Politique de confidentialité

Le responsable du traitement est la personne qui édite ce site et réalise les prestations. Elle décide de ce qui est collecté, et elle en répond. Ses coordonnées complètes seront publiées au lancement de l’activité commerciale.

Nom commercial

TL Network

Statut

Entrepreneur individuel, régime de la micro-entreprisePas encore créée. D’ici là, la même personne traite les données à titre personnel, dans les mêmes conditions.

Contact données

Formulaire de contact, sujet « Données personnelles »

Délégué à la protection

AucunLa désignation n’est pas obligatoire pour cette activité. Le responsable du traitement répond lui-même aux demandes.

Chaque donnée a une raison d’être. Voici la liste complète, selon ce que vous faites sur le site.

Formulaire de contact et prise de rendez-vous

• Nom ou pseudo — obligatoire, pour savoir à qui répondre.
• Adresse e-mail — obligatoire, pour vous répondre.
• Téléphone — facultatif, seulement si vous préférez être rappelé.
• Message, sujet et créneau souhaité — ce que vous choisissez d’écrire, rien d’autre.
• Deux cases cochées — la confirmation que vous êtes un particulier majeur (18 ans ou plus), et celle que vous avez pris connaissance de l’usage de vos informations.
• Accusé de réception — un e-mail automatique part à l’adresse saisie, avec la référence de la demande et le délai de réponse. Il ne reprend ni votre nom, ni votre message.

Inscription et espace client

• Adresse e-mail et mot de passe. Le mot de passe est enregistré sous forme d’empreinte, jamais en clair : personne ne peut le lire, pas même l’éditeur.
• Prénom ou pseudo, et téléphone si vous le renseignez plus tard dans l’espace client.
• Profil choisi — dépannage ou homelab — et, pour la bêta de supervision, une courte description facultative du lab : matériel et services seulement. Le formulaire refuse les adresses IP, noms d’hôte et domaines.
• Deux confirmations — vous êtes un particulier majeur (18 ans ou plus), et vous avez lu cette politique (la date est enregistrée).
• Suivi du compte — statut (en attente, actif, refusé, suspendu), dates d’inscription, de décision et de dernière connexion, et motif d’un refus ou d’une suspension s’il y en a un.
• Historique — demandes, échanges de suivi, rendez-vous, devis, factures et abonnements.
• Appareils déclarés — type d’appareil et système, pour préparer une intervention.

Pendant une intervention de dépannage

• Votre description du problème, et le compte rendu écrit de ce qui a été fait.
• Les données techniques de mise en relation du logiciel de prise en main à distance : identifiant de session, adresse IP, date et heure. Elles passent par un serveur de mise en relation administré par l’éditeur et hébergé en Europe.
• Votre écran, en direct et sous vos yeux. Aucun fichier n’est ouvert, copié ou conservé sans votre accord explicite.

Supervision de homelab

Noms d’hôtes et adresses à surveiller, état des services, canal d’alerte. Le détail figure dans la section consacrée à la supervision.

Paiement et comptabilité

• Paiement par virement, depuis votre banque. Comme pour tout virement, le relevé de l’éditeur indique le nom du titulaire du compte qui paie et le motif saisi.
• Livre des recettes, obligatoire pour un micro-entrepreneur : date du paiement, nom du client, référence de la demande, nature de la prestation, montant et mode de paiement.
• Note de prestation, remise pour toute prestation d’au moins 25 € (et sur demande en dessous) : nom du client, sauf s’il s’y oppose, date, détail et prix de la prestation.

Données techniques

• Adresse IP — gardée temporairement en mémoire pour limiter les envois abusifs des formulaires (contact, inscription) et les tentatives de connexion répétées. Elle n’est pas enregistrée dans la base de données du site pour cet usage.
• Journal de sécurité de l’espace client — connexions et tentatives refusées, avec l’adresse e-mail concernée et, pour une session ouverte, le type de navigateur.
• Compteur de tentatives de connexion — pour freiner les essais de mot de passe sur un compte : une empreinte de l’adresse e-mail saisie et l’heure de l’échec, sans adresse IP.
• Journaux du serveur web — adresse IP, date, page demandée et navigateur, utiles à la sécurité du site. Les cookies n’y sont jamais écrits.

