eualternative.eu — 94/100 (Faible risque pour la vie privée)
Dernière analyse
Nineties Engineering OÜ · eualternative.eu
Détails du rapport
Faible risque pour la vie privéeLe site EU Alternative de Nineties Engineering OÜ est un modèle de protection de la vie privée dès la conception (privacy-by-design), ne collectant presque aucune donnée personnelle, évitant tout suivi et gardant tout hébergé exclusivement dans l'UE.
Le site EU Alternative de Nineties Engineering OÜ est un modèle de protection de la vie privée dès la conception (privacy-by-design), ne collectant presque aucune donnée personnelle, évitant tout suivi et gardant tout hébergé exclusivement dans l'UE.
Évaluation par catégorie
Répartition de la politique selon les principaux domaines de conformité. Bon = solide, moyen = mitigé, faible = préoccupant.
La collecte est strictement limitée aux soumissions volontaires au formulaire de contact et aux statistiques agrégées anonymes, soutenue par une politique explicite de non-conservation des journaux (no-logs) et l'absence de cookies de suivi.
La politique est rédigée en langage clair et identifie clairement le responsable du traitement, les finalités, les bases légales et les droits des utilisateurs, bien qu'elle manque de précisions sur les noms des cookies et le nombre exact de jours de conservation.
Seul Plausible Analytics est déclaré comme tiers pour les statistiques anonymes, sans pisteurs publicitaires ni vente de données, mais un accord de traitement des données explicite en vertu de l'article 28 du RGPD n'est pas confirmé.
La politique déclare explicitement un hébergement exclusif dans l'UE et affirme que les données personnelles ne sont pas transférées vers des pays tiers en dehors de l'UE/EEE.
La politique est totalement silencieuse sur l'utilisation éventuelle des données des utilisateurs pour l'entraînement de l'IA ou de modèles, laissant les utilisateurs incapables de vérifier cette pratique malgré la collecte de données par ailleurs minimale.
Tous les droits majeurs du RGPD sont clairement énumérés avec des articles spécifiques cités, et les coordonnées du responsable du traitement ainsi que de l'autorité de contrôle estonienne sont fournies.
Constats clés
Clauses notables, problèmes ou bonnes pratiques identifiées (critiques en premier)
Périodes de conservation vagues
Les périodes de conservation des messages du formulaire de contact sont vagues, indiquant qu'ils sont conservés uniquement « aussi longtemps que nécessaire pour traiter votre demande et tout suivi connexe », sans spécifier de délai maximum concret ni de calendrier de suppression automatique.
Absence de confirmation de l'accord de traitement des données
Bien que Plausible Analytics soit décrit comme conforme au RGPD, la politique ne confirme pas explicitement si un accord de traitement des données écrit en vertu de l'article 28 du RGPD a été conclu avec eux.
Silencieux sur l'entraînement de l'IA
La politique est complètement silencieuse sur l'utilisation éventuelle des données des utilisateurs — en particulier les soumissions au formulaire de contact — pour l'entraînement de l'IA ou de modèles d'apprentissage automatique.
Cookies anti-spam non spécifiés
Les cookies strictement nécessaires utilisés pour la protection contre le spam sur le formulaire de contact sont mentionnés mais manquent de précisions sur leur nom, leur fournisseur, leur durée ou les données exactes qu'ils traitent.
Aucun journal de serveur (no server logs)
Le site déclare explicitement que les serveurs sont configurés pour ne pas enregistrer d'informations, ce qui est une mesure exceptionnelle de protection de la vie privée dès la conception (privacy-by-design) qui élimine une source courante de fuite de données personnelles.
Synthèse pour l'utilisateur
Le site EU Alternative de Nineties Engineering OÜ est un modèle de protection de la vie privée dès la conception (privacy-by-design), ne collectant presque aucune donnée personnelle, évitant tout suivi et gardant tout hébergé exclusivement dans l'UE.
