Startpage (Surfboard Holding BV) (startpage.com) Politique de confidentialité — 90/100 (Faible risque pour la vie privée)
Dernière analyse
Ce rapport date de plus de 28 jours. Il affiche la dernière analyse enregistrée pour cette politique, actualisez pour récupérer la page en direct et mettre à jour le score.
Startpage (Surfboard Holding BV) · startpage.com
Détails du rapport
Faible risque pour la vie privéeStartpage offre une confidentialité dès la conception exceptionnelle, ne collectant pratiquement aucune donnée personnelle et rejetant explicitement le suivi, le profilage et la journalisation des recherches, bien qu'il existe des flux de données mineurs vers des fournisseurs tiers de publicité et d'analyse.
La politique de confidentialité de Startpage est remarquablement centrée sur l'utilisateur et fortement alignée sur les principes du RGPD, principalement parce que son modèle économique ne repose pas sur la collecte de données personnelles. La politique indique explicitement que les adresses IP et les requêtes de recherche ne sont pas enregistrées, et que les cookies de suivi ne sont pas utilisés. L'entreprise opère sous la juridiction néerlandaise et de l'UE, offrant une protection juridique robuste contre la surveillance. Cependant, il existe des lacunes mineures concernant les spécificités des données partagées avec Google AdSense pour la prévention de la fraude aux clics et l'absence de mention explicite des mécanismes de transfert international de données pour leurs outils tiers (Amplitude, Sentry). Dans l'ensemble, la politique est très transparente et établit une norme élevée pour la recherche respectueuse de la vie privée.
Évaluation par catégorie
Répartition de la politique selon les principaux domaines de conformité. Bon = solide, moyen = mitigé, faible = préoccupant.
La politique indique explicitement qu'il n'y a aucune collecte d'adresses IP, de requêtes de recherche ou de cookies de suivi, limitant les données à ce qui est strictement nécessaire à la fonctionnalité du service.
Le document est exceptionnellement clair et direct sur ce qui est et n'est pas collecté, évitant le jargon juridique tout en définissant clairement ses normes de confidentialité.
Bien qu'aucune donnée personnelle ne soit partagée, l'intégration avec Google AdSense, Sentry et Amplitude signifie que certaines données système transitent vers des tiers, bien qu'elles soient prétendues anonymisées.
L'entreprise est basée dans l'UE, mais l'utilisation de sous-traitants basés aux États-Unis comme Google AdSense et Amplitude implique probablement des transferts de données, qui ne sont pas explicitement traités par des mécanismes de transfert juridiques.
La politique ne fait aucune mention de l'entraînement de l'IA, et compte tenu de la position stricte de non-enregistrement et de non-profilage, les données des utilisateurs sont fonctionnellement exclues de toute utilisation à cette fin.
La politique mentionne explicitement la conformité au RGPD, le droit à l'oubli et le droit de déposer une plainte auprès de l'Autorité néerlandaise de protection des données.
Constats clés
Clauses notables, problèmes ou bonnes pratiques identifiées (critiques en premier)
Partage de données avec des tiers pour la prévention de la fraude publicitaire
Bien que les publicités soient strictement non personnalisées, la politique admet que « certaines informations système non identifiantes sont partagées » avec des plateformes comme Google AdSense pour prévenir la fraude aux clics. La nature exacte de ces données n'est pas définie, créant un léger manque de transparence concernant ce que Google reçoit.
Silence sur les mécanismes de transfert international de données
La politique mentionne l'utilisation de Google AdSense, Sentry et Amplitude (toutes des entités basées aux États-Unis), mais omet de mentionner les mécanismes juridiques (tels que les Clauses contractuelles types) utilisés pour transférer légalement des données à ces tiers en vertu du Chapitre V du RGPD.
Forte minimisation des données et anonymisation dès la conception
La politique indique explicitement que les adresses IP et les requêtes de recherche ne sont pas enregistrées, et que les cookies de suivi ne sont pas utilisés. Cette décision architecturale limite la surface d'attaque pour les violations de données et les demandes gouvernementales, car ils ne peuvent pas remettre des données qu'ils ne possèdent pas.
Atténuation de l'analyse des applications via le proxy
L'application de navigateur mobile utilise Amplitude pour l'analyse de produit, mais Startpage fait transiter les données par proxy via ses propres serveurs pour supprimer les informations personnellement identifiantes avant qu'elles n'atteignent Amplitude. Il s'agit d'une pratique d'ingénierie forte de préservation de la vie privée.
