Dernière mise à jour : 21 octobre 2026
Cette traduction est fournie à titre indicatif ; en cas de divergence, la version anglaise prévaut.
Cet accord fait partie des conditions d'utilisation entre vous, le client, et LF Consultoria de Desenvolvimento e Operacional Ltda, CNPJ 58.117.575/0001-79, Av. Presidente Getúlio Vargas, 1605, Loja 09, Bairro Novo, Olinda, PE, 53030-010, Brasil (« Korzen »). Il s'applique chaque fois que Korzen traite des données personnelles pour vous afin de fournir Bot Protection, et il est accepté avec les conditions ; s'il vous faut une copie signée, écrivez à contact@korzen.dev. En cas de désaccord entre cet accord et les conditions sur les données personnelles, cet accord prévaut.
1. Rôles
Vous êtes responsable du traitement des données personnelles de vos visiteurs ; Korzen est votre sous-traitant (dans les termes de la LGPD, vous êtes le controlador et Korzen l'operador). Korzen ne les traite que sur vos instructions documentées : ces conditions, vos réglages et les appels d'API que fait votre serveur. Si une instruction semble enfreindre la loi, Korzen vous en informe.
2. Ce qui est traité
| Finalité | distinguer les personnes des bots sur vos sites, et un navigateur qui revient d'un nouveau lors d'une inscription, et vous montrer pourquoi, pour que vous puissiez protéger les inscriptions, logins, checkouts et autres actions |
|---|---|
| Personnes concernées | les visiteurs de vos sites où vous utilisez le tag ou appelez l'API |
| Données | adresse IP, et le réseau, le pays et le sous-réseau qui en sont déduits ; User-Agent et en-têtes de requête, y compris les empreintes TLS et HTTP de l'edge ; chemins, méthodes, codes de statut et timing des requêtes que vous signalez ; signaux du navigateur lus par le tag, par exemple taille de l'écran et de la fenêtre, moteur de rendu graphique, un hash de canvas, caractéristiques de l'appareil (cœurs de processeur, mémoire, points de contact tactiles), fuseau horaire et langues, client hints, indicateurs d'automatisation, temps d'aller-retour réseau, et types et nombres d'événements de saisie, jamais ce qui est tapé ; l'adresse IP publique que le navigateur présente par WebRTC, seulement là où vous l'activez avec le réglage data-stun du tag ; le token de session du tag et un identifiant aléatoire du navigateur ; et ce que vous envoyez sur une issue, comme la vérification d'un compte |
| Catégories particulières | aucune ; n'en envoyez pas |
| Durée | tant que votre compte est ouvert, puis suppression comme à la section 9 |
La page de défi. Quand votre serveur marque une action require_token et qu'un visiteur n'a pas de jeton valide, le visiteur est envoyé sur la page de défi de Korzen sur korzen.dev, qui exécute le tag de Korzen, sous le compte de Korzen, avant de le laisser passer à votre action. Korzen traite ce que ce tag lit (les signaux du navigateur ci-dessus, le jeton de session du tag et l'identifiant du navigateur) en tant que responsable du traitement, selon sa politique de confidentialité, uniquement pour savoir si la page s'est exécutée dans un vrai navigateur et pour empêcher les scripts de l'utiliser ; le passage et votre décision sont traités pour vous, selon le présent accord. Le tag garde sur cette page des identifiants distincts pour chaque client qui y envoie un visiteur, de sorte qu'ils ne relient pas un même navigateur entre clients.
3. Comment elles sont conservées
- Les identifiants (adresses IP, sessions, navigateurs) ne sont conservés que sous forme de hashes à clé, sous des clés qui vous sont propres et dont la plupart changent chaque jour ; Korzen ne stocke pas d'adresses IP brutes.
- La mémoire de travail d'un visiteur couvre ses dix dernières minutes : chaque enregistrement expire 20 minutes après sa dernière utilisation. Le défi d'une vérification expire en 10 minutes et son passage en 30 ; un jeton dépensé pour une action qui en exige un est conservé, sous forme de hash à clé, une heure.
- Chaque décision, avec son chemin, son pays et ses raisons, est conservée pour votre tableau de bord aussi longtemps que l'historique des décisions de votre offre : 7 jours pendant l'essai gratuit, jusqu'à 90 jours en Scale.
- Ce que le feedback a établi sur une session (vérifiée, révoquée) est conservé jusqu'à 400 jours après sa dernière apparition. Une session se poursuit tant que le même navigateur garde le token du tag et revient.
