Politique de confidentialité

Cette traduction est fournie à titre informatif. Seule la version allemande fait foi.

1. Responsable du traitement

Denkcode, propriétaire Majeb Malik
Torbreite 16, 37688 Beverungen, Allemagne
E-mail : anfrage@php-checker.de · Téléphone : 05273 3739791

2. Vue d’ensemble

PHP Checker n’utilise ni cookies de suivi, ni services d’analyse ou de publicité, ni contenus de tiers. Le logo, la police (Titillium Web), les styles et les scripts sont servis depuis notre propre serveur. Les rapports de vérification complets ne sont ni enregistrés ni publiés ; ce que nous journalisons brièvement est décrit à la section 5.

3. Hébergement et mise à disposition du site

Le site fonctionne sur un serveur virtuel de la société 1blu GmbH, Riedemannweg 60, 13627 Berlin. Lors de la consultation d’une page, le serveur traite, pour des raisons techniques, votre adresse IP afin d’établir la connexion et de transmettre les contenus.

• Journal de connexion du répartiteur TLS placé en amont (haproxy) : horodatage, adresse IP et port, service interne concerné, volume de données transféré. Durée de conservation : 7 jours, puis suppression automatique.
• Journal d’accès du serveur web : horodatage, chemin demandé (sans paramètres), statut HTTP, volume de données et durée de traitement – sans adresse IP. Durée de conservation : 14 jours.
• Journal d’erreurs du serveur web : messages d’erreur techniques sans adresse IP. Durée de conservation : 14 jours.

La finalité est l’exploitation sûre et stable du site, l’analyse des erreurs et la prévention des abus. La base juridique est l’art. 6, par. 1, point f) du RGPD (règlement général sur la protection des données) ; notre intérêt légitime réside dans un site fonctionnel et sécurisé.

4. Contrôle externe « Vérifier un site »

Lorsque vous lancez une vérification, votre navigateur envoie l’adresse saisie à notre serveur (POST /api/check). Les opérations suivantes y sont effectuées :

• Requête DNS : le nom de domaine est résolu via les serveurs DNS de notre hébergeur (1blu GmbH). Ceux-ci prennent connaissance du nom de domaine, mais pas de votre adresse IP.
• Interrogation du site cible : notre serveur interroge l’adresse une seule fois (HEAD, si nécessaire un GET interrompu, trois redirections au maximum). Le site cible reçoit alors l’adresse IP de notre serveur (195.90.214.181), l’identifiant PHP-Checker/1.0 (+https://php-checker.de/pruefumfang) et les données de requête habituelles. Votre adresse IP, vos cookies et vos autres données de navigateur ne sont pas transmis.
• Résultat : certains en-têtes de réponse, le statut HTTP et les redirections sont renvoyés à votre navigateur et y sont évalués. Aucune URL de rapport publique n’est créée.

La base juridique est l’art. 6, par. 1, point b) du RGPD (fourniture de la vérification que vous avez demandée) ainsi que l’art. 6, par. 1, point f) du RGPD. Veuillez ne saisir que des adresses qui ne contiennent pas de données à caractère personnel ; les adresses comportant des paramètres ou des identifiants sont de toute façon refusées.

Vérification confirmée par fichier de vérification

Pour la vérification confirmée, notre serveur génère un code à usage unique signé et un petit fichier PHP destiné à votre site ; rien n’est enregistré à cette occasion. Après le téléversement, notre serveur interroge ce fichier précis une seule fois (avec le code de vérification dans l’en-tête de la requête). Le fichier ne communique que la version de PHP et le type d’environnement PHP ; il ne répond qu’aux requêtes comportant le code de vérification et plus du tout au bout de 60 minutes. Veuillez le supprimer après la vérification. La base juridique est l’art. 6, par. 1, point b) du RGPD.

