Politique de confidentialité

01Informations que nous collectons

Nous n'exigeons aucune création de compte. La plupart des outils fonctionnent sans collecter d'informations personnelles au-delà de votre adresse IP.

02Cookies et suivi

03Comment nous utilisons vos informations

• Traiter vos requêtes d'outils — recherches DNS, requêtes WHOIS, vérifications SSL, génération de sitemaps, etc.
• Afficher votre adresse IP, votre FAI et votre géolocalisation dans les outils basés sur l'IP
• Prévenir les abus, limiter le débit et contrer les menaces de sécurité
• Améliorer la précision des outils, les performances et l'expérience utilisateur

Nous ne vendons, ne louons et ne partageons pas vos informations personnelles avec des tiers à des fins marketing.

04Services tiers

Pour fournir nos outils, nous interagissons avec les services tiers suivants. Les données que vous saisissez peuvent leur être transmises pour traitement :

• Cloudflare héberge le site et exécute notre Worker : il traite donc chaque requête, y compris votre adresse IP (politique de confidentialité de Cloudflare)
• 33 résolveurs DNS publics (Google, Cloudflare, Quad9, OpenDNS et de grands FAI) : pour une vérification de propagation, notre Worker leur envoie le domaine et le type d'enregistrement. Les requêtes partent de notre serveur : les résolveurs ne voient donc pas votre adresse IP
• Listes de blocage DNS (les listes que nomme la Vérification de Liste Noire IP, comme SpamCop, Mailspike et UCEPROTECT), Google Public DNS, Cloudflare DNS et Team Cymru : pour une vérification de liste noire, notre Worker envoie l'adresse que vous vérifiez (pour un domaine, les adresses de ses serveurs de messagerie et de son site) sous forme de requêtes DNS à chaque liste, via les résolveurs de Google et de Cloudflare, et demande à Team Cymru quel réseau la détient. Les requêtes partent de notre serveur : les listes ne voient donc pas votre adresse IP. Un résultat est conservé 10 minutes pour répondre aux vérifications répétées, puis supprimé
• Google Public DNS (dns.google) : la ligne Votre appareil l'interroge directement depuis votre navigateur, Google reçoit donc votre adresse IP et le domaine que vous vérifiez (confidentialité de Google Public DNS)
• ipify (api4.ipify.org et api6.ipify.org) : Quelle Est Mon IP, Quel Est Mon FAI, la Recherche IP, le Vérificateur de Ports et le Test IPv6 l'interrogent depuis votre navigateur pour obtenir vos adresses IPv4 et IPv6 publiques, ipify reçoit donc votre adresse IP. ipify déclare ne jamais enregistrer d'informations sur les visiteurs (ipify)
• crt.sh (le moteur de recherche Certificate Transparency de Sectigo) : le Vérificateur d'âge de domaine et la Recherche de Sous-domaines l'interrogent depuis votre navigateur pour obtenir les certificats du domaine que vous vérifiez, crt.sh reçoit donc votre adresse IP et ce domaine (politique de confidentialité de Sectigo)
• Cert Spotter (le moteur de recherche Certificate Transparency de SSLMate) : la Recherche de Sous-domaines, le Vérificateur d'hébergement et la Vérification du Certificat SSL l'interrogent depuis notre serveur pour obtenir les certificats du domaine que vous vérifiez ; il reçoit donc ce domaine, mais pas votre adresse IP. Lorsque le quota gratuit de notre serveur est épuisé, la Recherche de Sous-domaines l'interroge depuis votre navigateur, et Cert Spotter reçoit alors aussi votre adresse IP (politique de confidentialité de SSLMate)
• auDA (.au) et GMO Registry (.shop, .tokyo et d'autres domaines GMO) : leurs services RDAP refusent notre serveur, donc pour ces domaines la Recherche WHOIS les interroge depuis votre navigateur, et ils reçoivent votre adresse IP et le domaine recherché (politique de confidentialité de l'auDA, politique de confidentialité de GMO Registry)
• Services DNS publics (Cloudflare 1.1.1.1, Google Public DNS, Quad9, Control D, NextDNS, AdGuard DNS, Cisco OpenDNS, CleanBrowsing, DNS.SB, DNS4EU, IIJ Public DNS, Yandex DNS) et notre serveur de noms de test (leak.dnsrobot.net, sur notre propre serveur) : le test de vitesse DNS envoie depuis votre navigateur des requêtes DNS pour des sites populaires et des noms de test aléatoires à chaque service mesuré, qui reçoit donc votre adresse IP et ces noms (Google Public DNS transmet une partie de votre adresse IP, son réseau /24, aux serveurs des domaines). Pour montrer quel DNS votre appareil utilise, il interroge aussi des noms aléatoires auxquels seul notre serveur de noms répond ; celui-ci conserve pendant 10 minutes les adresses des serveurs DNS qui ont demandé et, quand l'un d'eux transmet une partie de votre adresse IP (votre réseau /24, EDNS Client Subnet), cette partie aussi, rien d'autre (confidentialité de Cloudflare, de Google et de Quad9)