Ce qui n’est jamais collecté ni pratiqué

• Le contenu de vos fichiers, de vos photos ou de vos messages.
• Vos mots de passe personnels : ils ne vous seront jamais demandés.
• Vos coordonnées bancaires et de carte : le paiement se fait par virement, depuis votre banque, et le site ne vous les demande jamais.
• Votre navigation ailleurs sur le Web : aucun traqueur ne vous suit d’un site à l’autre, et aucune donnée n’est revendue, cédée ou utilisée pour de la publicité.
• Aucun profilage, et aucune décision automatisée prise à votre sujet.

Le RGPD impose de justifier chaque traitement par une base légale. Aucun ne sert un intérêt commercial caché : il n’y a ni prospection, ni lettre d’information, ni revente.

Les cases à cocher des formulaires de contact et d’inscription attestent que vous avez pris connaissance de cet usage. Vos données ne servent à rien d’autre que ce qui figure dans ce tableau.

Une donnée n’est gardée que le temps utile. Elle est ensuite supprimée ou, quand la loi l’exige, archivée avec un accès restreint. Les durées ci-dessous suivent les recommandations de la CNIL.

L’inscription est ouverte aux particuliers, depuis la page Créer un compte. Chaque demande est examinée par une personne, l’éditeur, qui l’accepte ou la refuse : aucune décision n’est prise automatiquement.

• Avant la décision, le compte est « en attente » : il ne permet pas de se connecter. La réponse arrive par e-mail, acceptation ou refus, avec le motif d’un refus s’il y en a un.
• Discrétion : le site répond de la même façon, que l’adresse saisie soit déjà inscrite ou non. Personne ne peut s’en servir pour savoir si vous avez un compte. Si quelqu’un tente de s’inscrire avec votre adresse alors que l’envoi automatique d’e-mails est en service, vous en êtes prévenu, au plus une fois par jour.
• Inscription en double : quand une inscription arrive avec une adresse déjà inscrite, votre compte ne change pas. Le mot de passe saisi par l’auteur de cette inscription est gardé 30 jours sous forme d’empreinte (jamais en clair) : s’il s’en sert pour se connecter, il lit « compte en attente de validation », exactement comme après une inscription nouvelle, et n’apprend donc pas que l’adresse avait déjà un compte. Ces empreintes sont effacées si vous changez de mot de passe ou supprimez votre compte.
• Suspension : un compte peut être suspendu, par exemple en cas d’usage abusif ; toutes ses sessions sont alors fermées.
• Depuis l’espace client, vous modifiez votre profil, changez votre mot de passe, téléchargez vos données (fichier JSON) et supprimez votre compte, sans avoir à écrire à qui que ce soit.
• Suppression : le compte, ses sessions, les navigateurs reconnus et les demandes envoyées depuis le compte sont effacés aussitôt. Le journal de sécurité garde la trace des connexions passées un an au plus (intérêt légitime : la sécurité du service). Une facture, si elle existe, est conservée 10 ans comme la loi l’impose.

Les e-mails automatiques (accusé de réception d’une demande ou d’une inscription, acceptation, refus) ne reprennent rien de ce que vous avez saisi, en dehors de votre adresse et de la référence attribuée par le site : personne ne peut faire envoyer un texte de son choix à une autre adresse que la sienne. Ils partent en texte et en HTML simple, sans image distante ni traceur : l’éditeur ne sait pas si vous les ouvrez.

La supervision est pensée pour collecter le moins possible. Voici exactement ce qui est traité quand tu la confies à TL Network, bêta comprise.

