Rapport de Transparence

modeespion.com est une interface de recherche inversée par téléphone ou adresse email à finalité OSINT. Sa mission est de permettre à toute personne de vérifier si des informations la concernant — ou concernant un contact non sollicité — figurent parmi les données publiquement exposées dans des fuites documentées indexées par notre fournisseur tiers. Notre rôle n'est pas de collecter des données privées, ni de les indexer : nous opérons une interface de consultation simple, rapide et transparente, dans une démarche de protection : permettre à chacun de savoir ce qui est déjà exposé à son sujet, et d'en demander le retrait auprès du responsable d'index.

modeespion.com n'opère aucun pipeline de collecte ni d'indexation. L'intégralité des résultats affichés provient de l'API d'un fournisseur tiers, qui exploite son propre index de fuites de données publiquement exposées (bases diffusées sur des forums spécialisés, archives rendues publiques, compilations circulant sur des réseaux peer-to-peer, etc.). modeespion.com n'est à l'origine d'aucune collecte illégale, exfiltration, piratage ni violation de système. Pour toute question sur les sources et la méthode d'indexation des données, l'utilisateur peut adresser sa demande à modeespion.com, qui la relaiera auprès du responsable d'index.

Les résultats affichés peuvent comprendre, selon les sources indexées par le fournisseur tiers : nom et prénom, date de naissance, adresse postale, code postal et ville, numéros de téléphone (fixe et mobile), adresses email et autres identifiants présents dans les fuites publiquement documentées. Ces données proviennent uniquement de fuites antérieures publiquement exposées par des acteurs tiers ; modeespion.com n'a aucun accès aux systèmes d'information des organisations victimes de ces fuites.

Lorsqu'un utilisateur soumet une recherche :

• la saisie est validée et normalisée localement (format de téléphone, format d'email) ;
• l'adresse IP du visiteur est consultée en mémoire vive pour vérifier le respect des limites de débit (5 par minute, 30 par heure) ;
• un jeton signé HMAC-SHA256 d'une durée de vie de 5 minutes est émis pour transporter la requête vers la page de résultats ;
• la requête est transmise à l'API du fournisseur tiers avec une clé API d'authentification stockée en variable d'environnement côté serveur ;
• les résultats renvoyés par le fournisseur tiers sont fusionnés, dédupliqués, classés par score de confiance, puis affichés à l'utilisateur ;
• aucun résultat n'est mis en cache ni persisté : chaque consultation déclenche une nouvelle requête.

modeespion.com applique plusieurs mécanismes de prévention des abus :

• limitation du débit de recherches par adresse IP (5/min, 30/h) sur le formulaire et la page de résultats ;
• jeton signé à durée de vie courte sur la page de résultats afin d'empêcher la falsification ou la rejouabilité d'une requête ;
• blocage temporaire ou définitif des adresses IP en cas d'utilisation jugée abusive ;
• absence d'API publique côté modeespion.com : le Service n'expose pas d'endpoint de scraping automatisé.

Ces mesures ne constituent pas une garantie absolue contre tout abus mais représentent notre engagement à limiter les risques d'utilisation malveillante.

Toute personne physique dont les données apparaissent dans les résultats dispose d'un droit à la suppression. L'index étant exploité par un fournisseur tiers, la procédure d'effacement doit être engagée auprès du responsable d'index. À titre de courtoisie, modeespion.com assure le relais de cette demande : il suffit de l'adresser via Telegram à @ltpmwl.

modeespion.com transmet au responsable d'index toute demande d'effacement qui lui est adressée sous 7 jours ouvrés, en accompagnant la demande des éléments fournis par le requérant. modeespion.com ne facture pas cette transmission. Le délai et le résultat de la procédure relèvent du responsable d'index.

modeespion.com coopère avec les autorités judiciaires sur présentation d'une injonction légale émanant d'une juridiction compétente. Compte tenu de l'absence de comptes utilisateurs et de la non-conservation de journaux de recherche associés à une personne identifiable, les données potentiellement communicables se limitent aux journaux techniques liés à l'adresse IP (durée de conservation indiquée dans la Politique de Confidentialité). En dehors de toute réquisition légale, aucune donnée relative à nos visiteurs n'est communiquée à des tiers.

Tout abus constaté sur le Service — utilisation à des fins illicites, tentative de contournement des mesures de sécurité, utilisation des données à des fins de harcèlement ou de phishing — doit être signalé via Telegram à @ltpmwl. Les signalements sont traités dans un délai maximal de 48 heures ouvrables. Les signalements peuvent être effectués de manière anonyme ; nous encourageons néanmoins les signalants à fournir des éléments de preuve permettant d'étayer le signalement.

modeespion.com applique les mesures de sécurité suivantes :

• chiffrement TLS (HTTPS) sur l'ensemble des communications ;
• en-têtes HTTP sécurisés (Content Security Policy, HSTS, X-Frame-Options, X-Content-Type-Options) ;
• validation et normalisation systématique des entrées utilisateur (téléphone, email) ;
• signature cryptographique HMAC-SHA256 des jetons de recherche, avec comparaison à temps constant pour résister aux attaques par canal ;
• stockage des secrets (clé API tierce, secret HMAC) en variables d'environnement, jamais en clair dans le code source ;
• limitation de débit par IP, multi-fenêtres ;
• rejet des requêtes malformées, des entrées trop longues et des jetons expirés ou invalides.

Tout chercheur identifiant une vulnérabilité de sécurité est invité à la signaler via Telegram à @ltpmwl avant toute divulgation publique, dans le cadre d'un programme de divulgation responsable.

Dans un souci de transparence, modeespion.com publie périodiquement les indicateurs suivants pour la période en cours :

• Demandes d'effacement transmises au fournisseur tiers : 0
• Réquisitions judiciaires reçues : 0
• Adresses IP bloquées pour abus : 0
• Délai moyen de transmission d'une demande d'effacement : 7 jours ouvrés maximum.

Ce rapport est mis à jour régulièrement et la date de dernière mise à jour est indiquée en en-tête.