• Notre serveur de noms de test (leak.dnsrobot.net, sur notre propre serveur), ipify et des services DNS publics (le Test de fuite DNS) : votre navigateur recherche des noms aléatoires auxquels seul notre serveur de noms répond. Celui-ci conserve pendant 10 minutes, uniquement en mémoire, l'adresse de chaque serveur DNS qui a demandé, le nombre de requêtes envoyées par chacun et, quand l'un d'eux transmet une partie de votre adresse IP (votre réseau /24, EDNS Client Subnet), cette partie, afin que la page puisse vous les montrer ; rien d'autre n'est conservé. Votre navigateur demande aussi à ipify (api4.ipify.org et api6.ipify.org) vos adresses IPv4 et IPv6, qu'ipify reçoit donc, et notre serveur nomme le réseau de votre autre adresse via Team Cymru, qui recherche aussi son nom DNS inverse. Pour savoir quel service DNS public a demandé, votre navigateur envoie à chaque service qu'il peut lire (Cloudflare 1.1.1.1, Google Public DNS, Quad9, Control D, CleanBrowsing, DNS.SB, DNS4EU et IIJ Public DNS) quelques questions DNS over HTTPS sur notre nom de test : chacun reçoit donc votre adresse IP. Votre dernier résultat reste uniquement dans votre propre navigateur (localStorage), sans vos propres adresses, pour être comparé à votre prochain test ; Oublier le dernier test le supprime (ipify, confidentialité de Cloudflare, de Google et de Quad9)
• Cloudflare Realtime (relais TURN et serveur d'appels) et les serveurs de test de débit de Cloudflare (speed.cloudflare.com) : le Test de Perte de Paquets et le Test de Ping envoient de petits paquets de test depuis votre navigateur jusqu'au centre de données Cloudflare le plus proche et retour, y passent un court appel de test silencieux et, avec l'option sous charge, téléchargent et envoient des données de test ; Cloudflare reçoit donc votre adresse IP et relaie les paquets chiffrés sans les lire (politique de confidentialité de Cloudflare)
• Amazon Web Services : le Test de Ping mesure depuis votre navigateur des requêtes vers le point d'accès public d'AWS dans chaque région AWS ; AWS reçoit donc votre adresse IP (avis de confidentialité d'AWS)
• Globalping (le service de mesure réseau de l'équipe jsDelivr, api.globalping.io) : Traceroute l'interroge depuis votre navigateur pour tracer la route vers le site ou l'adresse que vous saisissez, à partir de sondes situées dans plusieurs villes ; Globalping reçoit donc votre adresse IP et cette cible. Globalping rend chaque mesure publique : toute personne disposant du lien d'un résultat peut en voir la cible et les sauts. La Recherche DNS d'hébergeur s'en sert de la même façon pour les hébergeurs dont notre serveur ne peut pas joindre les serveurs de noms : votre navigateur demande aux sondes de Globalping d'interroger les serveurs de noms de cet hébergeur au sujet du domaine que vous saisissez. Avec Tracer vers moi, votre navigateur demande d'abord votre adresse IP publique à ipify ; elle devient la cible et apparaît donc dans ce résultat public. Le traceroute ne démarre que lorsque vous appuyez sur son bouton. Si votre navigateur ne peut pas joindre Globalping, notre serveur l'interroge à sa place avec notre compte, et Globalping reçoit alors l'adresse de notre serveur, et non la vôtre (conditions d'utilisation de Globalping)
• Les sites que vous vérifiez et Cloudflare Browser Run : le Vérificateur de site en panne ouvre l'adresse que vous saisissez depuis nos serveurs à plusieurs endroits et en prend une capture d'écran avec Browser Run de Cloudflare ; le site voit donc les adresses de nos serveurs, pas la vôtre. Il demande aussi au DNS filtrant de Cloudflare (1.1.1.2 et 1.1.1.3) si le site est répertorié comme malveillant ou pour adultes et, pour les services connus, lit leur page d'état publique. Chaque résultat et chaque capture sont conservés au plus un jour pour répondre aux vérifications répétées et aux liens partagés, sans votre adresse IP. Pour tester votre propre connexion, votre navigateur contacte aussi le site une fois, comme lors d'une visite normale ; ce site reçoit donc votre adresse IP (politique de confidentialité de Cloudflare)
