Confidentialité & données

Osintracker repose sur un principe simple : vos données d'investigation restent sur votre machine. Cette page explique précisément où vos données sont stockées, ce qui sort (ou non) de votre navigateur, et vos responsabilités lorsque vous traitez des données personnelles.

Où vos données sont stockées

Toutes vos investigations — entités, relations, positions des nœuds, ressources et jeux de ressources personnalisés — sont stockées localement dans votre navigateur via IndexedDB. Il n'y a pas de compte Osintracker ni de copie côté serveur de vos affaires.

Conséquence : vos données sont liées à ce navigateur, sur cet appareil, sous ce profil. Effacer les données de site du navigateur, utiliser un autre navigateur ou une autre machine signifie que vous ne retrouverez pas les mêmes investigations. C'est pourquoi les sauvegardes régulières sont essentielles.

Au premier lancement, acceptez le stockage persistant pour que le navigateur n'efface pas vos données lors d'un nettoyage de disque. Voir Sauvegarde → Stockage persistant.

Ce qui sort de votre navigateur

Osintracker est local d'abord, mais quelques requêtes réseau sont inévitables ou déclenchées par vos propres actions. En avoir conscience est important pour les travaux sensibles.

Requête	Quand	Destination
Images d'entités / de profils	Lorsqu'une entité a une URL d'image, ou qu'un import de connecteur télécharge des photos de profil	Le serveur qui héberge l'image — votre navigateur la récupère directement, donc cet hébergeur peut voir votre IP. Les hébergeurs d'avatars tiers bloquent souvent le téléchargement (CORS) ; le graphe signale alors l'image comme manquante et conserve l'URL pour que vous puissiez l'ouvrir vous-même
Ouverture d'une ressource/outil	Lorsque vous cliquez sur un lien de ressource (queryUrl)	L'outil tiers, avec la valeur de l'entité dans l'URL
Mesure d'audience	À l'ouverture de l'application, ou en naviguant sur cette documentation	Un serveur Matomo auto-hébergé — voir Mesure d'audience ci-dessous

Ce qui ne sort jamais de votre navigateur :

• Vos investigations et leurs entités, relations, commentaires et notes
• Les fichiers JSON de connecteurs que vous importez (analysés localement)
• Vos exports de base de données (.osintracker) — des fichiers que vous enregistrez vous-même

Les données de référence de l'application (types d'entités, familles, ressources intégrées) sont intégrées à Osintracker, pas récupérées depuis un serveur — ouvrir l'application ne déclenche donc aucune requête au démarrage pour les obtenir. Le seul appel réseau au chargement, hormis l'application elle-même, est la mesure d'audience sans cookie décrite dans Mesure d'audience.

Important : cliquer sur un lien de ressource révèle votre intérêt — la valeur de l'entité et votre IP — à un outil tiers. Les téléchargements de photos de profil par connecteur sont effectués directement par votre navigateur ; quand ils aboutissent, l'hébergeur de l'avatar peut voir votre IP (ils sont le plus souvent bloqués par le CORS, et l'image est alors signalée comme manquante sur le graphe). Pour les affaires sensibles, lisez Sécurité opérationnelle.

Vos responsabilités

Comme Osintracker ne stocke vos données que pour vous, vous êtes le responsable de traitement de tout ce que vous collectez. Lorsque ces données concernent des personnes identifiables (ce qui est fréquent en OSINT), vous êtes responsable de :

• Base légale & finalité — collecter uniquement pour une finalité légitime et définie.
• Minimisation des données — ne conserver que le nécessaire à l'investigation.
• Sécurité — protéger votre appareil et vos sauvegardes .osintracker (en clair, lisibles par quiconque les ouvre).
• Conservation & suppression — supprimer investigations et sauvegardes lorsqu'elles ne sont plus nécessaires.

Si vous opérez dans l'UE, le RGPD s'applique à votre traitement de données personnelles, même si l'outil lui-même ne les voit jamais. Voir Méthodologie → Éthique et légalité.

Supprimer vos données

• Une investigation : supprimez-la depuis son panneau d'informations (définitif — exportez d'abord).
• Tout : effacez les données du site depuis les réglages de votre navigateur, ce qui vide IndexedDB. Irréversible : conservez une sauvegarde si vous pourriez en avoir besoin.
• Sauvegardes : supprimez vous-même les fichiers .osintracker là où vous les avez stockés.

Mesure d'audience

L'application Osintracker (app.osintracker.com) et ce site de documentation utilisent tous deux Matomo, une solution de mesure d'audience respectueuse de la vie privée et auto-hébergée, dans le seul but de compter les visites :

• Elle fonctionne sans cookie : aucune bannière ni consentement préalable n'est nécessaire.
• Votre adresse IP est anonymisée et aucune donnée n'est partagée avec des tiers.
• Elle respecte le réglage Do Not Track de votre navigateur : s'il est activé, vous n'êtes pas comptabilisé.
• Elle n'enregistre que les pages vues : elle ne suit pas les entités, ressources ou outils que vous ouvrez, et vos données d'investigation ne sont jamais transmises.

Étant sans cookie et anonymisée, cette mesure est exemptée de consentement préalable (recommandation de la CNIL sur la mesure d'audience).

Chaque site a sa propre mesure : vous vous y opposez par site :

• Dans l'application Osintracker — ouvrez le dialogue Mentions légales et cochez la case d'opposition.
• Sur ce site de documentation — utilisez le formulaire ci-dessous ; votre choix est mémorisé sur ce navigateur :