Bulletins sur la protection des données personnelles

Nos méthodes habituelles de collecte des données sont décrites dans la FAQ. Si nous avons besoin de changer (augmenter) notre collecte de données, nous le documentons dans le FAQ en y détaillant les conséquences.

16-06-2020 : exception de confidentialité : conservation accidentelle des IP utilisateurs

Ce qui s’est passé
Nous utilisons ASW S3 pour héberger les sites Web, les applications client, ainsi que les listes de serveurs distants. Nous avons découvert que la journalisation était activée pour plusieurs de nos ressources S3 depuis juin 2015. Ces journaux comprennent les adresses IP d’utilisateurs qui ont accédé à ces ressources.
Impact
Nous n’avons aucune indication que ces journaux est été obtenus par des tiers externes. Cependant, cela représente un non-respect de notre Politique de confidentialité.
Résolution
La journalisation a été désactivée pour les compartiments S3 accessibles par les utilisateurs et les journaux ont été supprimés. Nous travaillons sur un système de suivi des exceptions et problèmes de confidentialité, et examinons l’audit des ressources AWS.

11-12-2019 : Prolongation temporaire de la rétention des données

Ce que nous faisons
Nous cessons temporairement l’élagage des données d’activités des utilisateurs, ce qui a pour effet de prolonger la période de rétention des données.
Pourquoi nous le faisons
Nous devons conserver les données fines d’activités plus longtemps afin de nous donner le temps d’analyser des événements récents de censure.
Quand nous le faisons
L’entrée en vigueur sera le 12-12-2019 à minuit, pour une période d’un mois. Nous mettrons ce bulletin à jour si la mesure doit être prorogée.
Mise à jour
La conservation des données d’activité des utilisateurs était retournée à la normale le 10-04-2020.

11-12-2019 : Mise à jour de la Politique de confidentialité

Ce que nous faisons
Nous mettons à jour notre Politique de confidentialité. Nous passons la période de rétention des données d’activités des utilisateurs de 60 à 90 jours. Nous avons aussi augmenté les renseignements au sujet des bulletins sur la protection des données personnelles. Pour connaître les changements exacts, veuillez consulter l’archivage GitHub (page en anglais).
Pourquoi nous le faisons
Pour garantir que la Politique de confidentialité traduit fidèlement nos pratiques en matière de données.
Quand nous le faisons
L’entrée en vigueur sera le 12-12-2019 à minuit.

01-06-2015 : mise à jour de la Politique de confidentialité

Ce que nous faisons
Nous mettons à jour notre Politique de confidentialité. Cela comprend l’ajout de la réponse à la question de la FAQ « Quels renseignements Psiphon recueille-t-il ? ».
Pourquoi nous le faisons
La page de la Politique de confidentialité est maintenant le seul endroit que les utilisateurs ont besoin de visiter pour accéder à la Politique de confidentialité et de collecte des données de Psiphon. Elle a été mise à jour afin de refléter l’utilisation de publicités, d’analytique et de la journalisation pour certains de nos sites Web.
Quand nous le faisons
L’entrée en vigueur sera au plus tard le 01-06-2015 à minuit.

2014-04-07 : activation de la journalisation des compartiments S3

Ce que nous faisons
Nous activons la journalisation des accès pour le « compartiment » Amazon S3 d’un site Web ( c.-à-d. le conteneur de stockage). (Pour des raisons techniques, nous exécutons des douzaines de copies du site Web dans plusieurs compartiments S3.)
Pourquoi nous le faisons
Nous le faisons afin de déterminer le nombre d’accès à la « liste de serveurs distants » stockée dans le compartiment. Cela nous aidera à nous faire une idée du nombre d’utilisateurs éprouvant des échecs de connexion.
Quand nous le faisons
La journalisation sera activée du 2014-04-17T15:00Z à 2014-04-18T15:00Z.
Quelles données utilisateur seront recueillies
La journalisation recueillera les adresses IP, les agents utilisateurs et les estampilles temporelles d’accès à un site Web. Quand les données seront traitées, nous aurons un décompte des utilisateurs, divisé par le nombre de régions géographiques, ayant accédé au fichier en question.
Pour combien de temps les données seront conservées
Les données ne seront pas conservées plus d’une semaine. Nous garderons le nombre d’utilisateurs plus longtemps, peut-être indéfiniment.
Combien d’utilisateurs sont affectés
Nous ne savons pas encore exactement combien d’utilisateurs seront affectés (c’est pour cela que nous le faisons), mais nous pensons que ce sera moins de 10 000 utilisateurs.
Qui verra les données à part Psiphon inc.
Les journaux d’accès sont aussi stockés dans un compartiment Amazon S3, donc Amazon aura accès aux journaux. (Cependant, Amazon sert les fichiers et ils peuvent déjà accéder à ces renseignements.)