Politique de confidentialité

Le responsable de traitement est [RAISON SOCIALE À COMPLÉTER], dont les coordonnées figurent dans les mentions légales.

Données de compte : adresse e-mail, mot de passe haché et langue du site au moment de l'inscription, pour vous écrire dans cette langue. Le mot de passe n'est jamais stocké en clair et n'est pas accessible à l'éditeur.

Données d'usage : les URL que vous soumettez à l'analyse, le nom d'hôte correspondant, la date de chaque analyse et le rapport produit. Ces URL constituent des données d'usage : elles peuvent révéler les sites qui vous intéressent.

Données de facturation : identifiant client Stripe, historique des mouvements de crédits. Aucune donnée de carte bancaire n'est reçue ni conservée par CyberCrush ; elles sont traitées directement par Stripe.

Données de contact : si vous utilisez le formulaire de contact, votre nom, votre adresse e-mail, le motif, l'objet et le contenu de votre message, ainsi que l'identifiant de votre compte si vous êtes connecté. Ces messages ne sont pas enregistrés dans la base de données du service : ils sont transmis par e-mail à l'équipe.

Données techniques : adresse IP, utilisée uniquement pour la limitation de débit et la prévention des abus.

Fourniture du service et gestion du compte : exécution du contrat.

Réponse aux demandes envoyées via le formulaire de contact : intérêt légitime à assister les utilisateurs et les propriétaires de sites.

Facturation et comptabilité : obligation légale.

Limitation de débit, journalisation des analyses et prévention des abus : intérêt légitime à protéger le service et à pouvoir répondre à une réclamation d'un propriétaire de site.

Mesure d'audience et supervision technique : intérêt légitime.

Scans et rapports : conservés tant que le compte est actif. Vous pouvez supprimer un scan à tout moment depuis sa page de rapport ; la suppression est immédiate et définitive. La ligne correspondante de l'historique de crédits (cible, date) reste attachée au compte.

Historique des mouvements de crédits (date, quantité, cible de chaque analyse) : conservé tant que le compte existe. Il tient lieu de journal des analyses.

Compte : vous pouvez le supprimer à tout moment depuis la page Compte. La suppression est immédiate : compte, scans, rapports, soldes et historique de crédits sont effacés, l'abonnement est résilié et la fiche client Stripe supprimée. Les factures restent conservées par Stripe pour la durée légale.

Messages reçus via le formulaire de contact : conservés dans la messagerie de l'équipe [DURÉE À COMPLÉTER] après le dernier échange.

E-mails envoyés par le service (confirmation d'inscription, réinitialisation du mot de passe, avis de modification du mot de passe ou de suppression du compte) : une copie reste dans la messagerie d'envoi de l'équipe [DURÉE À COMPLÉTER]. Elle porte votre adresse e-mail, y compris après la suppression du compte.

Journaux techniques et compteurs de limitation de débit : conservés au maximum trente jours.

Vercel (hébergement, États-Unis et Union européenne), Supabase (base de données et authentification), Upstash (limitation de débit et file d'attente), Stripe (paiement), Cloudflare (protection anti-robot), Google (messagerie Gmail : acheminement des e-mails du service, conservation de leur copie et des messages du formulaire de contact). Chacun agit en qualité de sous-traitant, à l'exception de Stripe qui est responsable de traitement pour les données de paiement.

Les transferts hors Union européenne sont encadrés par les clauses contractuelles types de la Commission européenne.

Aucune donnée n'est vendue ni cédée à des fins publicitaires.

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. La suppression d'un scan ou de votre compte se fait directement depuis l'interface ; les autres droits s'exercent par courriel à l'adresse indiquée dans les mentions légales.

L'export de vos scans et de votre historique de crédits peut être demandé par la même voie.

Vous pouvez introduire une réclamation auprès de la CNIL, 3 place de Fontenoy, 75007 Paris, www.cnil.fr.

Le service n'utilise que des cookies strictement nécessaires à son fonctionnement : le cookie de session d'authentification, et les cookies posés par Cloudflare Turnstile pour la vérification anti-robot.

Aucun cookie publicitaire ni de suivi comportemental n'est déposé. À ce titre, aucun consentement préalable n'est requis.

Les données sont chiffrées en transit (TLS) et au repos. L'accès aux données de chaque compte est isolé au niveau de la base de données par des politiques de sécurité au niveau ligne.

En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits, vous en serez informé dans les meilleurs délais.