Politique de confidentialité

Le responsable du traitement est [Nom de la société], [Adresse], [email de contact].

Données de compte : nom, adresse email, mot de passe haché ou identifiant OAuth (Google, GitHub), langue, plan.

Données de projet : les URL et domaines que tu enregistres, les jetons de vérification et les résultats des checks (scores, problèmes, en-têtes de réponse, extraits de pages publiques, noms de tables et de colonnes des bases exposées, métriques des tests de charge).

Données de facturation : gérées par Stripe. Nous ne stockons que tes identifiants client et abonnement Stripe, jamais de numéro de carte.

Données techniques : adresse IP et user agent pour la sécurité et la limitation de débit, journaux serveur conservés 30 jours.

Les vérifications passives ne lisent que les pages et en-têtes publics. Les vérifications actives ne tournent qu'après la vérification de la propriété du domaine. Quand une table de base de données exposée est détectée, nous lisons une seule ligne (limit=1) pour confirmer l'exposition et ne gardons que le nom de la table et des colonnes. Le contenu des lignes n'est jamais stocké ni affiché.

Pour fournir le Service (contrat), envoyer des emails transactionnels sur tes checks et ton compte (contrat), prévenir les abus (intérêt légitime), respecter nos obligations légales comme la facturation et, avec ton consentement, envoyer des nouvelles du produit.

Hébergement et fonctions serverless : Vercel. Base de données : un fournisseur PostgreSQL managé. Emails : Resend. Paiements : Stripe. Prestataires de test de charge optionnels quand configurés : Grafana Cloud k6, loader.io (ils reçoivent l'URL cible et les paramètres du test). Statistiques optionnelles : Plausible (sans cookies). Ces prestataires peuvent traiter des données hors UE sous clauses contractuelles types.

Les données de compte et de projet sont conservées tant que ton compte est actif et supprimées dans les 30 jours suivant la suppression du compte. Les factures sont conservées pendant la durée légale. Les journaux sont conservés 30 jours.

Tu peux accéder à tes données, les corriger, les exporter et les supprimer depuis les paramètres ou en écrivant à [email de contact]. Tu peux t'opposer aux traitements fondés sur l'intérêt légitime et saisir la CNIL.

Nous n'utilisons que des cookies strictement nécessaires (session, thème, langue). Si les statistiques sont activées, nous utilisons Plausible, qui n'utilise pas de cookies et ne suit pas les individus.