- L'identifiant de navigateur du tag, vu lors d'une action sur laquelle votre serveur interroge Korzen (une inscription, un login, un checkout), est conservé sous forme de hash à clé, sous une clé qui vous est propre et qui ne change pas, avec la première et la dernière fois qu'il y a été vu et le nombre de sessions qui l'y ont amené, jusqu'à 90 jours après sa dernière apparition sur cette page, afin qu'un visiteur qui ouvre un autre compte depuis le même navigateur soit reconnu. Korzen apprend lesquelles de vos pages sont des inscriptions à partir de ces seuls hashes.
- Vos données ne sont jamais mélangées à celles d'un autre client, ni utilisées à d'autres fins que votre protection. Korzen peut utiliser des compteurs et des résultats de règles sans données personnelles pour améliorer ses règles.
4. Confidentialité
Seules les personnes qui exploitent Korzen accèdent aux données personnelles, uniquement dans la mesure où le service le requiert, et sous une obligation de confidentialité.
5. Sécurité
Korzen maintient des mesures techniques et organisationnelles adaptées au risque (article 32 du RGPD, article 46 de la LGPD), au minimum :
- TLS sur chaque connexion ; API keys et tokens de session signés et vérifiés à chaque requête ;
- hachage à clé des identifiants, avec des clés par client, la plupart renouvelées chaque jour ;
- serveurs dans l'UE derrière un pare-feu, administrés uniquement par clé SSH ; comptes du tableau de bord avec hashes de mots de passe salés et connexion à deux facteurs ;
- sauvegardes chiffrées avec restauration à un instant donné, remplacées sous 35 jours ;
- tests automatisés, analyse statique et recherche de secrets à chaque changement, et dépendances tenues à jour.
6. Sous-traitants ultérieurs
Vous autorisez Korzen à recourir aux sous-traitants de la liste des sous-traitants. Korzen lie chacun à des conditions de protection des données au moins aussi protectrices que celles-ci, et en reste responsable. Korzen annonce un nouveau sous-traitant sur cette page et par e-mail au moins 30 jours avant qu'il ne commence ; si vous vous y opposez pour des motifs raisonnables de protection des données et que nous ne pouvons pas y remédier, vous pouvez fermer votre compte et être remboursé de toute période prépayée non encore utilisée.
7. Transferts
Les données personnelles sont traitées dans l'Union européenne. Lorsqu'un sous-traitant les traite ailleurs, le transfert repose sur une décision d'adéquation ou sur les clauses contractuelles types de la Commission européenne (et, pour le Brésil, celles approuvées par l'ANPD), qui sont intégrées par référence.
8. Vous aider
- Demandes des visiteurs : Korzen vous informe de toute demande qu'il reçoit au sujet de vos visiteurs et vous aide à y répondre. Votre tableau de bord retrouve les décisions concernant un visiteur par son adresse IP, son User-Agent ou un
request_id, tant que votre forfait les conserve : c'est ainsi que vous répondez à une demande d'accès ; sans l'un d'eux, les décisions de jours différents ne sont pas reliées, car la plupart des hashes changent chaque jour. Un propriétaire les y supprime aussi : cherchez le visiteur sur la page Décisions et choisissez Supprimer les décisions de ce visiteur, qui supprime aussitôt toute décision conservée que la recherche trouve ; sur votre demande écrite, Korzen le fait pour vous sous 30 jours. Korzen conserve un registre de chaque suppression, sous forme des hashes à clé par lesquels il a supprimé, pendant 35 jours, pour qu'une restauration depuis une sauvegarde supprime de nouveau ces décisions. - Violations : Korzen vous informe dans les meilleurs délais, et dans les 48 heures après en avoir pris connaissance, de toute violation de données personnelles qui touche vos données, avec ce qu'il sait et ce qu'il fait.
- Analyses : Korzen vous fournit les informations nécessaires à une analyse d'impact relative à la protection des données ou à une consultation d'une autorité.
- Audits : Korzen répond aux questions écrites raisonnables sur sa conformité et met à disposition les informations nécessaires pour la démontrer. Un audit sur place, si la loi l'exige, est convenu à l'avance, à vos frais, sous confidentialité.
9. À la fin
Quand votre compte est fermé, Korzen supprime les données personnelles de vos visiteurs sous 30 jours ; les sauvegardes les remplacent dans les 35 jours suivants. La mémoire de travail expire d'elle-même en quelques minutes.
10. Votre part
Vous vous assurez de pouvoir faire traiter les données : vous en informez vos visiteurs dans votre politique de confidentialité, vous décidez si Bot Protection est strictement nécessaire au service qu'ils ont demandé ou nécessite leur consentement selon les règles ePrivacy, et vous n'envoyez que les données que l'API demande.