Confidentialité

Dernière mise à jour : 20 octobre 2026

1. Qui gère ce site

deb.griffo.io, deb-free.griffo.io et les dépôts apt qui les alimentent sont gérés par Dario Griffo (« je »). Vos questions et demandes concernant vos données peuvent passer par GitHub ou par la communauté Discord du projet.

2. Mesure d'audience

Google Analytics. Les pages de deb.griffo.io et de deb-free.griffo.io utilisent Google Analytics 4, un service de Google Ireland Limited (Google LLC en dehors de l'EEE, du Royaume-Uni et de la Suisse). Il dépose des cookies propres au site, _ga et _ga_<id>, que Google conserve jusqu'à deux ans, afin de distinguer un navigateur qui revient d'un nouveau. Grâce à eux, il compte les visites et les pages vues, la provenance des visiteurs (y compris les balises de campagne utm_), l'appareil, le navigateur et la localisation approximative, ainsi que quelques actions : l'ouverture du formulaire d'essai gratuit, le démarrage d'un essai et le passage au paiement (avec la formule et son prix). Je m'en sers pour voir quelles pages aident les gens et pour mesurer les inscriptions à l'essai et les clics vers le paiement, y compris ceux qui viennent de la publicité. Selon Google, Google Analytics 4 n'enregistre ni ne stocke les adresses IP. Google traite ces données selon sa propre politique de confidentialité, et elles peuvent être transférées vers des serveurs situés hors de votre pays, notamment aux États-Unis.

Vous pouvez refuser Google Analytics avec le module complémentaire de désactivation de Google. Bloquer les cookies de ce site, ou utiliser un bloqueur de publicité ou de traceurs, vous exclut également ; le site fonctionne de la même façon dans les deux cas.

ttics. Les pages vues sont aussi comptées par ttics, un petit service de mesure d'audience que j'exploite moi-même, sur notre propre serveur. Il ne dépose aucun cookie, ne stocke rien sur votre appareil, et aucun tiers ne reçoit ses données. Au chargement d'une page, votre navigateur lui envoie l'adresse de la page et quelques informations sur la visite. À partir de celles-ci, il enregistre :

• la page visitée (son chemin, sans la chaîne de requête) ;
• l'hôte du site qui vous a envoyé ici, jamais l'adresse complète ;
• les balises de campagne utm_ présentes dans l'adresse, le cas échéant (elles signalent une visite venue d'une annonce ou d'une newsletter) ;
• la langue de la page ;
• une catégorie d'appareil (mobile, tablette ou ordinateur), déduite de la largeur de la fenêtre ;
• la famille du navigateur et du système d'exploitation, par exemple Firefox sous Linux, sans les versions ;
• quelques actions : l'ouverture du formulaire d'essai gratuit, le démarrage d'un essai et le passage au paiement ;
• un hash visiteur quotidien, expliqué ci-dessous.

Le hash visiteur est un SHA-256 calculé à partir d'une valeur aléatoire qui change chaque jour (le sel quotidien), de votre adresse IP, du User-Agent de votre navigateur et du nom d'hôte du site. Il permet au service de compter combien de personnes différentes ont visité le site un jour donné. Chaque sel est supprimé au bout de deux jours, après quoi le hash ne peut plus être recalculé à partir d'une adresse, et le hash d'un nouveau jour ne correspond jamais à celui d'un jour précédent : vous ne pouvez donc pas être reconnu d'un jour à l'autre. Votre adresse IP et votre User-Agent complet ne sont jamais stockés ; ils servent uniquement à calculer ce hash. Les robots et crawlers évidents sont écartés avant tout enregistrement.

Ces chiffres me servent à voir quelles pages aident les gens à trouver ce qu'ils cherchent et si la publicité pour le site fonctionne : une visite arrivée avec des balises de campagne se voit attribuer les essais et les paiements commencés le même jour.