Veille essentielle

• Les noms d’hôtes, adresses et ports que tu demandes de surveiller, et uniquement ceux-là.
• Les résultats des sondes externes : réponse HTTP, latence, port joignable ou non, tunnel VPN, date d’expiration des certificats TLS.
• Ton adresse e-mail et le canal d’alerte que tu choisis.
• Rien n’est installé chez toi : les sondes interrogent seulement ce que tu exposes déjà sur Internet.

Veille complète

• En plus, les états que le script envoie : sauvegardes vzdump et Proxmox Backup Server réussies ou en échec, état des pools ZFS, santé SMART des disques, espace disque occupé.
• Le script fonctionne en sortie uniquement : il n’ouvre aucun port et ne reçoit aucune commande. Il transmet des états et des mesures, jamais le contenu d’un fichier.
• Tes tableaux de bord Grafana sont isolés dans une organisation qui t’est propre : personne d’autre ne les voit.
• Le rapport mensuel est rédigé à partir de ces mêmes données et envoyé à ton adresse e-mail.

Aucun accès SSH, aucun identifiant de ton hyperviseur, aucun contenu de fichier. Le script est publié en clair : tu peux vérifier tout ça avant de l’installer, et le retirer en une commande.

Audit de homelab

Pour un audit, tu fournis un questionnaire, des captures et des configurations que tu anonymises toi-même. Ton adresse IP publique n’est scannée qu’avec ton accord écrit. Ces éléments servent uniquement à rédiger le rapport.

Canaux d’alerte tiers

Si tu choisis Telegram, Discord ou un serveur ntfy public, l’alerte transite par ce service et suit ses propres règles, parfois hors de l’Union européenne. L’e-mail ou ton propre serveur ntfy évitent ce détour. Une alerte contient le nom du service ou de l’hôte concerné et son état, pas davantage.

Le site, sa base de données et le serveur de supervision sont hébergés dans l’Union européenne. Quelques prestataires interviennent pour faire fonctionner le service ; chacun n’accède qu’aux données nécessaires à sa mission.

Site et base de données

Union européenne

Serveur de supervision

Union européenne

Envoi des e-mails

Messagerie de l’éditeur, fournie par Hostinger International Ltd (Chypre, Union européenne)Réponses, accusés de réception, décisions sur le compte, alertes et rapports envoyés par e-mail.

Signalement interne

Chaque nouvelle demande ou inscription est signalée à l’éditeur pour être traitée vite : par e-mail, et sur des messageries tierces (Discord, Telegram) réservées à l’éditeur.Dans les messages publiés sur ces messageries, seulement le type de demande, une référence interne, son statut et sa date : jamais votre nom, vos coordonnées ni votre message.Sur Discord, l’éditeur peut aussi afficher le détail (coordonnées, message), à sa demande et pour lui seul : fiches, listes, recherche, journal et exports (voir plus bas).

Prise en main à distance

Logiciel libre RustDesk, serveur de mise en relation administré par l’éditeurHébergé en Europe. La session ne passe pas par la plateforme d’un éditeur commercial.

Paiement

Par virement bancaire, de votre banque vers celle de l’éditeurAucun prestataire de paiement, aucune carte bancaire saisie sur le site.

Transferts hors de l’Union européenne

Un seul transfert de données hors de l’Union européenne est le fait de l’éditeur : l’affichage de vos données depuis Discord, à sa demande (fiches, listes, recherche, journal et exports, détaillés plus bas sous « Consultation à la demande depuis Discord »). Deux autres exceptions restent possibles, et elles dépendent d’un choix de la personne concernée :

• le canal d’alerte de la supervision, quand l’abonné choisit un service situé hors de l’Union ;
• la solution de secours du dépannage : si l’Assistance rapide de Windows remplace l’outil habituel, la connexion passe par les serveurs de Microsoft, selon ses propres règles.