Exception d'adresse IP pour la prévention des abus
La politique contient une exception notable où les adresses IP sont temporairement enregistrées et bloquées pour atténuer les abus robotisés automatisés. Bien que cela soit nécessaire pour la sécurité, cela implique techniquement le traitement d'une adresse IP (qui est une donnée personnelle en vertu du RGPD), même si elle n'est pas stockée à long terme.
Synthèse pour l'utilisateur
Vous pouvez utiliser Startpage avec une grande confiance que vos recherches et vos habitudes de navigation ne sont pas suivies, profilées ou stockées par le moteur de recherche lui-même.
Posture de conformité
Fortement conforme. La politique embrasse explicitement les principes du RGPD, opère depuis l'UE et conçoit ses systèmes autour de la minimisation des données et de l'anonymat.
Transferts UE
L'entreprise est basée aux Pays-Bas, mais utilise des services basés aux États-Unis comme Google AdSense, Sentry et Amplitude. La politique ne mentionne pas explicitement les Clauses contractuelles types (CCT) ou d'autres mécanismes de transfert du Chapitre V du RGPD pour ces flux tiers, bien qu'elle affirme que les données sont anonymisées ou dépouillées de PII avant la transmission.
Signaux détectés
Données et pratiques spécifiques identifiées dans le texte
Extraits probants
Citations directes de la politique à l'appui de ces constats
We don’t record your IP address... The only exception is for automated search requests (robots) that rapidly submit more queries to our servers than any normal human would.
When you search, your query is automatically stripped of unnecessary metadata including your IP address and other identifying information. We send the anonymized search query to our search and content providers...
In order to enable the prevention of click fraud, some non-identifying system information is shared, but because we never share personal information... the ads we display are not connected to any individual user.
Product event analytics are powered by a service called Amplitude, and when this service is being used, data is proxied through servers managed by Startpage to ensure that personally identifying data is stripped before making its way to the service.
Manquant ou flou
- Pas de mention explicite des bases juridiques de traitement en vertu de l'Article 6 du RGPD
- Pas de mention des périodes de conservation des données pour la liste de blocage IP ou les rapports de plantage
- Pas de mention des garanties de transfert international de données (CCT, Data Privacy Framework) pour les tiers américains
- Pas de détails spécifiques sur ce qui constitue les « informations système non identifiantes » partagées avec Google AdSense
Questions à poser
- Quelles « informations système non identifiantes » spécifiques sont partagées avec Google AdSense pour la prévention de la fraude aux clics, et existe-t-il un risque de réidentification par Google ?
- Combien de temps les adresses IP sont-elles conservées pour l'exception de blocage des requêtes de recherche automatisées (robots) avant d'être supprimées ?
- Le service de signalement de plantage Sentry reçoit-il des identifiants d'appareil qui pourraient identifier indirectement un utilisateur, malgré l'affirmation de l'absence de PII ?
- Quels mécanismes juridiques (par exemple, les Clauses contractuelles types) sont en place pour garantir des transferts de données conformes au RGPD vers des tiers basés aux États-Unis comme Amplitude et Sentry ?
Partager cette analyse
Toute personne disposant de ce lien peut consulter le résultat ci-dessus.
Conçu par DentroChat
Chat IA 100 % européen pour tous
Discutez avec l'IA, travaillez avec des fichiers, générez des images et cherchez sur le web. Les données restent en Europe.
Autres politiques de confidentialité analysées
Tout afficherfluxer.app
88/100
Faible risque pour la vie privéeFluxer (Fluxer Platform AB) est un service de messagerie très respectueux de la vie privée qui minimise la collecte de données, évite les publicités et le suivi, et explique clairement ses pratiques, mais héberge certaines données aux États-Unis, ce qui comporte des risques juridiques.
Voir le rapport →camocopy.com
92/100
Faible risque pour la vie privéeCamocopy est un assistant IA très respectueux de la vie privée, basé au Luxembourg, qui minimise la collecte de données, conserve toutes les données dans l'UE et évite le suivi ou la publicité par des tiers.
Voir le rapport →gdprchat.eu
88/100
Faible risque pour la vie privéeGDPRchat offre une confidentialité exceptionnellement forte centrée sur l'UE, sans suivi et avec des contrôles de données en libre-service, mais les utilisateurs doivent savoir que les invites d'images peuvent être utilisées pour l'entraînement de l'IA par un fournisseur tiers.
Voir le rapport →proton.me
88/100
Faible risque pour la vie privéeProton offre une forte confidentialité par défaut avec un chiffrement de bout en bout, une collecte de données minimale et aucun suivi publicitaire, bien que certaines données utilisateur soient transmises à des sous-traitants basés aux États-Unis pour le support et les paiements.
Voir le rapport →