Conditions générales d'utilisation

Objet du service

Tracehook est un outil gratuit permettant de créer une session de capture identifiée par un identifiant unique (UUID), d'obtenir une URL de capture (/h/:id) recevant toute requête HTTP envoyée par un tiers (webhook, client HTTP, script de test), et de visualiser ces requêtes en temps réel (méthode, chemin, en-têtes, paramètres de requête, corps).

Le service ne mocke ni ne modifie les réponses envoyées à l'émetteur de la requête, ne relaie (« forward ») aucune requête vers un tiers, et ne conserve aucune donnée au-delà de la durée annoncée ci-dessous.

Absence de compte

Tracehook ne nécessite aucune création de compte ni authentification. La possession du lien de session (contenant son identifiant UUID) constitue le seul moyen d'accès à son contenu. L'utilisateur est seul responsable de la confidentialité de ce lien : toute personne qui l'obtient peut consulter le contenu de la session, sauf si celle-ci a été protégée par un mot de passe (fonctionnalité optionnelle, voir la politique de confidentialité et la page Sécurité).

Contenu déposé par l'utilisateur

Le contenu capturé par une session (en-têtes, corps, paramètres des requêtes reçues sur /h/:id) est fourni par l'émetteur de ces requêtes, que ce soit l'utilisateur lui-même ou un tiers auquel il a communiqué l'URL de capture (service webhook, script, etc.).

L'utilisateur s'engage à ne pas utiliser le service pour capturer, transmettre ou stocker un contenu illicite : données obtenues frauduleusement, contenu portant atteinte aux droits d'un tiers, contenu à caractère illégal au regard du droit français, ou toute donnée dont le traitement via un outil tiers non contractualisé (comme Tracehook) contreviendrait à ses propres obligations légales.

L'utilisateur reste seul responsable du contenu qu'il choisit de faire transiter par le service, y compris s'il s'agit de données à caractère personnel dont il est responsable de traitement au sens du RGPD : il lui appartient d'apprécier si l'usage de Tracehook est compatible avec ses propres obligations.

Limites techniques

Le service applique des limites techniques destinées à en garantir la disponibilité pour l'ensemble des utilisateurs :

• 50 requêtes conservées au maximum par session ; au-delà, les plus anciennes sont automatiquement supprimées (file d'attente).
• 1 Mo (mébioctet) maximum par requête capturée, en-têtes compris ; toute requête dépassant cette taille est refusée (HTTP 413) sans être stockée.
• Conservation glissante de 24 heures depuis la dernière activité de la session ; passé ce délai, la session et son contenu sont supprimés automatiquement (purge applicative périodique, complétée par une règle de suppression de sécurité côté hébergeur).
• Des limites de débit (« rate limiting ») s'appliquent par adresse IP et par session : notamment 10 créations de session par minute et par IP, 300 requêtes de capture par minute et par IP, 120 requêtes de capture par minute et par session, et 30 connexions au flux temps réel par minute et par IP. Au-delà, le service répond HTTP 429 avec un délai d'attente indiqué (Retry-After).
• Le nombre de sessions actives et le volume de données stockées par adresse IP sont plafonnés ; au-delà, les données les plus anciennes sont supprimées en priorité plutôt que de refuser le service.

Disponibilité

Le service est fourni en fonctionnement « best effort », sans garantie contractuelle de disponibilité, de performance ou d'absence d'interruption. Des interruptions peuvent survenir notamment pour maintenance, mise à jour, ou en cas de panne de l'hébergeur.

Résiliation et suppression

L'utilisateur peut à tout moment vider le contenu d'une session ou la supprimer intégralement depuis l'interface, sans préavis ni formalité. Une session non consultée et ne recevant aucune requête pendant 24 heures est supprimée automatiquement.

L'éditeur se réserve le droit de suspendre ou de supprimer, sans préavis, l'accès à une session ou au service en cas d'usage contraire aux présentes CGU, notamment en cas d'abus caractérisé (contournement des limites techniques, usage illicite).

Droit applicable

Les présentes CGU sont soumises au droit français. À défaut de résolution amiable, tout litige relatif à leur interprétation ou à leur exécution relève de la compétence des juridictions françaises.

Modification des CGU

L'éditeur peut modifier les présentes CGU à tout moment, notamment pour refléter une évolution du service ou de la réglementation. La date de dernière mise à jour figure ci-dessous ; il est recommandé de la consulter périodiquement.