Ahrefs Web Analytics. Les pages de deb.griffo.io chargent aussi Ahrefs Web Analytics, un service d'Ahrefs qui fonctionne sans cookie et fournit des statistiques de pages agrégées.

3. Essai gratuit

Pour démarrer un essai, vous saisissez une adresse e-mail. Le formulaire est protégé par Cloudflare Turnstile, dont le script n'est chargé qu'à l'ouverture du formulaire : une visite qui ne l'ouvre jamais ne le charge jamais. Pour vérifier la réponse, le serveur la transmet à Cloudflare avec votre adresse IP. Le dépôt conserve votre adresse e-mail et s'en sert pour vous envoyer vos identifiants, un rappel avant la fin de l'essai et d'autres messages concernant votre accès. Votre adresse IP est aussi utilisée, en mémoire uniquement, pour limiter les demandes d'essai à une par adresse et par jour.

4. Paiements

Les paiements sont traités par Stripe. Les données de carte vont à Stripe et n'atteignent jamais ce site ni ses serveurs ; votre utilisation de Stripe relève de ses propres conditions et de sa politique de confidentialité. Le dépôt conserve votre adresse e-mail, les références Stripe vous concernant et concernant votre abonnement, la formule, son état et ses dates. Un achat est relié à un essai antérieur par cette adresse e-mail, ce qui me permet de savoir combien d'essais se transforment en abonnements. Cette adresse reçoit vos identifiants et les messages liés à votre abonnement, dont une seule demande d'avis, quelques jours après son début.

5. Accès au dépôt et journaux du serveur

apt s'authentifie avec votre identifiant (votre adresse e-mail) et un mot de passe généré pour vous, conservé uniquement sous forme de hash bcrypt. Comme tout serveur web, les serveurs du site et du dépôt journalisent les requêtes, notamment l'adresse IP, l'user agent et le fichier demandé, pour faire fonctionner le service et prévenir les abus. ttics fait exception : son journal omet l'adresse, l'user agent et le référent.

6. Cookies et stockage du navigateur

Les seuls cookies de ce site sont _ga et _ga_<id>, ceux de Google Analytics, décrits à la section 2 ; vous pouvez les bloquer dans votre navigateur sans rien perdre sur le site. ttics et Ahrefs n'écrivent rien dans votre navigateur. La seule autre chose que le site lui-même peut y conserver est une préférence : si vous basculez les commandes d'installation entre sudo, root et extrepo, votre choix est enregistré dans le stockage local de votre navigateur sous deb-griffo-install-variant, pour que la page suivante affiche la même variante. Il ne quitte jamais votre navigateur, et effacer les données du site le supprime. Cloudflare Turnstile (seulement à l'ouverture du formulaire d'essai) et Stripe (seulement au passage au paiement) sont exploités par ces entreprises selon leurs propres politiques.

7. Vos droits

• Demandez ce qui est conservé à votre sujet, ou sa rectification ou sa suppression, via GitHub ou la communauté Discord. Les issues GitHub sont publiques : n'y publiez pas votre adresse e-mail, indiquez simplement que vous avez une demande liée à la confidentialité et la suite se fera en privé. Supprimer votre compte met fin à votre accès au dépôt.
• ttics ne peut pas remonter jusqu'à vous. Il ne contient ni nom, ni adresse e-mail, ni adresse IP, ni cookie, et le hash quotidien ne peut plus être relié à une personne une fois son sel supprimé : il n'y a donc rien à y rechercher ni à y supprimer pour un visiteur donné.
• Refusez Google Analytics à tout moment avec le module de désactivation de Google, en bloquant ses cookies ou avec un bloqueur de publicité. Supprimer les cookies _ga de votre navigateur fait de vous un nouveau visiteur.
• Vous pouvez porter réclamation auprès de votre autorité de protection des données si vous estimez que vos données ont été mal traitées.

8. Modifications

Si cette page change, la nouvelle version est publiée ici avec une date mise à jour.