Politique de confidentialité

1. Qui est responsable

1.1 Le responsable des données personnelles traitées via https://www.weleaks.com est Weeleaks Technology Limited (C 116871), .

1.2 Toute question concernant cette politique, et toute demande d'exercice d'un droit, peut être envoyée à [email protected].

2. Deux types de personnes sont concernées

2.1 Weleaks traite les données de ses clients, comme tout service — et les données des personnes que ses clients recherchent, qui ne l'ont jamais contacté. Cette politique s'adresse aux deux. La section 12 est rédigée pour le second groupe.

2.2 Cette politique s'applique en vertu du Règlement (UE) 2016/679 (RGPD) et de la Loi maltaise sur la protection des données, ainsi qu'à la législation locale du pays de résidence de la personne lorsque cette loi offre une protection supplémentaire.

3. Données sur les clients

Données de compte

Adresse e-mail, nom lorsque fourni, un mot de passe haché ou l'identifiant du compte social utilisé pour se connecter, et langue.

Données de recherche

Les identifiants recherchés, la date de chaque recherche, et les rapports produits, conservés dans l'historique du compte.

Données de facturation

Dossiers d'abonnement et de paiement, montants, dates et statut, et les factures émises, qui portent le nom et l'adresse de l'acheteur. Les détails de la carte sont saisis directement auprès du fournisseur de paiement et ne sont jamais reçus par Weleaks.

Données de support

Le contenu des messages envoyés via le formulaire de contact ou par e-mail.

Données techniques

Adresse IP, agent utilisateur, horodatages, journaux d'application et rapports d'erreur, et le cookie identifiant un aperçu gratuit d'un visiteur anonyme.

4. Données sur les personnes recherchées

4.1 Lorsqu'un client effectue une recherche, Weleaks interroge des sources publiques — moteurs de recherche, références encyclopédiques, profils publics sur des plateformes ouvertes — et assemble ce qu'elles retournent dans un rapport.

4.2 Les données concernées sont donc des données que le sujet, ou quelqu'un d'autre, a déjà rendues publiques : noms, profils publics et pseudonymes, profession et employeur déclarés, éducation, publications, mentions dans la presse, et les liens vers les pages les contenant.

4.3 Weleaks ne détient aucune base de données préétablie d'individus, n'achète aucun fichier de données personnelles, et n'a pas accès à des dossiers privés, administratifs, bancaires, médicaux, judiciaires ou de télécommunications. Un rapport est produit sur demande, à partir de pages qui étaient déjà publiques, et chaque élément de celui-ci renvoie à la source d'où il provient.

4.4 La base légale de ce traitement est l'intérêt légitime de Weleaks et de ses clients à trouver et consolider des informations qu'une personne a publiées ou qui ont été publiées à son sujet, équilibré par rapport aux droits du sujet. Cet équilibre est ce que les articles 5 et 12 mettent en œuvre : les sources sont toujours divulguées, les rapports ne peuvent pas être utilisés pour des décisions d'éligibilité, la conservation est courte, et tout sujet peut se faire exclure entièrement et gratuitement.

4.5 Weleaks ne recherche pas de données de catégorie spéciale — santé, croyances, opinions politiques, orientation sexuelle, données biométriques ou génétiques — et ne construit pas de profils d'infractions criminelles ou de condamnations.

5. Pourquoi les données sont traitées, et sur quelle base

5.1 Aucune décision produisant des effets juridiques pour quiconque n'est prise uniquement par des moyens automatisés. Un rapport est matériel à lire pour une personne, et les Conditions interdisent de l'utiliser comme facteur dans une décision concernant l'éligibilité d'un sujet à l'emploi, au logement, au crédit, à l'assurance ou à l'éducation.

6. Qui d'autre traite les données

6.1 Les données personnelles ne sont jamais vendues ou louées. Elles ne sont partagées qu'avec les fournisseurs ci-dessous, chacun lié par un accord de traitement des données, et avec une autorité publique lorsque la loi l'exige.

7. Transferts en dehors de l'EEE

7.1 L'application et la base de données sont hébergées dans l'Union européenne.

7.2 Certains fournisseurs listés ci-dessus traitent des données en dehors de l'Espace économique européen. Ces transferts sont couverts par les Clauses contractuelles types de la Commission européenne, ainsi que par les mesures techniques et organisationnelles nécessaires pour les rendre effectifs, et — lorsque le fournisseur est certifié — par le Cadre de protection des données UE–États-Unis.

