ce que le service conserve réellement.

Pour les données traitées par Google, Cloudflare, Render ou le fournisseur de base de données, leurs propres procédures s’appliquent ; KOIVOT ne contrôle pas toutes leurs durées de conservation.

10. Nous contacter

Pour toute question sur cette politique ou sur vos données :

Responsable de la protection des renseignements personnels : Responsable de KOIVOT

Courriel : koivot.service@outlook.com

Vous pouvez utiliser cette adresse pour toute question, demande d’accès, de rectification ou plainte concernant la protection de vos renseignements personnels.

11. Modifications de cette page

Nous pouvons mettre à jour cette politique si le fonctionnement de KOIVOT change. La date en haut de page indique la dernière mise à jour.