• Les pages que vous analysez et Cloudflare Browser Run : l'Analyseur de Liens lit une fois la page que vous saisissez depuis notre serveur et vérifie chacun de ses liens avec une requête ; ces sites voient donc l'adresse de notre serveur, pas la vôtre. Avec Afficher avec JavaScript, il ouvre plutôt la page une fois dans Browser Run de Cloudflare (les images et les polices ne sont pas chargées). Les résultats sont conservés 5 minutes pour répondre aux vérifications répétées, sans votre adresse IP. Si vous collez la source d'une page, elle est lue dans votre navigateur et seules les adresses de ses liens sont envoyées à notre serveur pour être vérifiées (politique de confidentialité de Cloudflare)
• Les sites que vous vérifiez, Cloudflare Browser Run et des données publiques de vulnérabilités : le Détecteur de CMS lit une fois la page que vous saisissez depuis notre serveur (sur un site WordPress, aussi jusqu'à deux petits fichiers du site lui-même : le style.css du thème et son index /wp-json/) ; le site voit donc l'adresse de notre serveur, pas la vôtre. Analyser dans un navigateur ouvre plutôt la page une fois dans Browser Run de Cloudflare. Pour les versions qu'un site affiche, notre serveur interroge OSV.dev, endoflife.date et WordPress.org uniquement sur un nom de logiciel et sa version ou sur un dossier de plugin, jamais sur l'adresse vérifiée ni sur votre adresse IP. Les résultats sont conservés jusqu'à une heure (ceux d'une analyse dans un navigateur, jusqu'à 6 heures) pour répondre aux vérifications répétées, sans votre adresse IP, et aucune liste des sites vérifiés n'est conservée (politique de confidentialité de Cloudflare)
• Have I Been Pwned (Pwned Passwords) : le Test de Force de Mot de Passe vérifie si un mot de passe figure dans des fuites de données connues sans que le mot de passe quitte votre appareil. Votre navigateur le convertit en hash SHA-1 et n'envoie à notre serveur que les 5 premiers de ses 40 caractères ; notre serveur récupère auprès de Pwned Passwords tous les hashs compromis qui commencent par eux, ajoute des entrées leurres et renvoie la liste pour que votre navigateur la compare. Have I Been Pwned voit notre serveur, jamais vous, le mot de passe ni son hash complet ; nous n'enregistrons pas ces 5 caractères, que partagent environ 2 000 autres hashs. Le Générateur de Mots de Passe crée les mots de passe dans votre navigateur et n'envoie rien (Pwned Passwords)
• Registres de domaines, Cloudflare Registrar, Amazon Bedrock et Workers AI : le Vérificateur de domaine demande à partir de notre serveur si le nom que vous saisissez est enregistré, via la vérification du registrar de Cloudflare et le registre de chaque extension (RDAP ou WHOIS) : ils voient donc notre serveur, pas vous. Pour un nom pris, il ouvre aussi une fois la page d'accueil de ce domaine depuis notre serveur, afin de distinguer un site en ligne d'une page parquée ou en vente. Pour les idées de noms par IA, notre serveur envoie la description que vous saisissez à Amazon Bedrock (le modèle Qwen, dans la région US East d'AWS) et, quand Bedrock tarde à répondre, à Workers AI de Cloudflare ; ni l'un ni l'autre ne reçoit votre adresse IP, et tous deux indiquent ne pas l'utiliser pour entraîner des modèles. Les réponses de disponibilité sont conservées 5 minutes et les détails d'un nom pris jusqu'à 6 heures, pour répondre aux vérifications répétées, sans votre adresse IP. Nous n'enregistrons, ne journalisons ni ne vendons jamais les noms que vous cherchez (protection des données d'Amazon Bedrock, utilisation des données par Workers AI)
• Quel est mon user agent ? (les en-têtes de votre requête, Google Public DNS et Team Cymru) : la page affiche les en-têtes que votre navigateur nous a envoyés avec sa requête (le user agent, les Client Hints, les langues) et les détails de connexion que Cloudflare fournit à notre Worker ; nous les lisons une seule fois pour vous les afficher et ne les stockons jamais. Un user agent que vous collez est lu dans votre navigateur et n'est envoyé nulle part. Vérifier un robot envoie l'adresse IP et le user agent que vous saisissez à notre serveur, qui compare l'adresse à la liste d'IP publiée par l'opérateur du robot, demande à Google Public DNS ses noms inverse et direct, et demande à Team Cymru à quel réseau appartient l'adresse ; rien n'est conservé.
