Politique d’utilisation acceptable

La présente politique s’applique :

• à chaque compte, espace de travail et membre d’équipe, sur les forfaits gratuits comme payants ;
• à l’utilisation via le tableau de bord, l’API et les clés API, les intégrations, ainsi que tout script ou bot agissant pour votre compte ;
• à tout ce qui est affiché ou partagé via DNSPeek : liens d’aperçu, rapports QA et rapports de préparation à la mise en ligne, comparaisons visuelles, commentaires du client et pages à votre image.

Les propriétaires d’espaces de travail sont responsables des membres qu’ils invitent, et vous êtes responsable de tout ce qui est fait avec votre compte ou vos clés API.

Vous ne pouvez prévisualiser que des sites qui vous appartiennent ou sur lesquels vous êtes autorisé à travailler (par exemple en tant que développeur, agence ou hébergeur du site, avec l’autorisation du propriétaire). Il en va de même pour le serveur vers lequel vous faites pointer un aperçu : il doit s’agir d’un serveur que vous ou votre client contrôlez, ou que vous êtes autorisé à tester.

Si nous le demandons, vous devez pouvoir justifier de cette autorisation, par exemple au moyen d’un enregistrement DNS TXT sur le domaine, d’un fichier que nous désignons placé sur le site, ou d’un e-mail envoyé depuis une adresse de ce domaine.

Vous ne devez pas utiliser DNSPeek, ni permettre à quiconque de l’utiliser via votre compte, pour :

• L’hameçonnage et la collecte d’identifiants : des pages qui recueillent des mots de passe, des données de carte ou bancaires, des codes à usage unique ou d’autres données personnelles sous de faux prétextes, ou des copies trompeuses de pages de connexion et de paiement.
• L’usurpation d’identité : se faire passer pour une marque, une banque, un prestataire de paiement, un organisme public ou une autre personne ou organisation.
• Les logiciels malveillants et indésirables : distribuer des virus, rançongiciels, logiciels espions, kits d’exploitation, cryptomineurs ou téléchargements trompeurs, ou exploiter une infrastructure de commande et de contrôle.
• Les contenus illicites : des contenus ou activités illégaux là où ils sont publiés ou consultés, y compris la fraude, les biens et services illégaux et les contenus extrémistes violents.
• Les contenus pédopornographiques : nous appliquons une tolérance zéro. Nous les désactivons immédiatement, résilions les comptes concernés et les signalons aux autorités compétentes.
• La contrefaçon de droits d’auteur et de marques : prévisualiser, copier ou partager des sites, designs ou contenus qui ne vous appartiennent pas et sur lesquels vous n’êtes pas autorisé à travailler.
• Le spam : envoyer des liens d’aperçu ou de rapport dans des messages de masse non sollicités, ou les publier pour promouvoir ou dissimuler d’autres contenus.
• Le harcèlement et la haine : menacer, harceler ou divulguer les données personnelles de personnes (doxxing), ou des contenus qui incitent à la violence ou à la haine envers des personnes en raison de ce qu’elles sont, y compris via les commentaires.
• Le contournement de nos mesures de sécurité : contourner la vérification Safe Browsing, la liste de blocage, les limites de requêtes ou les limites du forfait, ou ouvrir de nouveaux comptes ou espaces de travail après que nous avons désactivé, suspendu ou résilié les vôtres.
• Le ciblage de réseaux privés : faire pointer des aperçus vers des adresses internes, privées ou de bouclage (loopback), ou vers des systèmes protégés par un pare-feu auxquels vous n’êtes pas autorisé à accéder.
• L’attaque ou la surcharge de tiers : utiliser des aperçus pour analyser, attaquer, inonder ou soumettre à des tests de charge des systèmes tiers, pour extraire massivement le contenu de sites, ou pour masquer l’origine du trafic.
• La revente de l’accès : revendre, concéder en sous-licence ou proposer DNSPeek en marque blanche, sauf si votre forfait le permet ou si nous l’avons accepté par écrit.
• La collecte illicite de données : utiliser les commentaires du client, les formulaires des sites prévisualisés ou les rapports pour collecter des données personnelles sans base légale, ou collecter des données de personnes qui n’en ont pas été informées.

Nous combinons des vérifications automatisées et des signalements du public. En particulier :

• les nouveaux liens d’aperçu sont vérifiés auprès de Google Safe Browsing, et un lien signalé par ce service est désactivé automatiquement ;
• les liens vers des adresses privées, internes et de bouclage sont refusés ;
• nous tenons une liste de blocage de domaines (y compris leurs sous-domaines), d’adresses IP et de plages d’adresses IP que les aperçus ne peuvent pas utiliser ;
• nous appliquons des limites de requêtes et examinons les signalements envoyés via notre formulaire d’abus ou par e-mail ;
• nous conservons des données techniques telles que le domaine et l’IP cibles de chaque lien, sa date de création et le compte qui l’a créé, que nous utilisons pour enquêter sur les abus.

Nous n’examinons pas chaque aperçu manuellement, et aucune vérification ne détecte tout. Le fait qu’un site passe nos vérifications ne signifie pas qu’il est sûr, licite ou autorisé ; cela reste de votre responsabilité.

Lorsque nous avons des raisons de croire que la présente politique a été enfreinte, nous agissons généralement par étapes, selon la gravité :

1. Avertissement : nous indiquons au propriétaire du compte ou de l’espace de travail ce qui ne va pas et ce qu’il faut corriger.
2. Lien désactivé : l’aperçu ou le rapport cesse de fonctionner, et sa cible peut être ajoutée à notre liste de blocage.
3. Suspension : le compte est désactivé ou l’espace de travail suspendu ; ses données sont conservées pendant notre examen.
4. Résiliation : le compte ou l’espace de travail est fermé définitivement.

