duckduckgo.com — 82/100 (Faible risque pour la vie privée)
Dernière analyse
Duck Duck Go, Inc. · duckduckgo.com
Détails du rapport
Faible risque pour la vie privéeDuckDuckGo tient sa promesse de non-suivi pour la recherche et la navigation de base, mais ses fonctionnalités optionnelles de plus en plus nombreuses (Duck.ai, Sync & Backup) et le partenariat publicitaire avec Microsoft introduisent des flux de données que la politique n'explique pas entièrement, en particulier concernant l'entraînement de l'IA et les garanties de transfert international.
La politique de confidentialité de DuckDuckGo est exceptionnellement solide pour un produit technologique majeur : elle renonce explicitement au suivi, n'enregistre pas les adresses IP ou les identifiants uniques associés aux recherches/discussions/navigation, et ne vend pas d'informations personnelles. Cependant, la politique présente des lacunes notables. Elle n'aborde pas la question de savoir si les données de discussion de Duck.ai sont utilisées pour l'entraînement des modèles d'IA. Elle reconnaît les transferts de données transfrontaliers mais ne parvient pas à préciser les garanties juridiques telles que les Clauses contractuelles types (CCT). La relation publicitaire avec Microsoft signifie que les données de clics publicitaires sont transmises à un tiers dans le cadre d'un engagement contractuel plutôt que d'une garantie technique. Les fonctionnalités optionnelles comme Sync & Backup et Email Protection collectent chacune des données personnelles dans le cadre de sous-politiques distinctes, créant un paysage de confidentialité fragmenté. Les droits des utilisateurs sont mentionnés mais ne sont pas détaillés dans la politique principale elle-même.
Évaluation par catégorie
Répartition de la politique selon les principaux domaines de conformité. Bon = solide, moyen = mitigé, faible = préoccupant.
Les services de base ne collectent aucun identifiant persistant ; les fonctionnalités optionnelles demandent uniquement ce qui est nécessaire et sont clairement sur option (opt-in).
Le langage simple est excellent pour les services de base, mais les détails cruciaux sur la gestion des données de Duck.ai et les garanties de transfert international sont renvoyés à des sous-politiques ou omis entièrement.
Des informations anonymes sont partagées avec les fournisseurs d'hébergement/contenu ; les données de clics publicitaires sont transmises à Microsoft dans le cadre d'un engagement contractuel ; les fournisseurs de SaaS d'entreprise accèdent aux données fournies volontairement — tous décrits mais avec une spécificité limitée sur les contrats.
La politique reconnaît les serveurs mondiaux et une équipe distribuée mais ne fournit aucun détail sur les mécanismes de transfert (CCT, décisions d'adéquation ou RIE), seulement un vague engagement à « suivre les exigences légales applicables ».
La politique reste silencieuse sur la question de savoir si les discussions Duck.ai ou d'autres données sont utilisées pour entraîner des modèles d'IA ; aucun mécanisme d'adhésion (opt-in) ou de retrait (opt-out) n'est mentionné dans ce document.
Les droits sont reconnus et une page dédiée aux droits de confidentialité est référencée, mais les droits spécifiques (accès, suppression, portabilité, opposition) ne sont pas énumérés dans cette politique elle-même.
Constats clés
Clauses notables, problèmes ou bonnes pratiques identifiées (critiques en premier)
L'utilisation des données d'entraînement de l'IA n'est pas du tout abordée
La politique couvre les discussions Duck.ai mais n'indique jamais si le contenu des discussions est utilisé pour entraîner des modèles d'IA (qu'il s'agisse de ceux de DuckDuckGo ou de fournisseurs d'IA tiers comme OpenAI et Anthropic). Étant donné la mise à jour de juin 2026 ajoutant spécifiquement la couverture de Duck.ai, il s'agit d'une omission critique.
Le réseau publicitaire de Microsoft reçoit les données de clics publicitaires avec seulement un engagement contractuel de confidentialité
Les clics publicitaires sont gérés par le réseau publicitaire de Microsoft. La politique indique que « Microsoft s'est engagé à ne pas associer votre comportement de clic publicitaire à un profil d'utilisateur et à ne pas stocker ou partager ces informations à d'autres fins que la comptabilité ». Cela repose sur l'engagement contractuel de Microsoft plutôt que sur une garantie technique d'anonymisation, créant une dépendance de confiance envers un tiers.
Les garanties de transfert international ne sont pas précisées
La politique reconnaît que les données peuvent être transférées à travers les frontières en raison de serveurs mondiaux et d'une équipe distribuée, mais indique uniquement « nous suivrons les exigences légales applicables » sans identifier le mécanisme juridique (par exemple, Clauses contractuelles types, décisions d'adéquation). Cela est insuffisant au titre de l'article 44 et suivants du RGPD.
Les fonctionnalités optionnelles créent un cadre de confidentialité fragmenté
Duck.ai, Email Protection, Sync & Backup et l'Abonnement ont chacun des politiques de confidentialité distinctes. Les utilisateurs doivent consulter plusieurs documents pour comprendre l'ensemble, et la promesse de base « nous ne vous suivons pas » ne s'applique pas à ces fonctionnalités par définition.
L'engagement de non-suivi est appliqué techniquement, pas seulement une promesse
La politique indique que les adresses IP et les identifiants uniques ne sont jamais enregistrés sur le disque en association avec les recherches, les discussions ou la navigation. Il s'agit d'une forte garantie technique, et non d'un simple engagement de politique, ce qui la rend nettement plus digne de confiance qu'une politique de confidentialité typique.