5. Protection contre les abus et indicateurs d’exploitation

Pour éviter que le service ne soit utilisé pour des attaques ou comme proxy, des quotas s’appliquent. À cet effet, nous enregistrons :

• une clé pseudonymisée de votre adresse IP (HMAC calculé avec une clé secrète ; l’adresse IP elle-même n’est pas enregistrée) avec des compteurs – suppression au plus tard après 24 heures,
• une valeur de hachage du nom de domaine vérifié avec un compteur – suppression après 10 minutes,
• des totaux journaliers (nombre de vérifications par type de résultat, durée totale) sans adresses IP ni noms de domaine – suppression après 30 jours,
• un journal d’activité par vérification : horodatage, type de vérification, adresse vérifiée (sans paramètres), résultat abrégé, durée, une adresse IP tronquée (pour IPv4 sans le dernier bloc, pour IPv6 réduite aux trois premiers blocs) ainsi que le type d’appareil et la famille de navigateur (pas le user-agent complet) – suppression automatique après 30 jours. Seul l’exploitant y a accès, via un espace protégé par mot de passe ; la liste n’est pas publiée.

La base juridique est l’art. 6, par. 1, point f) du RGPD ; notre intérêt légitime réside dans la protection du service, des sites vérifiés et de notre infrastructure ainsi que dans la détection des erreurs et des abus.

6. Analyse manuelle « Analyser une version »

La version ou l’indication de paquet saisie est évaluée exclusivement dans votre navigateur. Elle n’est transmise ni à notre serveur, ni à des services d’analyse, ni à des services d’IA.

7. Copier, télécharger et imprimer le rapport

Ces fonctions s’exécutent localement dans votre navigateur. Rien n’est téléversé ni publié.

8. Stockage dans le navigateur

PHP Checker n’utilise pas de cookies de suivi. Votre choix dans l’avis de confidentialité est enregistré dans le stockage local de votre navigateur (clé phpchecker_consent_v1 : votre choix et l’horodatage), afin que l’avis ne s’affiche pas à chaque visite. Si vous choisissez explicitement une langue, nous la mémorisons dans un cookie (pc_lang, uniquement le code de langue, durée de validité 1 an), afin que vous arriviez directement dans votre langue lors de votre prochaine visite. Ces deux enregistrements sont techniquement nécessaires à la fonction que vous avez demandée (§ 25, al. 2, n° 2 TDDDG – Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz, loi allemande sur la protection des données dans les télécommunications et les services numériques). Nous n’utilisons actuellement aucun service de statistiques ou d’analyse – même si vous autorisez les « statistiques », aucune donnée supplémentaire n’est collectée. Le rapport de vérification et les informations du fichier de vérification restent uniquement dans la mémoire vive de la page ouverte.

9. Contact par e-mail ou par téléphone

Lorsque vous nous contactez, nous traitons vos informations (par ex. nom, adresse e-mail, numéro de téléphone, contenu de la demande) afin de répondre à votre demande. La base juridique est l’art. 6, par. 1, point b) du RGPD lorsque votre demande vise la conclusion d’un contrat, sinon l’art. 6, par. 1, point f) du RGPD. Nous supprimons les données une fois la demande traitée, sauf obligation légale de conservation.

10. Destinataires et pays tiers

Le destinataire dans le cadre de l’exploitation est notre hébergeur 1blu GmbH. Lors du contrôle externe, le site cible que vous avez indiqué reçoit les données de requête de notre serveur décrites ci-dessus. Nous n’effectuons aucun transfert vers des pays tiers ; nous n’avons aucune influence sur le lieu d’hébergement ni sur le comportement du site cible que vous avez choisi.

11. Vos droits

Vous disposez d’un droit d’accès (art. 15 RGPD), de rectification (art. 16), d’effacement (art. 17), de limitation du traitement (art. 18), à la portabilité des données (art. 20) et d’opposition aux traitements fondés sur l’art. 6, par. 1, point f) du RGPD (art. 21). Pour les exercer, adressez-vous aux coordonnées indiquées ci-dessus. Vous pouvez en outre introduire une réclamation auprès d’une autorité de contrôle de la protection des données, par exemple auprès de la Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (autorité de protection des données du Land de Rhénanie-du-Nord-Westphalie).

En raison de la pseudonymisation, nous ne pouvons en règle générale attribuer les compteurs enregistrés à aucune personne ; ils sont de toute façon supprimés automatiquement après peu de temps.

12. Version

Version de la présente politique de confidentialité : octobre 2026.