Confidentialité

Ce service n’a besoin de votre adresse IP que le temps de vous la montrer. Il n’a ni compte, ni cookie, ni publicité, ni outil de mesure d’audience. Il n’est pas pour autant anonyme : voici précisément ce qui est observé et conservé.

Ce qui est observé

• Votre adresse IP et les en-têtes HTTP envoyés par votre navigateur, à chaque requête, pour construire la réponse affichée. Rien de tout cela n’est enregistré en base de données : le service n’en a pas.
• Pour trouver votre nom d’hôte, le serveur fait une requête DNS inverse sur votre adresse. Cette requête passe par le résolveur DNS du serveur et parvient aux serveurs DNS qui gèrent votre plage d’adresses — en général ceux de votre opérateur.
• L’opérateur, l’AS et la localisation approximative proviennent d’une base hors ligne installée sur le serveur : aucun service tiers n’est interrogé.
• Les tests IPv4/IPv6 sont deux requêtes supplémentaires vers des sous-domaines de ce même service, sans cookie ni référent.
• L’estimation du navigateur, la langue et le fuseau horaire sont calculés dans votre navigateur et ne sont pas transmis.

Ce qui est conservé, et combien de temps

• Journal d’accès du serveur web (nginx) : date, page demandée, code de réponse, taille et navigateur (User-Agent). L’adresse IP y est tronquée avant écriture (les trois premiers octets en IPv4, les 48 premiers bits en IPv6) : elle désigne un groupe de 256 adresses ou un bloc d’opérateur, pas une connexion précise. Conservation : 14 jours, rotation quotidienne.
• Journal d’erreurs du serveur web : nginx y inscrit l’adresse complète lorsqu’une erreur survient pendant le traitement d’une requête (application injoignable, requête malformée…) ; elle ne peut pas y être tronquée. Les refus pour excès de requêtes n’y sont pas inscrits. Conservation : 14 jours.
• Journal de l’application : uniquement des événements techniques (démarrage, erreurs, nombre de limitations), sans adresse IP ni en-tête.
• Limitation de débit : pour empêcher les abus, votre adresse (ou son préfixe /64 en IPv6) est gardée en mémoire vive le temps de la fenêtre de comptage (60 s), puis oubliée. Elle n’est jamais écrite sur disque.
• Votre navigateur : seul votre choix de thème (clair, sombre, automatique) est stocké localement (localStorage) ; il n’est jamais envoyé au serveur.

Tiers et transferts

Aucune ressource n’est chargée depuis un autre domaine : ni police, ni script, ni feuille de style, ni icône. Les données ne sont ni vendues, ni partagées. L’hébergeur du serveur traite techniquement le trafic réseau, comme pour tout site web.

Pour toute question ou pour exercer vos droits (RGPD : accès, effacement, opposition) : contactez l’éditeur du domaine louismetais.fr. Les journaux ne contenant pas d’identifiant, une demande devra préciser l’adresse IP et la période concernées.