Nous pouvons sauter des étapes et agir immédiatement, sans préavis, en cas d’hameçonnage, de logiciels malveillants, de contenus pédopornographiques, lorsqu’une décision de justice ou une autre obligation légale l’exige, ou lorsque le service, nos domaines ou d’autres utilisateurs sont menacés. Lorsque cela est licite et sans danger, nous indiquons au propriétaire de l’espace de travail ce que nous avons fait et pourquoi.

Si nous suspendons ou résilions un compte ou un espace de travail parce qu’il a été utilisé pour une activité illicite ou pour une violation grave ou répétée de la présente politique, les sommes déjà payées ne sont pas remboursées, dans la mesure permise par la loi. Cela s’applique conjointement avec les conditions de facturation des Conditions d’utilisation et notre Politique de remboursement.

Chaque aperçu et chaque rapport partagé comporte un lien « Signaler un abus » qui ouvre notre formulaire de signalement d’abus pour cette page. Vous n’avez pas besoin de compte. Choisissez un motif (hameçonnage, logiciel malveillant, droit d’auteur ou autre), décrivez ce que vous avez vu et, si vous souhaitez une réponse, indiquez votre adresse e-mail.

Vous pouvez également écrire à support@dnspeek.link en indiquant l’URL de l’aperçu et le problème constaté. Veuillez ne pas envoyer d’échantillons de logiciels malveillants ni d’images illicites ; un lien et une description suffisent.

DNSPeek n’héberge pas les sites affichés dans les aperçus : un aperçu transmet les visiteurs à un serveur choisi par l’un de nos utilisateurs. Nous pouvons désactiver le lien d’aperçu sur nos domaines ; le site lui-même reste chez son hébergeur, vous pouvez donc aussi contacter l’hébergeur.

Pour signaler une atteinte à vos droits d’auteur ou à votre marque, écrivez à support@dnspeek.link en indiquant :

• l’œuvre ou la marque à laquelle vous estimez qu’il est porté atteinte ;
• la ou les URL d’aperçu ou de rapport sur nos domaines où elle apparaît ;
• vos nom, adresse postale, numéro de téléphone et adresse e-mail ;
• une déclaration selon laquelle vous estimez de bonne foi que l’utilisation n’est autorisée ni par le titulaire, ni par son mandataire, ni par la loi ;
• une déclaration selon laquelle la notification est exacte et que vous êtes le titulaire ou êtes autorisé à agir en son nom ;
• votre signature manuscrite ou électronique.

Nous examinons les notifications complètes, désactivons le contenu lorsque la notification est fondée et en transmettons une copie au propriétaire de l’espace de travail. Les notifications incomplètes peuvent prendre plus de temps ou être renvoyées.

Contre-notification. Si votre lien a été désactivé à la suite d’une notification et que vous pensez qu’il s’agit d’une erreur ou que vous êtes autorisé à utiliser le contenu, répondez en indiquant : l’URL désactivée, une déclaration de bonne foi selon laquelle elle a été retirée par erreur ou à la suite d’une mauvaise identification, vos coordonnées, votre consentement à la compétence des tribunaux applicables à la notification, et votre signature. Nous la transmettons à l’auteur de la notification et pouvons rétablir le lien s’il ne nous informe pas, dans un délai raisonnable, qu’il a engagé une action en justice.

Contrefacteurs récidivistes. Nous résilions, le cas échéant, les comptes et espaces de travail qui portent atteinte de manière répétée aux droits d’autrui.

Si vous pensez que nous nous sommes trompés, répondez à l’e-mail que nous vous avons envoyé, ou écrivez à support@dnspeek.link, dans un délai de 30 jours. Indiquez l’alias du lien ou le nom de l’espace de travail, les raisons pour lesquelles vous estimez la décision erronée, et toute preuve que le site vous appartient ou que vous êtes autorisé à y travailler (voir la section 2).

Chaque recours est examiné par une personne. Nous nous efforçons de répondre sous 3 jours ouvrés ; les cas complexes ou les litiges relatifs au droit d’auteur peuvent prendre plus de temps. Si nous acceptons le recours, nous rétablissons ce que nous avions désactivé et vous en informons ; sinon, nous vous expliquons pourquoi.

Nous ne communiquons les données d’un compte aux forces de l’ordre ou à d’autres autorités qu’en réponse à une procédure légale valable qui nous est applicable, ou lorsque nous estimons de bonne foi que cela est nécessaire pour prévenir un préjudice imminent pour une personne. Nous examinons chaque demande et pouvons contester les demandes trop larges.

Lorsque nous recevons une demande valable, nous pouvons conserver les données concernées pendant la durée exigée par la demande ou par la loi. Nous informons l’utilisateur concerné avant de communiquer ses données, sauf si la loi ou une décision de justice l’interdit, ou si cette information mettait une personne en danger.

Les autorités peuvent nous contacter à l’adresse support@dnspeek.link.

Nous pouvons mettre à jour la présente politique en fonction de l’évolution du service et des risques. Nous modifierons alors la date de « dernière mise à jour » ci-dessus et, pour les modifications importantes, nous en informerons les propriétaires de comptes par e-mail ou dans l’application, comme décrit dans les Conditions d’utilisation.