Vaudryllis Politique de confidentialité

Politique de confidentialité · Privacy policy

Version française faisant foi, suivie de sa traduction anglaise. The French version prevails; the English translation follows.

Politique de confidentialité

Version française faisant foi.
Dernière mise à jour : 23 septembre 2026

Ce document décrit ce qui est traité, pourquoi, pendant combien de temps, et ce qui ne l'est pas. Il a été écrit à partir du code réellement en service, et non d'un modèle générique.

1. Responsable du traitement

David Maus, Rue Docteur-Laurent (Sibret) 5 boîte G, 6640 Vaux-sur-Sûre, Belgique. Numéro d'entreprise BE 1032.818.980. Contact pour toute question ou demande : support@afksecurity.online.

2. Le principe, avant le détail

Le logiciel fonctionne sur votre ordinateur. Ce qu'il perçoit, calcule et produit reste sur votre ordinateur. Il n'y a ni compte utilisateur, ni espace en ligne, ni envoi de votre activité vers un serveur.

Trois exceptions existent, et elles sont décrites ci-dessous : l'activation d'une licence, l'achat, et la mesure d'audience du site.

L'activation d'une licence se fait en ligne. Elle est décrite au point 4.

Deux autres échanges ont lieu avec le réseau, et ils sont décrits eux aussi au point 4 : la vérification des mises à jour et, seulement si vous l'activez, l'apprentissage sur le web.

3. Ce que le logiciel ne collecte pas

Ces limites ne sont pas des intentions. Elles sont vérifiées par des tests automatisés qui échouent si elles cessent d'être vraies.

Aucune frappe au clavier. Le logiciel lit UNE seule chose du clavier et de la souris : depuis combien de secondes ils n'ont pas servi, afin de savoir si quelqu'un est devant l'écran et de se taire quand personne n'est là. C'est une durée, la même que celle qui déclenche un économiseur d'écran. Aucune touche, aucun clic, aucune position n'est lue ni conservée.
Aucun titre de fenêtre.
Aucune ligne de commande de programme.
Aucun chemin de fichier complet sortant d'un capteur.
Aucune destination réseau en clair ; une empreinte salée est utilisée à la place.

4. Activation d'une licence

Le logiciel exige une activation en ligne auprès du serveur de l'éditeur.

Données traitées	Empreinte non réversible de l'ordinateur, clé de licence, et les deux dates de la période d'essai. L'adresse IP figure dans les journaux techniques du serveur web, comme pour toute requête
Finalité	Vérifier la validité de la licence, empêcher qu'une même clé serve sur plusieurs machines, et empêcher qu'une même machine ouvre plusieurs périodes d'essai
Base légale	Exécution du contrat, et intérêt légitime à la prévention de la fraude
Durée de conservation	Pendant la durée de validité de la licence, puis douze mois. L'empreinte associée à une période d'essai est conservée sans limite de durée : c'est elle, et elle seule, qui empêche de rouvrir indéfiniment un essai gratuit sur la même machine
Destinataires	Le serveur d'activation de l'éditeur uniquement

L'empreinte ne permet pas de reconstituer votre matériel. Elle ne transporte aucune donnée produite par votre usage du logiciel : ni nom d'ordinateur, ni nom d'utilisateur, ni la moindre ligne d'un journal d'activité. Le corps de chaque requête tient en deux champs — l'empreinte, et parfois la clé de licence.

L'essai retenu par machine. Le démarrage d'une période d'essai est enregistré chez l'éditeur, par empreinte matérielle. Sans cela, réinstaller le logiciel rouvrirait un essai, indéfiniment. La contrepartie joue en votre faveur : c'est la même empreinte qui vous fait retrouver votre licence après une réinstallation du système, sans écrire au support.

