Ce que nous recueillons sur les titulaires de compte, l'analytique et les témoins (cookies) actuellement utilisés, les tiers qui voient vos données, et vos droits sur celles-ci - y compris l'avis relatif aux témoins pour GA4.
Cette politique de confidentialité est une ébauche, rédigée à partir de la façon dont le service recueille, stocke et exporte réellement les données de compte. Il ne s'agit pas d'un avis juridique, et elle n'a pas été révisée par un avocat. Deux éléments en particulier sont des espaces réservés qui nécessitent une vraie réponse, pas une estimation d'ingénieur : le responsable de la protection des renseignements personnels nommé, exigé par la Loi 25 du Québec (Section 9), et un calendrier formel de conservation des données (Section 6). Ne traitez pas cette page comme contraignante tant qu'un avocat ne l'a pas révisée et que cet avis n'a pas été retiré.
BGPScout est exploité par Hive Data Center Inc. (« BGPScout », « nous »), Montréal, Québec, Canada. Cette politique couvre bgpscout.io - le site public, l'application connectée, l'API REST et le serveur MCP.
La création de compte se fait uniquement par OAuth, via Google ou PeeringDB - il n'y a pas d'inscription par mot de passe, donc nous ne voyons ni ne stockons jamais de mot de passe. Lorsque vous vous connectez, nous stockons :
Au fur et à mesure que vous utilisez le produit, nous stockons également ce que vous créez explicitement : les clés API que vous générez (nous stockons une étiquette, une date de création, une date de dernière utilisation et un indicateur actif - jamais la clé elle-même sous forme réversible), les éléments de votre liste de surveillance, vos recherches enregistrées, vos ASN et traceroutes favoris, vos règles de surveillance, et toute mesure de traceroute que vous soumettez.
Nous ne recueillons pas d'informations de paiement. Aucun processeur de paiement n'est actuellement intégré à BGPScout - l'accès est gratuit durant la phase actuelle « accès Démo » (voir les Conditions d'utilisation).
BGPScout utilise Google Analytics 4 (identifiant de mesure G-3QSYJ79F21) sur l'application connectée. Il n'est pas présent sur les pages publiques de marketing, y compris celle-ci. Là où il est présent, il se charge actuellement et commence le suivi avant que vous ayez fait un choix relatif aux témoins - il n'y a aujourd'hui aucune barrière de consentement en amont. Nous le divulguons clairement plutôt que de décrire un mécanisme de consentement qui n'existe pas encore ; la question de savoir si un tel mécanisme est légalement requis avant que GA4 puisse se charger (la Loi 25 du Québec et le RGPD penchent tous deux vers oui pour l'analytique non essentielle) est l'une des questions de la Section 9 qui nécessite la réponse d'un avocat, et une correction du produit, avant que cela puisse être qualifié de conforme.
GA4 recueille des données analytiques web standards : pages consultées, informations générales sur l'appareil/le navigateur, et une localisation approximative dérivée de l'adresse IP. Le traitement de ces données par Google est régi par lapolitique de confidentialité de Google.
Témoins que BGPScout dépose, ou qui sont déposés par des services intégrés à la page, à la date de ce brouillon :
Un témoin de session signé (connect.sid, via express-session) est déposé lors de votre connexion. Il est requis pour que l'application connectée fonctionne, et n'est pas utilisé à des fins de suivi. Il ne peut pas être désactivé sans vous déconnecter.
Sur les pages connectées seulement : les témoins _ga, _ga_* et connexes de Google, déposés par la balise GA4 décrite à la Section 3. Ils ne sont pas essentiels au fonctionnement du produit. Comme indiqué plus haut, ils se chargent actuellement sans demander d'abord - il n'y a aujourd'hui aucun contrôle des préférences de témoins sur le site. C'est une lacune, et elle est nommée ici plutôt que cachée.
Aucun témoin publicitaire n'a été trouvé nulle part dans le code source, et BGPScout ne diffuse pas de publicité (voir la mention « Aucune publicité » sur la page tarifs).
Services qui peuvent voir une partie de vos données, déterminés en lisant le code plutôt que présumés :
Si vous vous connectez avec Google, Google agit comme votre fournisseur d'identité et partage votre profil avec nous, comme décrit à la Section 2. Séparément, Google Analytics (Section 3) reçoit des données d'utilisation de vos sessions connectées. Google LLC, États-Unis.