Garanties de ces transferts

• Discord (Discord Inc., États-Unis) adhère au cadre de protection des données UE–États-Unis (Data Privacy Framework), que la Commission européenne a reconnu comme offrant un niveau de protection adéquat (décision d’adéquation du 10 juillet 2023). Les transferts vers Discord reposent sur cette décision (article 45 du RGPD) ; la certification se vérifie sur dataprivacyframework.gov.
• Telegram, établi hors de l’Union dans un pays qui ne bénéficie d’aucune décision d’adéquation, ne reçoit donc aucune donnée personnelle : les alertes envoyées à l’éditeur sur Telegram se limitent au type d’événement et à une référence interne (par exemple « Nouvelle demande · Dépannage (TLN-…) »), qui ne permet de vous identifier que depuis le back-office.

Notifications internes sur Discord

L’éditeur peut être prévenu des nouvelles demandes, des inscriptions et des alertes de sécurité sur Discord (Discord Inc., établie aux États-Unis, donc hors de l’Union européenne), dans un salon réservé à l’éditeur. Le niveau de détail de ces messages est réglable, et il est réglé au plus bas, « minimal », par défaut : le type de demande ou de compte, une référence interne, le statut et la date. Aucune donnée personnelle vous concernant n’y figure (ni nom ou pseudo, ni adresse e-mail, ni téléphone, ni contenu de message) ; le détail reste dans le back-office, hébergé dans l’Union, sauf quand l’éditeur l’affiche à sa demande (paragraphe « Consultation à la demande depuis Discord » ci-dessous).

Si l’éditeur choisissait un jour un niveau plus détaillé pour ces messages (prénom ou pseudo et sujet de la demande, ou coordonnées complètes), cette page serait mise à jour avant. Il en irait de même pour Telegram, ou pour tout autre prestataire établi hors de l’Union qui devrait recevoir le contenu d’une demande.

Consultation à la demande depuis Discord

L’éditeur gère aussi le site depuis Discord. Cette possibilité est active par défaut : quand il en a besoin pour traiter une demande ou une inscription, il peut y afficher vos données dans des réponses visibles de lui seul (jamais publiées dans le salon) :

• la fiche complète d’une demande ou d’un compte, ouverte une à une : nom ou pseudo, adresse e-mail, téléphone, société, message entier, créneau souhaité, autres champs du formulaire, notes internes et historique ;
• les listes de demandes et de comptes, la recherche, et les suggestions qui s’affichent pendant la saisie d’une commande (jusqu’à 25 à la fois) : nom ou pseudo et adresse e-mail ;
• le journal d’activité du site, y compris l’adresse saisie lors d’une connexion ;
• l’export des demandes ou du journal au format CSV, en pièce jointe : pour les demandes, toutes les colonnes (coordonnées et messages compris) de toutes les demandes retenues par ses filtres.

Ces réponses transitent par les serveurs de Discord Inc., aux États-Unis, donc hors de l’Union européenne, et Discord peut les conserver selon ses propres règles. Seuls les comptes Discord de l’éditeur, liés un par un au site, peuvent les afficher, pour le seul suivi des demandes et des comptes. Le journal d’activité du site garde la trace de chaque ouverture de fiche (au plus une ligne par période de 10 minutes, par compte Discord et par fiche) et de chaque export ; les listes, les recherches et les suggestions de saisie n’y laissent pas de trace. Pour un compte client, l’export de vos données depuis l’espace client liste aussi les ouvertures de sa fiche.

Cet affichage détaillé peut être désactivé par l’éditeur : les réponses suivent alors le niveau de détail des messages publiés, décrit ci-dessus (« minimal » par défaut), et le détail ne se consulte plus que dans le back-office, hébergé dans l’Union. Vos droits sur ces données (accès, opposition, effacement…) s’exercent comme indiqué plus bas.

Ce site ne dépose aucun cookie publicitaire, n’embarque aucun bouton de réseau social et n’utilise aucun outil de mesure d’audience. Il ne dépose que les traceurs strictement nécessaires listés ci-dessous : il n’y a donc pas de bandeau, puisqu’il n’y a rien à accepter.

Voici la liste exacte de ce que le site enregistre dans votre navigateur. Les cookies ne concernent que les personnes qui se connectent ; un visiteur qui ne se connecte pas n’en reçoit aucun.

