about.qwant.com — 72/100 (Risque moyen pour la vie privée)
Dernière analyse
Qwant · qwant.com
Détails du rapport
Risque moyen pour la vie privéeQwant offre une forte protection de la vie privée par défaut sans cookies de suivi, mais la création d'un compte ou l'acceptation des cookies partage des données importantes avec Microsoft, et la politique manque de clarté sur les transferts internationaux et l'entraînement de l'IA.
La politique de confidentialité de Qwant présente un modèle double : une expérience par défaut très respectueuse de la vie privée qui évite les cookies de suivi et utilise des hachages salés pour les adresses IP, et une expérience basée sur le consentement/le compte qui partage les adresses IP complètes, les mots-clés de recherche et les données de navigation avec Microsoft pour des publicités personnalisées et des fonctionnalités d'IA. Bien que l'état par défaut soit excellent pour la vie privée, le partage étendu des données avec Microsoft et le manque de transparence concernant les transferts internationaux de données et l'entraînement des modèles d'IA créent des lacunes de conformité et des risques pour les utilisateurs qui acceptent.
Évaluation par catégorie
Répartition de la politique selon les principaux domaines de conformité. Bon = solide, moyen = mitigé, faible = préoccupant.
Le mode par défaut minimise bien les données en utilisant des hachages salés, mais la création d'un compte ou le consentement déclenche la transmission complète de l'IP et des mots-clés à Microsoft.
Des tableaux détaillés sont fournis, mais la nature à double mode (consentement vs. non-consentement) rend la chose complexe, et des détails clés sur l'IA et les transferts manquent.
Microsoft est profondément intégré pour la recherche, les publicités et les fonctionnalités d'IA, recevant des données importantes en cas de consentement ou de connexion, bien que Shadow et Batch aient des portées limitées.
La politique est silencieuse sur la question de savoir si les données partagées avec Microsoft (basée aux États-Unis) sont transférées en dehors de l'UE ou sur les garanties juridiques en place.
Mentionne les fonctionnalités d'IA mais reste totalement silencieuse sur la question de savoir si les données des utilisateurs sont utilisées pour entraîner ou améliorer ces modèles d'IA.
Liste clairement les droits standard du RGPD (accès, rectification, effacement, opposition, portabilité) et fournit les coordonnées directes du DPO et de la CNIL.
Constats clés
Clauses notables, problèmes ou bonnes pratiques identifiées (critiques en premier)
Manque de transparence sur les transferts internationaux
Bien que la politique indique qu'un flux de données spécifique vers Microsoft reste « au sein de l'Union européenne », elle ne divulgue pas si d'autres données partagées avec Microsoft sont transférées vers les États-Unis ou d'autres pays tiers, et ne mentionne pas de mécanismes de transfert tels que les CCT.
Partage étendu de données avec Microsoft
Si un utilisateur crée un compte ou consent aux cookies, Qwant partage les adresses IP complètes, les mots-clés de recherche et les données de navigation avec Microsoft pour la publicité personnalisée, la mesure publicitaire et les nouvelles fonctionnalités d'IA.
Ambiguïté sur l'utilisation des données pour l'IA
La politique mentionne « de nouvelles fonctionnalités intégrant l'intelligence artificielle » mais ne précise pas si les requêtes ou les données des utilisateurs sont utilisées pour entraîner des modèles d'IA, ce qui constitue une lacune de transparence critique en vertu du RGPD.
Forte protection de la vie privée par défaut
La politique garantit explicitement qu'en l'absence de consentement ou de compte, Qwant n'utilise pas de cookies publicitaires, ne stocke pas l'historique de recherche et ne se livre pas à de la publicité ciblée, s'appuyant plutôt sur des hachages salés des adresses IP.
Complexités des durées de conservation
Les durées de conservation sont fragmentées : Microsoft conserve les identifiants de cookies pendant 18 mois, Qwant conserve les données agrégées pendant 25 mois, et les mots-clés sont dissociés des identifiants après 1 mois mais conservés pendant 12 mois, ce qui rend difficile pour les utilisateurs de comprendre combien de temps leurs données existent.
Synthèse pour l'utilisateur
Vous pouvez utiliser Qwant avec de solides protections de la vie privée si vous évitez de créer un compte et refusez les cookies ; cependant, l'utilisation de leurs nouvelles fonctionnalités d'IA ou l'acceptation des cookies ouvre la porte à un suivi important par Microsoft.
