Rapport de transparence
Zéro, et nous le publions quand même.
La période couverte va du 1er janvier 2026 au 30 juin 2026, publiée le 8 juillet 2026. Le rapport suivant couvre le second semestre et paraît dans la première quinzaine de janvier.
Autorités publiques et forces de l'ordre
| Catégorie | Demandes reçues | Comptes concernés | Données divulguées |
|---|---|---|---|
| Demandes de données d'abonné | 0 | 0 | 0 |
| Demandes de contenu | 0 | 0 | 0 |
| Injonctions d'interception en temps réel | 0 | 0 | 0 |
| Demandes de conservation | 0 | 0 | 0 |
| Demandes de divulgation en urgence | 0 | 0 | 0 |
| Injonctions de sécurité nationale | 0 | 0 | 0 |
| Demandes refusées pour procédure invalide | 0 | 0 | 0 |
| Demandes de retrait de contenu | 0 | 0 | 0 |
Chaque ligne est comptée qu'elle ait ou non abouti à une divulgation. Une demande refusée a quand même eu lieu, donc elle figure quand même.
Pourquoi publier un tableau de zéros
Une entreprise qui ne commence à publier un rapport de transparence qu'une fois qu'elle a quelque chose à déclarer vous a déjà appris quelque chose rien que par le calendrier.
Publier à zéro, à date fixe, lève cette ambiguïté dans les deux sens. Si le prochain rapport porte un un, ce un se voit face à sept zéros précédents et non face au silence.
Cela nous oblige aussi à bâtir le comptage avant d'en avoir besoin. Le processus qui enregistre une demande, la transmet au service juridique, note l'issue et la fait aboutir dans ce tableau a été éprouvé à volume nul, ce qui est un bien meilleur moment pour découvrir qu'il est cassé que l'après midi où arrive la première injonction.
Ce rapport est le canari

Demandes des clients sur leurs données
Il s'agit de demandes de clients portant sur leurs propres données, au titre du RGPD, du RGPD britannique, du CCPA et du CPRA, de la LGPD, de la PIPEDA et de l'APPI.
Nous les comptons en un total unique plutôt que par régime, parce que le découpage fait paraître chaque chiffre rassurément petit.
Demandes de clients sur leurs propres données
| Type de demande | Reçues | Honorées | Délai médian de traitement |
|---|---|---|---|
| Accès et export | 1 412 | 1 412 | 4 jours |
| Rectification | 318 | 318 | 1 jour |
| Suppression du compte | 906 | 906 | 11 jours, plafond à 30 |
| Opposition à la mesure de couverture | 2 204 | 2 204 | Immédiat, c'est un interrupteur |
| Demandes refusées | 0 | Sans objet | Sans objet |
Le plafond légal est en général d'un mois. Nous publions la médiane plutôt que le délai que nous n'avons pas dépassé.
Ce que veulent dire les chiffres
La suppression s'exécute sous 30 jours, sauvegardes comprises, et la médiane est plus courte parce que la partie lente est la rotation des sauvegardes et non la décision.
Le chiffre des oppositions est élevé volontairement. Couper la mesure de couverture se fait d'un geste dans l'application et non par une demande écrite, et nous comptons ici chacun de ces gestes, donc le chiffre n'est pas flatté par une friction que nous avons supprimée.
0
demandes des autorités reçues
0
comptes dont des données ont été divulguées à une autorité
906
suppressions de compte honorées, sur 906 demandées
4 jours
délai médian pour répondre à une demande d'accès
Notre position
Le dernier point est le plus important. Les mesures de couverture portent un geohash d'environ un kilomètre plutôt qu'une position, elles ne portent jamais d'historique de navigation ni de contenu de message, et rien n'est publié pour une cellule de moins de 25 échantillons.
La conception est décrite en détail sur la page sécurité et dans la politique de confidentialité. Des données jamais collectées ne peuvent pas être exigées.
- Nous exigeons une procédure légale valable. Un courriel envoyé depuis une adresse gouvernementale n'est pas une procédure légale, il sera refusé et compté
- Nous lisons chaque injonction de façon restrictive. Si elle demande plus qu'elle ne peut légalement contraindre, nous contestons avant de produire quoi que ce soit
- Nous prévenons le client sauf si une décision de justice l'interdit, et lorsqu'une interdiction de divulguer s'applique nous la contestons s'il existe un fondement raisonnable
- Nous ne construisons pas de capacité que nous ne sommes pas tenus de construire. Aucun dispositif d'interception n'attend d'être activé
- Nous ne vendons pas de données personnelles. Il n'existe aucune version de cette activité où ce serait le plan
- Nous détenons moins que ce que les gens supposent, et c'est la protection qui survit à une mauvaise journée au tribunal
Comment nous joindre à ce sujet
Les actes de procédure doivent être signifiés à legal at orbislo.com.
Les clients qui exercent leurs droits devraient utiliser l'application, où l'accès, l'export et la suppression sont en libre service, ou écrire à privacy at orbislo.com.
Les journalistes devraient commencer par l'espace presse, qui contient le texte de présentation, les faits sur la marque et un contact presse nommé.