Posture de conformité
solide
Transferts UE
Hébergement uniquement dans l'UE sans transferts vers des pays tiers décrits.
Signaux détectés
Données et pratiques spécifiques identifiées dans le texte
Extraits probants
Citations directes de la politique à l'appui de ces constats
Server logs: our servers are configured to not log any information.
Contact form messages are kept for as long as needed to handle your enquiry and any related follow-up, and then deleted.
We use Plausible Analytics, a GDPR- and ePrivacy-compliant tool that does not use cookies and does not collect IP addresses.
This website is hosted exclusively on servers located within the European Union. Personal data processed in connection with this website is not transferred to third countries outside the EU/EEA.
The only cookies that may be set are strictly necessary cookies on the contact form, used solely to help protect the form against spam and abuse.
Manquant ou flou
- Aucune mention des pratiques d'entraînement de l'IA ou de modèles d'apprentissage automatique, ni de mécanisme de retrait du consentement (opt-out).
- Aucun calendrier de conservation spécifique ni de délai de suppression automatique pour les données personnelles du formulaire de contact.
- Aucune confirmation explicite d'un accord de traitement des données en vertu de l'article 28 du RGPD avec Plausible Analytics.
- Aucun détail sur le fournisseur du cookie de protection contre le spam, les noms des cookies ou les périodes d'expiration.
- Aucune information sur les pratiques de sauvegarde des données, les emplacements ou la conservation.
- Aucune description des procédures de notification en cas de violation de données personnelles.
Questions à poser
- Quelle est la période de conservation maximale pour les soumissions au formulaire de contact, et la suppression est-elle effectuée automatiquement après un nombre fixe de jours ?
- Un accord de traitement des données écrit en vertu de l'article 28 du RGPD est-il en place avec Plausible Analytics ?
- Quels cookies de protection contre le spam spécifiques sont définis sur le formulaire de contact, qui les fournit et quelle est leur période d'expiration ?
- Les soumissions au formulaire de contact ou toute autre donnée utilisateur sont-elles jamais utilisées pour entraîner des modèles d'IA ou d'apprentissage automatique ?
- Des sauvegardes des données du formulaire de contact sont-elles créées, et si oui, où sont-elles stockées et pendant combien de temps ?
Partager cette analyse
Toute personne disposant de ce lien peut consulter le résultat ci-dessus.
Conçu par DentroChat
Chat IA 100 % européen pour tous
Discutez avec l'IA, travaillez avec des fichiers, générez des images et cherchez sur le web. Les données restent en Europe.
Autres politiques de confidentialité analysées
Tout afficherdentro.chat
97/100
Faible risque pour la vie privéeL'une des politiques de confidentialité les plus solides dans l'espace des chatbots IA — hébergement entièrement dans l'UE, liste de sous-traitants transparente, aucune formation d'IA sur les données des utilisateurs, et aucun fournisseur basé aux États-Unis.
Voir le rapport →startpage.com
90/100
Faible risque pour la vie privéeStartpage offre une confidentialité dès la conception exceptionnelle, ne collectant pratiquement aucune donnée personnelle et rejetant explicitement le suivi, le profilage et la journalisation des recherches, bien qu'il existe des flux de données mineurs vers des fournisseurs tiers de publicité et d'analyse.
Voir le rapport →gdprchat.eu
88/100
Faible risque pour la vie privéeGDPRchat offre une confidentialité exceptionnellement forte centrée sur l'UE, sans suivi et avec des contrôles de données en libre-service, mais les utilisateurs doivent savoir que les invites d'images peuvent être utilisées pour l'entraînement de l'IA par un fournisseur tiers.
Voir le rapport →proton.me
88/100
Faible risque pour la vie privéeProton offre une forte confidentialité par défaut avec un chiffrement de bout en bout, une collecte de données minimale et aucun suivi publicitaire, bien que certaines données utilisateur soient transmises à des sous-traitants basés aux États-Unis pour le support et les paiements.
Voir le rapport →