Les mises à jour. À chaque lancement, le logiciel télécharge depuis le serveur de l'éditeur un petit fichier de description signé, pour savoir si une version plus récente existe. Rien ne s'installe de soi-même : l'installeur n'est téléchargé que si vous cliquez sur le bouton de mise à jour, et il n'est lancé qu'après vérification de sa signature. Aucune empreinte, aucune clé de licence et aucune donnée vous concernant n'accompagnent ces demandes. Comme pour toute requête web, votre adresse IP figure dans les journaux techniques du serveur.

L'apprentissage sur le web. Cette fonction est désactivée par défaut. Si vous l'activez dans l'onglet Réglages (« Apprentissage web »), Vaudryllis peut se renseigner sur ce qu'elle ne connaît pas : un sujet ou un mot venu de la conversation, ou une question que vous lui posez. Elle envoie alors une requête de recherche à des sources publiques — Wikipédia, DuckDuckGo, Google Actualités, arXiv, Stack Exchange et OpenAlex — et lit un nombre limité de pages par jour. Ces services reçoivent la requête et, comme pour toute requête web, l'adresse IP de votre connexion ; ils appliquent leur propre politique de confidentialité. Aucun compte, aucun identifiant et aucune donnée de licence ne leur sont transmis. Ce qu'elle lit reste sur votre ordinateur. Vous pouvez désactiver cette fonction à tout moment, au même endroit.

5. Achat et facturation

Les paiements sont traités par Stripe, qui agit comme prestataire de service de paiement. L'éditeur n'a jamais accès au numéro complet de votre carte.

Données traitées par l'éditeur	Nom, adresse de messagerie, pays, produit acheté, montant, date, référence de transaction
Finalité	Exécuter la commande, délivrer la clé, assurer le support, satisfaire aux obligations comptables
Base légale	Exécution du contrat, et obligation légale pour la conservation comptable
Durée de conservation	Le temps de la relation contractuelle, puis sept ans pour les pièces comptables, conformément à l'obligation belge de conservation
Destinataires	Stripe, et l'administration fiscale sur demande légitime

Stripe est susceptible de traiter des données en dehors de l'Union européenne. Ces transferts sont encadrés par les mécanismes prévus par le règlement général sur la protection des données. Les conditions et la politique de confidentialité de Stripe sont accessibles depuis la page de paiement.

6. Support

Lorsque vous écrivez à support@afksecurity.online, votre adresse de messagerie et le contenu de votre message sont traités pour vous répondre, sur la base de l'exécution du contrat ou de l'intérêt légitime à traiter une demande.

Les échanges sont conservés le temps nécessaire au traitement de la demande, puis au maximum trois ans, afin de pouvoir retrouver l'historique d'un dossier.

Ne transmettez jamais de mot de passe, de clé privée ou de journal non relu dans un message de support.

7. Mesure d'audience du site

Le site utilise une mesure d'audience développée par l'éditeur et hébergée par lui. Son fonctionnement exact, vérifiable dans le code publié avec le site :

elle ne dépose aucun cookie et n'utilise ni stockage local, ni stockage de session ;
elle respecte le signal Do Not Track de votre navigateur et ne mesure rien lorsqu'il est actif ;
le navigateur transmet uniquement le nom du site, le chemin de la page consultée et la page d'origine du lien ;
le serveur reçoit nécessairement votre adresse IP et l'identifiant de votre navigateur, comme pour toute requête web. Ils ne sont pas conservés : ils servent à calculer une empreinte salée, changeant chaque jour, qui permet de distinguer deux visites sans identifier personne et sans suivre quiconque d'un jour à l'autre ;
aucun service de mesure tiers n'est utilisé, ni Google Analytics, ni pixel de réseau social.

Conséquence : aucune bannière de consentement n'est nécessaire pour cette mesure, puisqu'elle ne lit ni n'écrit rien sur votre terminal.

8. Polices de caractères et liens de partage

Les polices de caractères sont hébergées avec le site. Aucune requête n'est adressée à un service tiers pour les afficher, et votre adresse IP n'est donc communiquée à personne d'autre qu'à l'hébergeur du site.