8. Combien de temps les données sont conservées

8.1 Weleaks ne conserve aucun enregistrement permanent des personnes recherchées au-delà des rapports détenus dans les comptes qui les ont commandés et du cache éphémère. Lorsque ceux-ci sont supprimés, rien concernant le sujet ne reste.

9. Sécurité

9.1 Le trafic est chiffré en transit. Les mots de passe sont stockés hachés, jamais en clair. Un rapport n'est lisible que par le compte qui l'a commandé, vérifié à chaque lecture.

9.2 L'accès aux systèmes de production est restreint au personnel qui en a besoin, via un réseau privé, et est enregistré.

9.3 Lorsqu'une violation est susceptible de résulter en un risque élevé pour les droits des personnes concernées, elles et l'autorité de contrôle sont notifiées dans les délais prescrits par le RGPD.

10. Cookies et technologies similaires

10.1 Le Site utilise :

• cookies strictement nécessaires — la session, la langue, la vérification anti-bot, les protections de sécurité, et le cookie qui attribue un aperçu gratuit anonyme au visiteur qui l'a exécuté ;
• cookies de mesure d'audience (Google Analytics, déployés via Google Tag Manager) qui mesurent comment le Site est utilisé, de manière agrégée ;
• un cookie d'attribution enregistrant comment un visiteur a atteint le Site, utilisé pour mesurer la publicité.

10.2 Les cookies de mesure et d'attribution peuvent être refusés via les paramètres du navigateur, ou via le propre module complémentaire de désinscription de Google. Refuser les cookies strictement nécessaires empêche le service de fonctionner.

11. Droits des clients

11.1 Chaque client a le droit d'accès, de rectification, d'effacement, de restriction, d'opposition et de portabilité, ainsi que le droit de retirer un consentement déjà donné.

11.2 Les recherches peuvent être supprimées individuellement de l'historique du compte, et le compte lui-même peut être supprimé depuis les paramètres du compte.

11.3 Toute autre demande peut être envoyée à [email protected], et est répondue dans un délai d'un mois, prolongeable de deux mois lorsque la demande est complexe.

12. Droits des personnes recherchées

12.1 Si des informations vous concernant peuvent être retournées par Weleaks, vous pouvez vous faire exclure. Écrivez à [email protected], ou utilisez la page de suppression sur le Site. C'est gratuit, et aucun compte n'est nécessaire.

12.2 Une exclusion est inscrite sur une liste de suppression qui est consultée avant qu'une source soit interrogée, pour chaque client et chaque recherche future. À partir de ce moment, Weleaks ne retourne rien vous concernant. La liste ne conserve que ce qui est nécessaire pour reconnaître l'exclusion, et rien vous concernant n'est conservé à d'autres fins.

12.3 Vous avez également le droit d'accès — d'être informé si des informations vous concernant ont été rassemblées et ce qu'elles sont — le droit de les faire rectifier, le droit de vous opposer au traitement pour des raisons liées à votre situation, et le droit à l'effacement.

12.4 Une exclusion supprime les informations de Weleaks. Elle ne les supprime pas de la source qui les a publiées : la page sous-jacente reste en ligne et continue d'être trouvée par les moteurs de recherche. Pour la faire retirer, l'éditeur de cette page doit être contacté.

12.5 Un client qui a acheté un rapport avant l'exclusion détient une copie que Weleaks ne peut pas atteindre. Les Conditions exigent qu'il la détruise sur demande, et elle est disponible sur demande pour vous aider à faire cette demande.

12.6 Quiconque considère que ses droits n'ont pas été respectés peut porter plainte auprès de l'Office de l'Information et du Commissaire à la Protection des Données à Malte, ou auprès de l'autorité de contrôle de son propre pays de résidence.

13. Mineurs

13.1 Les Services ne sont pas destinés aux personnes de moins de dix-huit (18) ans, et aucun compte ne peut être créé par une telle personne.

13.2 Une recherche qui semble concerner un mineur est traitée comme une demande de suppression et la personne est exclue, sans qu'une demande soit nécessaire.

14. Modifications de cette politique

14.1 Cette politique peut être mise à jour. La version applicable est celle publiée sur le Site au moment de la consultation ; un changement matériel est notifié par email ou dans le compte.