Rapport de transparence

Zéro, et nous le publions quand même.

Sur les six mois arrêtés au 30 juin 2026, Orbislo a reçu zéro demande des autorités portant sur des données clients, n'a procédé à aucune divulgation et n'a reçu aucune injonction de sécurité nationale. Nous publions ce rapport à zéro, deux fois par an, à date fixe, pour que le premier chiffre qui ne sera pas zéro soit impossible à manquer.

La période couverte va du 1er janvier 2026 au 30 juin 2026, publiée le 8 juillet 2026. Le rapport suivant couvre le second semestre et paraît dans la première quinzaine de janvier.

Autorités publiques et forces de l'ordre

CatégorieDemandes reçuesComptes concernésDonnées divulguées
Demandes de données d'abonné000
Demandes de contenu000
Injonctions d'interception en temps réel000
Demandes de conservation000
Demandes de divulgation en urgence000
Injonctions de sécurité nationale000
Demandes refusées pour procédure invalide000
Demandes de retrait de contenu000

Chaque ligne est comptée qu'elle ait ou non abouti à une divulgation. Une demande refusée a quand même eu lieu, donc elle figure quand même.

Pourquoi publier un tableau de zéros

Une entreprise qui ne commence à publier un rapport de transparence qu'une fois qu'elle a quelque chose à déclarer vous a déjà appris quelque chose rien que par le calendrier.

Publier à zéro, à date fixe, lève cette ambiguïté dans les deux sens. Si le prochain rapport porte un un, ce un se voit face à sept zéros précédents et non face au silence.

Cela nous oblige aussi à bâtir le comptage avant d'en avoir besoin. Le processus qui enregistre une demande, la transmet au service juridique, note l'issue et la fait aboutir dans ce tableau a été éprouvé à volume nul, ce qui est un bien meilleur moment pour découvrir qu'il est cassé que l'après midi où arrive la première injonction.

Ce rapport est le canari

Ce rapport est le canari. Il paraît dans la première quinzaine de janvier et dans la première quinzaine de juillet. Un rapport qui arrive en retard, ou dont une section a discrètement disparu, est en soi une information, et c'est ainsi qu'il faut le lire.
Une voyageuse attend avec ses bagages dans la zone départs d'un aéroport
Ce que nous détenons sur un client est plus mince qu'on ne l'imagine, et c'est la protection de la vie privée la plus solide que nous ayons.

Demandes des clients sur leurs données

Il s'agit de demandes de clients portant sur leurs propres données, au titre du RGPD, du RGPD britannique, du CCPA et du CPRA, de la LGPD, de la PIPEDA et de l'APPI.

Nous les comptons en un total unique plutôt que par régime, parce que le découpage fait paraître chaque chiffre rassurément petit.

Demandes de clients sur leurs propres données

Type de demandeReçuesHonoréesDélai médian de traitement
Accès et export1 4121 4124 jours
Rectification3183181 jour
Suppression du compte90690611 jours, plafond à 30
Opposition à la mesure de couverture2 2042 204Immédiat, c'est un interrupteur
Demandes refusées0Sans objetSans objet

Le plafond légal est en général d'un mois. Nous publions la médiane plutôt que le délai que nous n'avons pas dépassé.

Ce que veulent dire les chiffres

La suppression s'exécute sous 30 jours, sauvegardes comprises, et la médiane est plus courte parce que la partie lente est la rotation des sauvegardes et non la décision.

Le chiffre des oppositions est élevé volontairement. Couper la mesure de couverture se fait d'un geste dans l'application et non par une demande écrite, et nous comptons ici chacun de ces gestes, donc le chiffre n'est pas flatté par une friction que nous avons supprimée.

0

demandes des autorités reçues

0

comptes dont des données ont été divulguées à une autorité

906

suppressions de compte honorées, sur 906 demandées

4 jours

délai médian pour répondre à une demande d'accès

Notre position

Le dernier point est le plus important. Les mesures de couverture portent un geohash d'environ un kilomètre plutôt qu'une position, elles ne portent jamais d'historique de navigation ni de contenu de message, et rien n'est publié pour une cellule de moins de 25 échantillons.