Les boutons de partage sont de simples liens vers les réseaux sociaux. Ils ne chargent aucun script tiers et ne déposent aucun cookie tant que vous ne cliquez pas dessus. Si vous cliquez, c'est le réseau concerné qui applique sa propre politique.

9. Cookies

Le site ne dépose aucun cookie pour son fonctionnement ni pour la mesure d'audience.

Le paiement a lieu sur les pages de Stripe, qui applique ses propres cookies sur son domaine et en informe directement.

10. Vos droits

Vous disposez du droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, dans les conditions prévues par le règlement général sur la protection des données.

Pour les exercer, écrivez à support@afksecurity.online. Une réponse vous est apportée dans un délai d'un mois. Il pourra vous être demandé un élément permettant de vérifier que la demande émane bien de la personne concernée, sans que cette vérification serve à collecter des données supplémentaires.

Certaines demandes se heurtent à une obligation légale : une facture doit être conservée sept ans et ne peut pas être effacée avant ce terme, même à la demande de son destinataire.

Vous pouvez introduire une réclamation auprès de l'Autorité de protection des données, rue de la Presse 35, 1000 Bruxelles.

11. Sécurité

Les données de commande sont conservées chez l'hébergeur du site et chez Stripe. L'accès est limité à l'éditeur. Les journaux produits par le logiciel restent sur la machine de l'utilisateur et ne sont jamais transmis.

12. Modification de cette politique

Cette politique peut être mise à jour. La date en tête indique la version en vigueur, et les versions précédentes sont fournies sur demande.

Privacy Policy

English translation, provided for convenience. The French version prevails in case of any discrepancy.
Last updated: 23 September 2026

This document describes what is processed, why, for how long, and what is not processed. It was written from the code actually in service, and not from a generic template.

1. Data controller

David Maus, Rue Docteur-Laurent (Sibret) 5 box G, 6640 Vaux-sur-Sûre, Belgium. Company number BE 1032.818.980. Contact for any question or request: support@afksecurity.online.

2. The principle, before the detail

The software runs on your computer. What it perceives, computes and produces stays on your computer. There is no user account, no online space, and no sending of your activity to a server.

Three exceptions exist, and they are described below: licence activation, purchase, and site audience measurement.

Licence activation takes place online. It is described in section 4.

Two other exchanges with the network take place, and they are described in section 4 as well: the check for updates and, only if you turn it on, learning on the web.

3. What the software does not collect

These limits are not intentions. They are checked by automated tests that fail if they stop being true.

No keystrokes. The software reads ONE thing only from the keyboard and the mouse: how many seconds have passed since they were last used, so as to know whether someone is in front of the screen and to stay quiet when nobody is there. It is a duration, the same one that triggers a screen saver. No key, no click and no position is read or kept.
No window titles.
No program command lines.
No full file path leaving a sensor.
No network destination in clear text; a salted fingerprint is used instead.

4. Licence activation

The software requires online activation with the publisher's server.

Data processed	Non-reversible fingerprint of the computer, licence key, and the two dates of the trial period. The IP address appears in the web server's technical logs, as it does for any request
Purpose	Verify that the licence is valid, prevent one key from being used on several machines, and prevent one machine from opening several trial periods
Legal basis	Performance of the contract, and legitimate interest in preventing fraud
Retention period	For the term of the licence, then twelve months. The fingerprint attached to a trial period is kept with no time limit: it is the one thing preventing a free trial from being reopened indefinitely on the same machine
Recipients	The publisher's activation server only

The fingerprint does not allow your hardware to be reconstructed. It carries no data produced by your use of the software: no computer name, no user name, not one line of any activity journal. The body of each request holds two fields — the fingerprint, and sometimes the licence key.

The trial remembered per machine. The start of a trial period is recorded by the publisher, by hardware fingerprint. Without that, reinstalling the software would reopen a trial, indefinitely. The trade-off works in your favour: it is the same fingerprint that lets you find your licence again after reinstalling the operating system, with nothing to ask of support.