Posture de conformité
La politique est conforme aux principes du RGPD (GDPR) en offrant un paramètre de confidentialité par défaut et des mécanismes de consentement clairs pour les cookies. Cependant, elle ne respecte pas l'exigence de transparence du RGPD concernant les transferts internationaux de données (Article 44) et potentiellement concernant les finalités spécifiques du traitement des données par l'IA (Article 5(1)(b)).
Transferts UE
La politique indique explicitement qu'une transmission de données spécifique à Microsoft a lieu « au sein de l'Union européenne », mais elle reste totalement silencieuse sur la question de savoir si d'autres données partagées avec Microsoft (une entreprise basée aux États-Unis) sont transférées en dehors de l'EEE, et ne mentionne pas non plus de garanties appropriées telles que les Clauses Contractuelles Types.
Signaux détectés
Données et pratiques spécifiques identifiées dans le texte
Extraits probants
Citations directes de la politique à l'appui de ces constats
Qwant remains your search engine, preserving your privacy without targeted advertising or storing your search history, thus guaranteeing neutral and unfiltered results without using advertising cookies on your Device.
Qwant may also collect and transfer your full IP address to this partner [Microsoft]. Finally, as part of providing new features, Qwant shares your IP address with Microsoft to provide you with contextual ads and better search results.
This data is transmitted to this partner within the European Union and may be retained in accordance with Microsoft’s Privacy Policy for a maximum period of 18 months.
Qwant also gives you the opportunity to test our new features integrating artificial intelligence once a month. Details on the processing of your data are available in the 'Non-Consent' processing table.
Salted hash of the IP address (with a salt changing at least every three months), market segment of a query, date and time of the visit, information about the country and chosen language.
Manquant ou flou
- Aucune divulgation des mécanismes de transfert international (par exemple, Clauses Contractuelles Types) pour les données Microsoft
- Aucune information sur l'utilisation des données des utilisateurs pour l'entraînement des modèles d'IA
- Aucun détail sur le « jeton aléatoire » spécifique partagé avec Microsoft et ses implications en matière de vie privée
- Aucune mention d'Analyse d'Impact relative à la Protection des Données (AIPD) pour les fonctionnalités d'IA
Questions à poser
- Les transferts de données personnelles à Microsoft sont-ils soumis à des transferts de données UE-États-Unis, et si oui, sur quel mécanisme juridique (par exemple, Clauses Contractuelles Types, Data Privacy Framework) s'appuie-t-on ?
- Les données des utilisateurs, telles que les requêtes de recherche ou les adresses IP, sont-elles utilisées pour entraîner les modèles d'intelligence artificielle de Qwant ou de Microsoft ?
- Quel « jeton aléatoire généré par Qwant » spécifique est partagé avec Microsoft, et comment empêche-t-il techniquement le recoupement entre différentes sessions ou services ?
- Une Analyse d'Impact relative à la Protection des Données (AIPD) a-t-elle été réalisée pour les nouvelles fonctionnalités d'IA nécessitant le partage d'adresses IP ?
Partager cette analyse
Toute personne disposant de ce lien peut consulter le résultat ci-dessus.
Conçu par DentroChat
Chat IA 100 % européen pour tous
Discutez avec l'IA, travaillez avec des fichiers, générez des images et cherchez sur le web. Les données restent en Europe.
Autres politiques de confidentialité analysées
Tout afficherapple.com
72/100
Risque moyen pour la vie privéeLa divulgation de la politique de confidentialité de Messages d'Apple montre un chiffrement solide et une courte conservation des données, mais laisse des lacunes critiques en matière de conformité européenne — aucune mention des transferts internationaux, des droits des utilisateurs au titre du RGPD, ou si les métadonnées des messages entraînent des modèles d'IA.
Voir le rapport →signal.org
72/100
Risque moyen pour la vie privéeSignal ne collecte véritablement presque rien et chiffre tout, mais sa documentation juridique est obsolète et manque de divulgations critiques exigées par le RGPD telles que les garanties de transfert, les durées de conservation et les procédures relatives aux droits des utilisateurs.
Voir le rapport →slack.com
72/100
Risque moyen pour la vie privéeSlack collecte une large gamme de données personnelles et d'utilisation, s'appuyant fortement sur des intérêts légitimes larges pour les traiter et les transférer dans le monde entier, bien qu'il fournisse des droits standards au titre du RGPD et des garanties telles que les Clauses Contractuelles Types.
Voir le rapport →robotstxt.es
68/100
Risque moyen pour la vie privéeRobotstxt respecte généralement la confidentialité de l'UE mais manque de détails clairs sur les bases légales, les sous-traitants et l'utilisation de l'IA.
Voir le rapport →