• Cloudflare, Google Public DNS, RIPE NCC et Team Cymru (le Test IPv6) : votre navigateur contacte les vérifications d'adresse de Cloudflare (ipv4.icanhazip.com, ipv6.icanhazip.com, 1.0.0.1, 2606:4700:4700::1111 et notre domaine de secours dnsrobot.org) en IPv4 et en IPv6, ainsi que le 8.8.8.8 de Google quand 1.0.0.1 ne répond pas : ils reçoivent donc vos adresses IPv4 et IPv6. Pour une adresse enregistrée en Europe, votre navigateur lit sa fiche publique dans la base de données du RIPE (rdap.db.ripe.net). Pour identifier le réseau derrière chaque adresse, notre serveur interroge Team Cymru (via le DNS de Cloudflare) et recherche le nom DNS inverse de chaque adresse : l'opérateur de cette zone inverse (en général votre fournisseur) voit donc la requête. En mode site web, notre serveur demande à Google Public DNS les enregistrements du domaine. Nous ne conservons aucune de vos adresses (politique de confidentialité de Cloudflare, confidentialité de Google Public DNS, déclaration de confidentialité du RIPE NCC)
• Les sites que vous vérifiez, le DNS filtrant de Cloudflare, Team Cymru et hstspreload.org (le Vérificateur de redirections et le Vérificateur d'en-têtes HTTP) : notre serveur demande l'adresse que vous saisissez et suit ses redirections, une requête par saut (ainsi que les versions http, https, www et sans www du site et, à votre demande, la même adresse depuis jusqu'à 11 endroits) ; ces sites voient donc les adresses de nos serveurs, pas la vôtre. Il demande au DNS filtrant de Cloudflare (1.1.1.2 et 1.1.1.3) si chaque hôte rencontré est répertorié comme malveillant ou pour adultes, à Team Cymru quel réseau détient chaque adresse, et à hstspreload.org si le site figure sur la liste de preload HSTS. Les valeurs des cookies que les sites définissent ne sont jamais affichées ni conservées. Chaque résultat est conservé 2 minutes pour répondre aux vérifications répétées, sans votre adresse IP.
• Nos serveurs de messagerie (probe.dnsrobot.net et mailprobe.dnsrobot.net ; le second tourne chez Amazon Web Services), SpamAssassin (sur ce serveur) et Cloudflare Email Routing (le Vérificateur d'email et l'Outil de Test SMTP) : pour vérifier une adresse, notre serveur demande au serveur de messagerie de son domaine s'il accepterait du courrier pour elle, puis raccroche avant l'envoi de tout message ; la réponse est conservée jusqu'à un jour sous un hash à clé, sans l'adresse. Pour Tester votre e-mail, le message que vous envoyez à votre adresse à usage unique arrive sur notre propre serveur de messagerie (Cloudflare Email Routing sert de secours), y est évalué par SpamAssassin, et son rapport (les en-têtes, les liens et un aperçu de 140 caractères) est conservé 7 jours ou jusqu'à ce que vous le supprimiez ; le message complet et ses pièces jointes sont supprimés dès que le rapport est établi. L'Outil de Test SMTP se connecte depuis notre serveur au serveur de messagerie que vous indiquez et conserve sa réponse 2 minutes.
• Cloudflare DNS et Google Public DNS par HTTPS (le mode Vérifier un e-mail de Vérifier DKIM) : votre navigateur leur demande le nom de la clé de chaque signature (selector._domainkey.domain), ils voient donc ces noms et votre adresse IP. L'e-mail lui-même reste dans votre navigateur ; seuls le domaine du From et les domaines signataires vont à dnsrobot.net pour obtenir leur politique DMARC, et aucune icône n'est récupérée pour les domaines de l'e-mail. Un e-mail n'est envoyé à notre serveur que pour une signature Ed25519 que votre navigateur ne peut pas vérifier, après votre accord ; il est vérifié en mémoire et n'est pas conservé. Les vérifications de domaine s'exécutent sur notre Worker (Google Public DNS, avec Cloudflare derrière) ; une réponse est conservée jusqu'à 2 minutes pour quiconque vérifie le même domaine, et l'icône du site vérifié passe par notre service de favicons (les serveurs d'icônes de Google et de DuckDuckGo voient le domaine)