Updates. Each time it starts, the software downloads a small signed description file from the publisher's server, to find out whether a newer version exists. Nothing installs itself: the installer is downloaded only if you click the update button, and it is run only after its signature has been checked. No fingerprint, no licence key and no data about you accompany those requests. As with any web request, your IP address appears in the server's technical logs.

Learning on the web. This feature is off by default. If you turn it on in Settings ("Web learning"), Vaudryllis may look up what she does not know: a topic or a word from the conversation, or a question you ask her. She then sends a search query to public sources — Wikipedia, DuckDuckGo, Google News, arXiv, Stack Exchange and OpenAlex — and reads a limited number of pages per day. Those services receive the query and, as with any web request, your connection's IP address; they apply their own privacy policies. No account, no identifier and no licence data are sent to them. What she reads stays on your computer. You can turn this feature off at any time, in the same Settings.

5. Purchase and invoicing

Payments are processed by Stripe, acting as payment service provider. The publisher never has access to your full card number.

Data processed by the publisher	Name, email address, country, product purchased, amount, date, transaction reference
Purpose	Carry out the order, deliver the key, provide support, meet accounting obligations
Legal basis	Performance of the contract, and legal obligation for accounting retention
Retention period	For the duration of the contractual relationship, then seven years for accounting records, in accordance with the Belgian retention obligation
Recipients	Stripe, and the tax authorities on legitimate request

Stripe may process data outside the European Union. Those transfers are framed by the mechanisms provided for by the General Data Protection Regulation. Stripe's terms and privacy policy are accessible from the payment page.

6. Support

When you write to support@afksecurity.online, your email address and the content of your message are processed in order to reply to you, on the basis of performance of the contract or of the legitimate interest in handling a request.

Exchanges are kept for as long as needed to handle the request, then for at most three years, so that the history of a case can be found again.

Never send a password, a private key or an unreviewed log in a support message.

7. Site audience measurement

The site uses an audience measurement developed by the publisher and hosted by him. How it works exactly, as can be checked in the code published with the site:

it sets no cookie and uses neither local storage nor session storage;
it respects your browser's Do Not Track signal and measures nothing when that signal is active;
the browser transmits only the name of the site, the path of the page viewed and the page the link came from;
the server necessarily receives your IP address and your browser identifier, as with any web request. They are not kept: they are used to compute a salted fingerprint, changing every day, which makes it possible to tell two visits apart without identifying anyone and without following anyone from one day to the next;
no third-party measurement service is used, no Google Analytics and no social network pixel.

Consequence: no consent banner is needed for this measurement, since it neither reads nor writes anything on your device.

8. Fonts and sharing links

Fonts are hosted with the site. No request is made to any third-party service in order to display them, so your IP address is disclosed to nobody other than the site's hosting provider.

The sharing buttons are plain links to social networks. They load no third-party script and set no cookie unless you click them. If you click, the network concerned applies its own policy.

9. Cookies

The site sets no cookie either for its operation or for audience measurement.

Payment takes place on Stripe's pages, which applies its own cookies on its domain and informs you about them directly.

10. Your rights

You have the right of access, rectification, erasure, restriction, objection and portability, under the conditions provided for by the General Data Protection Regulation.

To exercise them, write to support@afksecurity.online. You will receive a reply within one month. You may be asked for something allowing it to be checked that the request really comes from the person concerned, without that check being used to collect further data.

Some requests run into a legal obligation: an invoice must be kept for seven years and cannot be erased before that term, even at the request of the person it was issued to.

You may lodge a complaint with the Belgian Data Protection Authority, rue de la Presse 35, 1000 Brussels.

11. Security

Order data is kept with the site's host and with Stripe. Access is limited to the publisher. The logs produced by the software stay on the user's machine and are never transmitted.

12. Amendment of this policy

This policy may be updated. The date at the top indicates the version in force, and earlier versions are supplied on request.