Confidentialité — courte et honnête
Responsable : voir les mentions légales. Linkwache est un service privé et gratuit pour des amis et connaissances — pas de commerce, pas de publicité, pas de transmission de données.
Où tourne Linkwache
Sur un serveur privé en Allemagne (Radeberg, Sachsen), exploité par le responsable lui-même. Pas d’hébergeur, pas de cloud, pas de CDN. La connexion est chiffrée (HTTPS, certificat Let’s Encrypt). Le nom linkwache.maro-datacenter01.synology.me est résolu vers l’adresse du serveur par le service DDNS de Synology Inc. ; Synology ne voit que la requête de nom, pas ce que vous saisissez.
Ce qui est conservé
- Le lien vérifié et le résultat — sous un identifiant aléatoire pour que vous puissiez transférer le lien du résultat. Suppression automatique après 90 jours. Aucun nom, numéro de téléphone, adresse e-mail ni adresse IP n’est conservé — seulement le lien, les faits techniques et l’appréciation.
- Le reste du message collé n’est pas conservé. D’un texte collé nous n’extrayons que les liens ; le texte lui-même est rejeté.
- Telegram (si proposé) : le numéro de chat sert uniquement à répondre et n’est pas conservé.
Journaux et protection contre les abus
Le serveur ne tient aucun journal d’accès avec adresses IP. Pour que personne ne paralyse Linkwache avec des milliers de requêtes, nous comptons les requêtes par expéditeur pendant une minute ; pour cela, un condensé de l’adresse IP changeant chaque jour est gardé en mémoire seulement et disparaît au redémarrage. En cas d’erreur technique, le message d’erreur du serveur peut contenir l’adresse IP ; ces journaux sont régulièrement écrasés.
Où va le lien
Pour évaluer un lien, nous interrogeons des services de renseignement sur internet — le lien (ou seulement son nom de domaine) est donc transmis, rien d’autre sur vous :
- Résolution de noms (nom de domaine seulement) : Cloudflare (1.1.1.1) et Google Public DNS, chiffré via DNS-over-HTTPS.
- Âge du domaine et registraire (nom de domaine seulement) : renseignement RDAP du registre concerné via rdap.org.
- Certificats (nom de domaine seulement) : crt.sh (Sectigo).
- Bases de données de fraude (le lien) : Google Safe Browsing (Google LLC, États-Unis — Advisory provided by Google), URLhaus (abuse.ch, Suisse), PhishTank (Cisco, États-Unis) et la recherche urlscan.io — chacun si le service est configuré.
- Capture en bac à sable (le lien, si configuré) : urlscan.io ouvre la page dans un bac à sable et prend une capture. L’analyse est « unlisted » (introuvable par recherche, mais accessible avec le lien). L’image est chargée dans votre résultat directement depuis urlscan.io — urlscan.io voit alors l’adresse IP de votre appareil, comme pour tout chargement d’image.
La base juridique est notre intérêt légitime à vous donner une appréciation d’un lien suspect (art. 6, par. 1, point f du RGPD). Le lien lui-même n’est en général pas une donnée personnelle ; si c’est le cas (par ex. un lien contenant votre nom), la même règle s’applique : 90 jours, puis suppression — ou immédiatement sur demande.
Bouton de don
Le bouton « Offrir un café » mène à PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxembourg). Ce n’est que là, par votre clic, que PayPal traite des données selon ses propres règles. Linkwache apprend seulement qu’un paiement est arrivé.
Cookies, suivi, publicité
Rien de tout cela. Pas de cookies, pas de scripts d’analyse, pas de polices ni de scripts de serveurs tiers, pas de publicité. Seul votre choix jour/nuit est mémorisé par votre navigateur lui-même (stockage local, ne quitte pas l’appareil).
Vos droits
Accès, rectification, effacement, limitation, opposition, réclamation auprès d’une autorité de contrôle (pour nous : le délégué saxon à la protection des données et à la transparence) — écrivez à l’adresse des mentions légales. Comme nous ne conservons pas de données personnelles, il n’y a généralement rien à effacer ; un lien de résultat est supprimé sur demande.
Mise à jour : 18 septembre 2026. Cette traduction est fournie pour la compréhension ; la version allemande fait foi.