Les traceurs nécessaires servent au service que vous demandez (connexion, sécurité de la connexion, réglage d’affichage que vous choisissez, mémoire de vos choix) : la loi les dispense de consentement (article 82 de la loi Informatique et Libertés, lignes directrices de la CNIL du 17 septembre 2020). Les polices de caractères sont servies depuis ce site : votre visite ne déclenche aucun appel vers un service extérieur.

Votre consentement, si un traceur optionnel arrive

Si un outil de mesure d’audience ou une balise publicitaire sont un jour ajoutés, ils ne se chargeront qu’après votre accord, recueilli par un bandeau discret, sans mur :

• « Tout accepter » et « Tout refuser » aussi visibles l’un que l’autre, et « Personnaliser » pour choisir catégorie par catégorie, rien n’étant coché d’avance ;
• refuser ne change rien au fonctionnement du site ;
• votre choix, accord comme refus, est gardé 6 mois dans votre navigateur (« tl-consent »), avec sa date, puis la question vous est reposée ;
• vous le retirez aussi simplement que vous l’avez donné, à tout moment : les cookies de l’outil sont alors effacés.

Cette page serait mise à jour avant, avec le nom de l’outil, son éditeur et la durée de conservation des statistiques (25 mois au plus).

Gérer mes cookiesLe panneau confirme qu’aucun traceur optionnel n’est utilisé.

Les mesures sont proportionnées à une petite activité, et décrites sans exagération.

• Connexion chiffrée (HTTPS) sur l’ensemble du site.
• Mots de passe enregistrés sous forme d’empreinte, avec un algorithme conçu pour ralentir les attaques par force brute.
• Limitation automatique des tentatives de connexion et des envois de formulaire.
• Accès aux données réservé à l’éditeur, seule personne à intervenir.
• Tableaux de bord de supervision isolés client par client.

Aucun système n’est invulnérable, et aucune sécurité absolue n’est promise. En cas de violation de données, la CNIL est notifiée dans les 72 heures lorsque la loi l’exige, et vous êtes informé directement si le risque pour vos droits est élevé.

Le RGPD vous donne des droits sur vos données. Ils s’exercent gratuitement, et sans avoir à vous justifier, sauf pour l’opposition.

• Accès — savoir quelles données vous concernent et en obtenir une copie.
• Rectification — corriger une donnée inexacte ou incomplète.
• Effacement — faire supprimer vos données, sauf celles que la loi oblige à conserver, comme les factures. Avec un compte, le bouton « Supprimer mon compte » de l’espace client le fait immédiatement.
• Limitation — geler l’utilisation d’une donnée, par exemple le temps d’en vérifier l’exactitude.
• Portabilité — récupérer les données que vous avez fournies, dans un format lisible par une machine. Avec un compte : « Télécharger mes données » dans l’espace client (fichier JSON).
• Opposition — vous opposer à un traitement fondé sur l’intérêt légitime, pour des raisons tenant à votre situation particulière.
• Directives après le décès — décider de ce que deviennent vos données après votre mort.

Un message suffit. Précisez le droit que vous souhaitez exercer et, si vous en avez une, la référence de votre demande (de la forme TLN-…).

Formulaire

Formulaire de contact, sujet « Données personnelles »

Délai de réponse

Un mois au plusPorté à trois mois si la demande est complexe ; vous en êtes alors prévenu dans le premier mois.

Une pièce d’identité n’est demandée qu’en cas de doute raisonnable sur votre identité. Elle est détruite une fois la vérification faite.

Si la réponse ne vous satisfait pas, ou si vous n’en recevez pas, vous pouvez adresser une réclamation à la Commission nationale de l’informatique et des libertés.

En ligne

cnil.fr/fr/plaintes

Courrier

CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07

Cette politique évoluera avec le service : choix des prestataires, création de la micro-entreprise, éventuelle mesure d’audience. Chaque version est datée, et un changement important est signalé aux clients par e-mail avant d’entrer en vigueur.

Les services de TL Network sont réservés aux particuliers, pour un usage strictement personnel.