Politique de confidentialité
Le responsable de KI-Console sur ki-console.com est Alpasana GmbH, Farbweg 18, 5745 Safenwil, Suisse. La personne responsable est Sascha Fiechter.
Pour les questions de confidentialité, vous pouvez nous contacter à website@ki-console.com ou info@alpasana.ch.
La présente politique s’applique au site KI-Console, à l’application SaaS, aux scans publics, aux comptes utilisateurs, aux rapports générés, aux badges publics, au répertoire public et au registre IA lisible par machine.
KI-Console est exploitée depuis la Suisse et disponible pour des utilisateurs dans le monde entier. Nous appliquons la loi suisse révisée sur la protection des données et, lorsque applicable, le RGPD, notamment pour les utilisateurs de l’UE ou de l’EEE.
Le service s’adressant à des utilisateurs du monde entier, nous vérifions avant le lancement international la nécessité de désigner un représentant UE selon l’art. 27 RGPD et en désignons un le cas échéant.
Nous utilisons uniquement des cookies techniquement nécessaires : un cookie de session PHP avec HttpOnly et SameSite pour la connexion et la protection CSRF, ainsi qu’un cookie de préférence linguistique.
Nous n’utilisons pas de cookies d’analyse, de cookies publicitaires, de tracking intersites ni de mur de consentement fondé sur le tracking.
La question de sécurité des scans publics utilise uniquement le cookie de session PHP existant ; aucun cookie captcha tiers n'est défini.
Les polices Rajdhani, Rubik et Squada One sont auto-hébergées depuis nos propres assets sous licence SIL Open Font License. Leur chargement ne crée aucune connexion vers Google ou d’autres serveurs de polices tiers.
La suppression du compte supprime le compte utilisateur et les sites, scans, contrôles, fichiers générés et rapports associés via les cascades de base de données lorsqu’elles sont configurées.
Les jetons de réinitialisation expirent après une heure. Les entrées de limitation des scans anonymes sont utilisées pour la période mensuelle. Les logs e-mail, logs de sécurité, pièces comptables et sauvegardes ne sont conservés que tant que nécessaire pour l’exploitation, la sécurité, les prétentions contractuelles ou les obligations légales.
Les données de compte sont conservées jusqu’à la suppression du compte, puis effacées. Les pièces de facturation et comptables sont conservées dix ans conformément à l’art. 958f CO. Les logs e-mail et événements de sécurité sont généralement conservés jusqu’à douze mois, les sauvegardes de manière glissante 30 jours au maximum. Les limites de débit des scans anonymes sont supprimées automatiquement après une courte période.
L’hébergement de production est prévu en Suisse. Si de futurs sous-traitants, prestataires de paiement, outils de support ou infrastructures e-mail traitent des données dans l’UE, l’EEE, les États-Unis ou d’autres pays, nous utiliserons des garanties appropriées et mettrons cette politique à jour avant le lancement ou l’activation.
Selon le droit applicable, vous pouvez demander l’accès, la rectification, la suppression, la limitation du traitement, la portabilité des données, vous opposer aux traitements fondés sur des intérêts légitimes et retirer un consentement pour l’avenir.
Envoyez vos demandes à website@ki-console.com. Nous pouvons demander des informations pour vérifier votre identité avant traitement.
En Suisse, vous pouvez contacter le Préposé fédéral à la protection des données et à la transparence (PFPDT/EDOEB). Les utilisateurs de l’UE peuvent également contacter l’autorité de contrôle compétente de leur État membre.
Les sites de comptes gratuits n’apparaissent dans le répertoire public et dans ki-register.txt / ki-register.json qu’après opt-in. Les sites des offres payantes (Starter, Business, Agency) sont listés par défaut dans le cadre du service contractuel et peuvent être retirés à tout moment dans les paramètres du site. Les domaines de l’opérateur sont listés avec des détails étendus.
L’opt-out ou la suppression est appliqué rapidement dans KI-Console. En raison du cache des fichiers publics et de copies possibles par des crawlers, des copies publiques peuvent persister jusqu’à environ 15 minutes ; les caches de tiers restent hors de notre contrôle.
KI-Console utilise le user agent KI-Console-Bot/1.0 (+https://ki-console.com/bot) pour récupérer les sites soumis par des utilisateurs ou visiteurs anonymes. Le scanner vérifie des ressources publiques telles que robots.txt, sitemap.xml, llms.txt, la page d'accueil, quelques pages publiques au maximum et les signaux HTML/meta publics.
Pour les scans publics anonymes, les résultats sont mis en cache 24 heures par domaine. Pour prévenir les abus, nous stockons des hash IP salés pour un quota glissant de 4 scans en direct par 24 heures sur la base des intérêts légitimes, art. 6(1)(f) RGPD et LPD suisse révisée. Le captcha auto-hébergé est limité à la session, n'utilise aucun service tiers et ne suit pas les utilisateurs. Si robots.txt exclut KI-Console-Bot avec Disallow: /, nous respectons cet opt-out et ne scannons pas.
Les demandes relatives à la confidentialité peuvent être envoyées à Alpasana GmbH, Farbweg 18, 5745 Safenwil, Suisse, ou par e-mail à website@ki-console.com et info@alpasana.ch.
Lorsque vous utilisez notre API (par ex. le point de terminaison Optimizer), nous journalisons chaque requête avec l’horodatage, le site concerné, le point de terminaison appelé, le statut HTTP, l’adresse IP et un identifiant client abrégé (user agent). Ces journaux servent à la sécurité, à la détection des abus et au dépannage (intérêt légitime). Ils sont visibles uniquement en interne par les administrateurs, ne contiennent aucune clé API en clair et sont supprimés automatiquement après 365 jours.