Si vous vous connectez avec PeeringDB, le service OAuth de PeeringDB vous authentifie et partage votre profil PeeringDB avec nous. PeeringDB, un projet de la Fondation PeeringDB.
Les tuiles cartographiques et le géocodage sur les vues de carte ASN, IXP et de prospection sont fournis par Mapbox. Le chargement d'une carte envoie l'adresse IP de votre navigateur aux serveurs de Mapbox, comme conséquence ordinaire de la récupération des tuiles cartographiques. Mapbox Inc., États-Unis.
Certains scripts, feuilles de style et polices sont chargés depuis jsDelivr, cdnjs (Cloudflare), unpkg, code.jquery.com et Google Fonts plutôt que servis depuis notre propre domaine - la liste exacte permise par la politique de sécurité du contenu (CSP) du site. Le chargement d'une page envoie donc aussi votre adresse IP à celui ou ceux de ces services utilisés sur cette page, comme effet secondaire normal du chargement d'un fichier depuis eux.
Introuvable nulle part dans le code source, et donc non utilisé : un processeur de paiement, un service d'envoi de courriels sortants (l'inscription de compte et la réinitialisation de mot de passe par courriel sont toutes deux désactivées - voir les Conditions d'utilisation), et tout service tiers de surveillance d'erreurs ou de rapport d'incidents.
La base de données et l'application sont autohébergées (MariaDB et un proxy inverse Caddy, selon docker-compose.yml) plutôt qu'exécutées via le service géré d'un fournisseur infonuagique nommé, et rien dans le dépôt n'indique dans quel pays ou établissement le serveur se trouve physiquement. Cela importe pour les questions de transfert transfrontalier en vertu de la Loi 25 et du RGPD, et nécessite une réponse du propriétaire, pas une supposition de cette page.
Il n'existe aucune tâche automatisée de conservation ou d'expiration des données nulle part dans le code source. Aujourd'hui, les données sont conservées aussi longtemps que votre compte existe, point final - il n'y a pas de mécanisme « supprimer après N mois d'inactivité », et aucune période de conservation distincte n'est énoncée pour les soumissions de traceroute désidentifiées après la suppression d'un compte. Cette page décrira un véritable calendrier de conservation une fois qu'il en existera un ; en attendant, elle le dit plutôt que d'en inventer un.
Ce qui existe : vous pouvez exporter une copie lisible par machine de vos données de compte en tout temps, et supprimer votre compte en tout temps, tous deux depuis la page de compte (Section 7). La suppression de votre compte retire immédiatement vos clés API, votre liste de surveillance, vos recherches enregistrées, vos favoris et vos règles de surveillance. Les mesures de traceroute que vous avez soumises sont conservées - elles constituent aussi des données de mesure réseau partagées dont d'autres utilisateurs dépendent - mais le lien vers votre identité est retiré au même moment.
Depuis votre page de compte, une fois connecté, vous pouvez :
Si vous êtes dans une juridiction qui vous accorde des droits supplémentaires sur vos renseignements personnels (par exemple en vertu du RGPD si vous êtes dans l'Union européenne, ou de la Loi 25 du Québec ou de la LPRPDE si vous êtes au Canada), et que les outils libre-service ci-dessus ne couvrent pas ce dont vous avez besoin, écrivez-nous à [email protected] et décrivez votre demande. Nous visons à répondre dans un délai de 30 jours.
BGPScout est un outil d'affaires et technique, et ne s'adresse pas aux enfants. Nous ne recueillons pas sciemment de renseignements personnels auprès de quiconque a moins de 16 ans.
Cette page décrit ce que fait le code. La question de savoir si ce que fait le code est conforme aux régimes suivants relève d'un avocat ; elle est listée ici pour ne pas être perdue :
Nous publierons les modifications ici et mettrons à jour la date ci-dessous. Questions sur cette politique ou demande en vertu de la Section 7 : [email protected].
Brouillon préparé le 21 août 2026, à partir du code source tel qu'il existait ce jour-là. Non encore révisé par un avocat. Ne retirez pas l'avis de brouillon ci-dessus tant qu'il ne l'a pas été. La version anglaise de cette page est disponible à /privacy.