Les expériences anonymes utilisent le stockage du navigateur sans pleine transparence
La politique mentionne des « expériences anonymes pour tester différents designs » qui utilisent le stockage du navigateur, mais ne précise pas quelles données sont stockées, comment l'anonymat est assuré, ou comment les utilisateurs peuvent identifier ou refuser ces expériences.
Synthèse pour l'utilisateur
La recherche et la navigation de base de DuckDuckGo sont véritablement privées et ne créent pas de profils vous concernant, mais si vous utilisez des fonctionnalités optionnelles comme Duck.ai ou Sync & Backup, vous confiez vos données à des politiques distinctes et à des fournisseurs d'IA tiers.
Posture de conformité
Largement conforme aux principes du RGPD (Règlement général sur la protection des données), en particulier la minimisation des données et la limitation des finalités pour les services de base. Des lacunes existent concernant la transparence sur les mécanismes de transfert international et l'utilisation des données d'entraînement de l'IA pour Duck.ai.
Transferts UE
La politique reconnaît les transferts transfrontaliers (équipe distribuée, serveurs mondiaux) mais indique uniquement qu'elle « suivra les exigences légales applicables » sans préciser si elle s'appuie sur des décisions d'adéquation, des Clauses contractuelles types (CCT) ou des Règles internes d'entreprise (RIE). Cela manque de spécificité au titre du chapitre V du RGPD.
Signaux détectés
Données et pratiques spécifiques identifiées dans le texte
Extraits probants
Citations directes de la politique à l'appui de ces constats
We don't save your IP address alongside your searches, Duck.ai chats, or visits to our websites, and we never log IP addresses to disk that could be tied back to you.
Ad clicks are managed by Microsoft's ad network and Microsoft has committed to not associate your ad-click behavior with a user profile and to not store or share that information other than for accounting purposes.
In such scenarios, if any cross-border transfers are necessary, we will follow applicable legal requirements.
We have never sold any personal information. Period.
Manquant ou flou
- Utilisation pour l'entraînement des modèles d'IA et mécanisme de retrait (opt-out)
- Mécanismes juridiques spécifiques de transfert international (CCT, adéquation, RIE)
- Périodes de conservation des données pour les données des fonctionnalités optionnelles
- Détails de l'accord de traitement des données publicitaires de Microsoft
- Inventaire des cookies et du stockage local
- AIPD ou évaluations d'intérêt légitime
- Liste des sous-traitants pour les fonctionnalités optionnelles
Questions à poser
- Le contenu des discussions Duck.ai est-il partagé avec des fournisseurs d'IA tiers (par exemple, OpenAI, Anthropic), et si oui, ces fournisseurs l'utilisent-ils pour l'entraînement des modèles ?
- Sur quel mécanisme juridique spécifique DuckDuckGo s'appuie-t-il pour les transferts de données internationaux — Clauses contractuelles types, décisions d'adéquation, ou autre chose ?
- Quelles données exactement sont stockées dans le stockage du navigateur lors des « expériences anonymes », et comment les utilisateurs peuvent-ils s'y opposer (opt-out) ?
- Sur quelle base juridique DuckDuckGo traite-t-il les adresses IP et les informations sur l'appareil à des fins de sécurité — intérêt légitime ou consentement ?
- Quelles sont les périodes de conservation spécifiques pour les données collectées via des fonctionnalités optionnelles comme Email Protection et Sync & Backup ?
- L'accord publicitaire avec Microsoft inclut-il des droits d'audit pour DuckDuckGo afin de vérifier la conformité avec l'engagement de non-profilage ?
Partager cette analyse
Toute personne disposant de ce lien peut consulter le résultat ci-dessus.
Conçu par DentroChat
Chat IA 100 % européen pour tous
Discutez avec l'IA, travaillez avec des fichiers, générez des images et cherchez sur le web. Les données restent en Europe.
Autres politiques de confidentialité analysées
Tout affichergreenpt.com
82/100
Faible risque pour la vie privéeGreenPT offre une forte souveraineté des données dans l'UE et un suivi minimal, mais sa politique garde un silence suspect sur l'utilisation éventuelle de vos données de chat pour entraîner des modèles d'IA, et elle s'appuie sur une garantie faible pour les transferts de recherche basés aux États-Unis.
Voir le rapport →berlin.de
80/100
Faible risque pour la vie privéeLa politique de confidentialité de la Chancellerie du Sénat de Berlin est généralement solide, utilisant un consentement en deux clics pour les médias tiers et anonymisant les adresses IP, bien qu'elle s'appuie sur des clauses contractuelles types pour certains sous-traitants en dehors de l'EEE et manque de clarté sur l'entraînement de l'IA.
Voir le rapport →kolsetu.com
85/100
Faible risque pour la vie privéeKolsetu respecte généralement les règles de confidentialité de l'UE, mais il collecte trop de données d'utilisation, ne dispose pas d'un DPD (DPO) public et fournit peu de détails sur certains transferts internationaux.
Voir le rapport →europealternatives.com
78/100
Faible risque pour la vie privéeEurope Alternatives est un annuaire respectueux de la vie privée qui ne collecte presque aucune donnée personnelle, mais cliquer sur des liens partenaires peut envoyer vos données à des tiers — y compris potentiellement en dehors de l'UE — sans qu'aucune garantie claire ne soit décrite.
Voir le rapport →