La conception est décrite en détail sur la page sécurité et dans la politique de confidentialité. Des données jamais collectées ne peuvent pas être exigées.

  • Nous exigeons une procédure légale valable. Un courriel envoyé depuis une adresse gouvernementale n'est pas une procédure légale, il sera refusé et compté
  • Nous lisons chaque injonction de façon restrictive. Si elle demande plus qu'elle ne peut légalement contraindre, nous contestons avant de produire quoi que ce soit
  • Nous prévenons le client sauf si une décision de justice l'interdit, et lorsqu'une interdiction de divulguer s'applique nous la contestons s'il existe un fondement raisonnable
  • Nous ne construisons pas de capacité que nous ne sommes pas tenus de construire. Aucun dispositif d'interception n'attend d'être activé
  • Nous ne vendons pas de données personnelles. Il n'existe aucune version de cette activité où ce serait le plan
  • Nous détenons moins que ce que les gens supposent, et c'est la protection qui survit à une mauvaise journée au tribunal

Comment nous joindre à ce sujet

Les actes de procédure doivent être signifiés à legal at orbislo.com.

Les clients qui exercent leurs droits devraient utiliser l'application, où l'accès, l'export et la suppression sont en libre service, ou écrire à privacy at orbislo.com.

Les journalistes devraient commencer par l'espace presse, qui contient le texte de présentation, les faits sur la marque et un contact presse nommé.

Les questions que les gens posent vraiment

Pourquoi publier un rapport quand tous les chiffres liés aux autorités sont à zéro ?
Parce qu'un rapport qui n'apparaît qu'une fois qu'il y a quelque chose à déclarer est lui même un signal. Publier à zéro tous les six mois signifie que le premier chiffre non nul est visible dès qu'il existe, et que personne n'a à se demander si le silence relevait d'une politique ou d'une décision.
Que remettriez vous réellement si vous y étiez contraints ?
Ce que nous détenons, c'est à dire moins que ce que les gens supposent. Une adresse mail, un historique d'achats, le modèle d'appareil sur lequel un profil a été installé, et des événements de qualité de connexion grossiers à environ un kilomètre. Nous ne détenons ni historique de navigation, ni contenu de message, ni adresses de pages, ni position précise, donc aucune injonction ne peut nous les faire produire.
Me préviendriez vous si mon compte faisait l'objet d'une demande ?
Oui, sauf si une décision de justice l'interdit. Quand nous sommes autorisés à prévenir, nous prévenons, et lorsqu'une interdiction de divulguer s'applique nous la contestons s'il existe un fondement raisonnable. Si une demande arrive sans procédure légale valable, nous la refusons et la comptons dans la ligne des refus.
Existe t il un canari juridique ?
Ce rapport est le canari, et il suit un calendrier fixe plutôt que notre humeur. Il paraît dans la première quinzaine de janvier et dans la première quinzaine de juillet, et couvre les six mois précédents. Un rapport en retard est en soi une information.
Qu'est ce qui compte comme demande de données ?
Toute demande d'un client pour consulter, rectifier, exporter ou supprimer ses propres données, au titre du RGPD, du RGPD britannique, du CCPA et du CPRA, de la LGPD, de la PIPEDA ou de l'APPI. Nous les comptons toutes dans un seul chiffre plutôt que de les découper par régime pour faire paraître le total plus petit.
En combien de temps les demandes des clients sont elles traitées ?
Une médiane de quatre jours pour l'accès et l'export, et la suppression s'exécute sous 30 jours, sauvegardes comprises. Le plafond légal est en général d'un mois, donc nous considérons la médiane comme le chiffre qui mérite d'être publié plutôt que le délai que nous n'avons pas dépassé.
Publiez vous les demandes des autorités que vous avez refusées ?
Oui, sur leur propre ligne. Une demande arrivée par courriel sans procédure légale et refusée a quand même eu lieu, et l'enterrer viderait le comptage de son sens.