Chaque service dispose de sa propre politique de confidentialité. Nous vous recommandons de les consulter si vous avez des préoccupations concernant des outils spécifiques.

05Extension Chrome

L'extension Chrome DNS Robot ("DNS Robot - DNS Lookup Tool") permet des recherches DNS rapides depuis la barre d'outils du navigateur. Cette section explique comment l'extension gère vos données.

L'extension Chrome ne collecte aucune donnée personnelle. Elle ne vous suit pas, ne stocke pas de cookies et n'envoie pas d'analyses.

06Sécurité et conservation des données

07Vos droits (RGPD / CCPA)

Selon votre localisation, vous pouvez disposer des droits suivants :

• Accès — demander quelles données nous détenons à votre sujet
• Rectification — demander la correction de données inexactes
• Effacement — demander la suppression de vos données (« droit à l'oubli »)
• Limitation — demander que nous limitions le traitement de vos données
• Portabilité — demander une copie de vos données dans un format lisible par machine
• Opposition — vous opposer au traitement fondé sur des intérêts légitimes
• Refus de vente — nous ne vendons pas d'informations personnelles, mais les résidents de Californie (CCPA) peuvent formuler cette demande

Pour exercer l'un de ces droits, contactez-nous à l'adresse email ci-dessous. Nous répondrons dans un délai de 30 jours.

08Protection des mineurs

DNS Robot ne s'adresse pas aux enfants de moins de 13 ans. Nous ne collectons pas sciemment d'informations personnelles auprès d'enfants. Si vous pensez qu'un enfant nous a fourni des données personnelles, veuillez nous contacter et nous les supprimerons.

09Contact et mises à jour de la politique

Nous pouvons mettre à jour cette politique de temps en temps. Les modifications seront publiées sur cette page avec une date de mise à jour. L'utilisation continue du site après les modifications vaut acceptation.