Légal

Politique de confidentialité
et de protection des données personnelles

Dernière mise à jour : 8 mars 2026

Retour

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées sur le site Mon-IP.dev est :

Le responsable du traitement détermine les finalités et les moyens du traitement des données personnelles, conformément au Règlement Général sur la Protection des Données (RGPD – Règlement UE 2016/679).

2. Données collectées

2.1 Données collectées automatiquement

Lors de votre visite sur Mon-IP.dev, les données suivantes sont collectées automatiquement afin de fournir le service :

  • • Adresse IP (IPv4 et/ou IPv6)
  • • Données de géolocalisation associées à l'adresse IP (pays, région, ville)
  • • Type et version du navigateur
  • • Système d'exploitation
  • • Chaîne User-Agent

2.2 Données liées à la création d'un compte

Si vous créez un compte utilisateur, les données suivantes sont collectées et stockées de manière sécurisée :

  • • Adresse e-mail (chiffrée en AES-256-GCM)
  • • Mot de passe (hashé avec Argon2)
  • • Nom d'affichage

2.3 Données liées à l'utilisation du service

Lorsque vous utilisez les fonctionnalités du site avec un compte, nous pouvons également collecter :

  • • Scans et recherches sauvegardés (chiffrés)
  • • Données de session (jetons d'authentification)
  • • Historique de connexion (date, heure, adresse IP)

3. Finalité du traitement

Les données personnelles collectées sont utilisées exclusivement pour les finalités suivantes :

  • Fourniture des services : afficher les informations liées à votre adresse IP (géolocalisation, FAI, DNS, etc.).
  • Sécurité du compte : authentification, protection contre les accès non autorisés, détection de comportements suspects.
  • Amélioration du service : analyse des usages pour améliorer les performances et les fonctionnalités du site.

Les données ne sont en aucun cas utilisées à des fins publicitaires ni transmises à des tiers à des fins commerciales.

4. Base légale du traitement

Le traitement de vos données personnelles repose sur les bases légales suivantes (Article 6 du RGPD) :

  • Consentement (Art. 6.1.a) : lors de la création de votre compte, vous consentez au traitement de vos données pour la fourniture du service.
  • Intérêt légitime (Art. 6.1.f) : la sécurisation des accès, la prévention des abus et le maintien de la sécurité du service constituent un intérêt légitime.
  • Obligation légale (Art. 6.1.c) : certaines données peuvent être conservées pour répondre à des obligations légales (journaux de connexion, réquisitions judiciaires).

5. Durée de conservation

Les données personnelles sont conservées pendant les durées suivantes :

  • Sessions d'authentification : 30 jours après la dernière activité.
  • Historique de connexion : 90 jours.
  • Données du compte : conservées jusqu'à la suppression du compte par l'utilisateur.
  • Scans et recherches sauvegardés : conservés jusqu'à suppression manuelle par l'utilisateur ou suppression du compte.

À l'expiration de ces délais, les données sont définitivement supprimées de nos systèmes.

6. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour garantir la sécurité de vos données personnelles :

  • Chiffrement AES-256-GCM : les données sensibles (adresses e-mail, scans sauvegardés) sont chiffrées au repos avec l'algorithme AES-256-GCM.
  • Index aveugles HMAC-SHA256 : les recherches sur les données chiffrées sont réalisées via des index aveugles (blind indexing) utilisant HMAC-SHA256, sans jamais exposer les données en clair.
  • Hachage Argon2 : les mots de passe sont hashés avec l'algorithme Argon2, considéré comme l'état de l'art en matière de hachage de mots de passe.
  • HTTPS : toutes les communications entre votre navigateur et nos serveurs sont chiffrées via le protocole TLS/HTTPS.

7. Vos droits (RGPD – Articles 15 à 21)

Conformément au Règlement Général sur la Protection des Données, vous disposez des droits suivants concernant vos données personnelles :

  • Droit d'accès (Art. 15) : vous pouvez demander une copie de l'ensemble des données personnelles que nous détenons à votre sujet.
  • Droit de rectification (Art. 16) : vous pouvez demander la correction de données inexactes ou incomplètes vous concernant.
  • Droit à l'effacement (Art. 17) : vous pouvez demander la suppression de vos données personnelles. La suppression de votre compte est disponible directement depuis les paramètres de votre compte.
  • Droit à la limitation du traitement (Art. 18) : vous pouvez demander la limitation du traitement de vos données dans certaines circonstances.
  • Droit à la portabilité (Art. 20) : vous pouvez demander à recevoir vos données personnelles dans un format structuré, couramment utilisé et lisible par machine.
  • Droit d'opposition (Art. 21) : vous pouvez vous opposer au traitement de vos données personnelles pour des motifs légitimes.

Comment exercer vos droits

Vous pouvez exercer vos droits de deux manières :

  • • Via les paramètres de votre compte utilisateur (suppression du compte, modification des informations).
  • • En nous contactant directement par e-mail à contact@mon-ip.dev.

Nous nous engageons à répondre à votre demande dans un délai de 30 jours à compter de sa réception.

8. Cookies

Mon-IP.dev utilise uniquement des cookies strictement nécessaires au fonctionnement du site. Ces cookies sont indispensables pour assurer la gestion de votre session et la sécurité de votre navigation.

  • • Aucun cookie de traçage ou d'analyse n'est utilisé.
  • • Aucun cookie publicitaire ou de tiers n'est déposé.
  • • Aucun outil de suivi tiers (analytics, réseaux sociaux) n'est intégré.

Étant donné que seuls des cookies essentiels sont utilisés, aucun consentement préalable n'est requis conformément aux recommandations de la CNIL.

9. Transferts de données

L'ensemble de vos données personnelles est hébergé sur des serveurs situés en Europe. Aucun transfert de données vers des pays situés en dehors de l'Union Européenne ou de l'Espace Économique Européen n'est effectué.

10. Sous-traitants

Pour assurer le fonctionnement du service, nous faisons appel aux sous-traitants suivants, tous situés dans l'Union Européenne :

  • Hébergement : serveurs situés en Europe, assurant la disponibilité et la sécurité physique de l'infrastructure.
  • Service e-mail transactionnel : utilisé pour l'envoi d'e-mails liés au compte (confirmation d'inscription, réinitialisation de mot de passe).

Ces sous-traitants sont soumis à des obligations contractuelles strictes de protection des données personnelles, conformément à l'Article 28 du RGPD.

11. Modifications de la politique

Nous nous réservons le droit de modifier cette politique de confidentialité à tout moment. En cas de modification substantielle, les utilisateurs disposant d'un compte seront informés par e-mail. La date de dernière mise à jour est indiquée en haut de cette page.

Nous vous invitons à consulter régulièrement cette page pour rester informé de tout changement.

12. Contact – Délégué à la protection des données

Pour toute question relative à cette politique de confidentialité, au traitement de vos données personnelles, ou pour exercer vos droits, vous pouvez contacter notre délégué à la protection des données :

13. Droit de réclamation

Si vous estimez que le traitement de vos données personnelles constitue une violation du RGPD, vous disposez du droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL), autorité de contrôle compétente en France :

  • Site web : www.cnil.fr
  • Adresse : CNIL, 3 Place de Fontenoy – TSA 80715 – 75334 Paris Cedex 07
  • Téléphone : 01 53 73 22 22