Politique de confidentialité

En vigueur le 20 septembre 2026 · mise à jour le 8 octobre 2026 (nouveau nom de l’entreprise et nouvelle adresse de contact).

Cette page décrit les renseignements qu’AdProtectX traite, pourquoi, où ils sont hébergés, combien de temps ils sont gardés, et comment exercer vos droits. Elle décrit le service tel qu’il fonctionne aujourd’hui : ce qui n’est pas encore en place est dit comme tel, et non promis.

Ce qu’est AdProtectX, et ce qu’il n’est pas

AdProtectX filtre les requêtes DNS de vos appareils : quand un appareil demande l’adresse d’un domaine connu pour la publicité, le pistage ou les logiciels malveillants, notre résolveur ne la lui donne pas. Le filtrage voit donc des noms de domaine, jamais le contenu des pages que vous consultez.

AdProtectX n’est pas un VPN : votre trafic ne passe pas par nous. Nous ne voyons ni vos pages, ni vos mots de passe, ni vos messages, ni vos fichiers.

Les renseignements traités

• Votre compte. Votre adresse courriel et l’empreinte de votre mot de passe (calculée avec scrypt) — le mot de passe lui-même n’est jamais enregistré. Si vous utilisez « Se connecter avec Apple » ou « avec Google », nous conservons l’identifiant stable que ce fournisseur attribue à votre personne pour notre application, et l’adresse courriel qu’il nous transmet.
• Vos sessions. L’empreinte SHA-256 du jeton de session, sa date de création et sa date d’expiration — jamais le jeton lui-même.
• Vos appareils. Le nom que vous leur donnez, un identifiant technique qui les distingue auprès du résolveur, et la trace du profil de configuration émis.
• Vos réglages de filtrage. Les catégories activées, les domaines que vous bloquez ou autorisez, et vos préférences d’affichage.
• Le journal des requêtes DNS. Tenu par le serveur de filtrage : le nom de domaine demandé, l’heure, l’appareil concerné et le fait que la requête ait été bloquée ou non. Vous pouvez le désactiver pour un appareil dans l’application (Confidentialité → « Statistiques agrégées ») : le serveur cesse alors de journaliser les requêtes de cet appareil, et l’écran d’activité reste vide.
• Les vérifications de protection. Pour vous dire honnêtement si un appareil est réellement protégé, l’application lui fait demander un nom unique, puis nous demandons au résolveur s’il a vu passer ce nom. Nous conservons cette étiquette, sa date et son résultat.
• La famille. Pour chaque invitation : l’empreinte du code à six chiffres, le nom de l’appareil invité et les dates. Pour chaque appareil d’enfant : l’empreinte de son jeton et ses dates. Ni le code ni le jeton ne sont conservés en clair.
• Votre abonnement. Les identifiants de transaction fournis par l’App Store, un identifiant interne rattachant l’achat à votre compte, le produit acheté, l’état de l’abonnement et sa date d’expiration. Nous ne recevons jamais votre moyen de paiement : Apple encaisse et ne nous le communique pas.
• Un journal de gestion. Les actions faites sur votre compte (quel changement, quand), pour que vous puissiez les relire et pour la sécurité du service.

Pourquoi ces renseignements

Ils servent à faire fonctionner le service : appliquer vos réglages au résolveur, vous montrer ce qui a été bloqué, vérifier honnêtement qu’un appareil est protégé, gérer les appareils de la famille, tenir votre abonnement à jour et sécuriser l’accès à votre compte. Aucune autre finalité.

Où c’est hébergé

Le service et le résolveur tournent sur un serveur loué chez OVH Hosting, Inc., société établie au Canada, sur une infrastructure canadienne. Deux tiers interviennent en plus, et uniquement pour ce qu’ils font :

• Apple — les achats et les abonnements (l’App Store nous confirme l’état de votre abonnement), et « Se connecter avec Apple » si vous l’utilisez.
• Google — uniquement « Se connecter avec Google », si vous l’utilisez, et seulement pour vérifier votre identité.

Combien de temps

Votre compte, vos appareils et vos réglages sont conservés tant que votre compte existe.

Sur le journal des requêtes, nous disons les choses comme elles sont. L’application propose une durée de conservation (24 heures, 7 jours ou 30 jours) : ce choix est aujourd’hui enregistré, mais aucune purge automatique n’est encore appliquée — la durée effective est celle, globale, du serveur de filtrage. Tant que cette règle n’est pas implémentée et vérifiée, nous ne promettons pas de durée. L’application le dit également, à l’endroit où ce choix se fait. Si vous ne voulez aucun journal, désactivez-le pour l’appareil : le serveur cesse alors de journaliser ses requêtes.

Supprimer votre compte

La suppression se fait depuis l’application, dans les réglages du compte. Elle demande une confirmation écrite et, si votre compte a un mot de passe, ce mot de passe : une session volée ne suffit pas à tout effacer. La suppression retire votre compte, vos appareils et vos réglages de notre base et du serveur de filtrage ; si ce dernier ne répond pas, rien n’est supprimé et l’application vous demande de réessayer, plutôt que de laisser des appareils filtrés selon des réglages que plus personne ne pourrait voir. Les entrées déjà écrites dans le journal du serveur de filtrage disparaissent avec la rotation de ce journal.

Les appareils des enfants

Un appareil d’enfant rejoint la famille avec un code d’invitation à usage unique donné par le parent. Son jeton n’ouvre que les fonctions nécessaires à cet appareil : il ne donne jamais accès au compte du parent. Les renseignements de cet appareil sont traités pour le compte du parent, qui les gère et peut le retirer à tout moment.

Vos droits

Conformément à la Loi sur la protection des renseignements personnels dans le secteur privé, telle que modernisée par la Loi 25, vous pouvez demander l’accès à vos renseignements, leur rectification, le retrait de votre consentement, ainsi que la portabilité et la désindexation lorsque ce droit s’applique. Écrivez à john@johnmaibwe.com (John Maibwe) : nous répondons aux demandes d’accès et de rectification dans un délai maximal de 30 jours. Une exportation de vos données est disponible sur demande.

Transferts hors Québec

Le service et le résolveur sont hébergés au Canada. Apple et Google, pour les seules fonctions décrites plus haut (achats, abonnements, connexion), traitent des renseignements hors du Québec. Nous ne prétendons pas que l’ensemble des traitements a lieu au Québec.

Sécurité

Les communications entre l’application et le service sont chiffrées. Les mots de passe ne sont conservés que sous forme d’empreinte scrypt, les jetons de session et les codes d’invitation sous forme d’empreinte seulement : lire notre base ne permet pas de se faire passer pour vous. L’accès administratif est contrôlé et journalisé. Aucune mesure n’est infaillible, et nous ne prétendons pas le contraire.

Plainte

Pour toute préoccupation, écrivez d’abord à john@johnmaibwe.com, à l’attention de John Maibwe. Si la réponse ne vous satisfait pas, vous pouvez communiquer avec la Commission d’accès à l’information du Québec.

Modifications

Les changements importants seront annoncés, et un nouveau consentement sera demandé lorsque la loi ou la nature du changement l’exige ; la poursuite de l’utilisation ne vaut pas acceptation automatique. La date d’entrée en vigueur figure en haut de cette page.

← Retour à l’accueil