Confidentialité
Résumé clair de ce qu'on fait de tes données. Ce document est informatif et sera complété par des mentions légales définitives avant la mise en vente.
Ce qu'on collecte
L'URL que tu soumets au scan, un hachage de ton adresse IP (jamais en clair, uniquement pour limiter les abus du plan gratuit), et, si tu crées un compte, ton e-mail et les informations de ton fournisseur de connexion (Google/GitHub).
Ce qu'on ne stocke jamais en clair
Aucune clé, aucun secret, aucun mot de passe trouvé pendant un scan n'est conservé en clair. On détecte le type de secret, puis on le masque : le rapport ne contient jamais la valeur du secret.
Le scan est en lecture seule
On lit ton site comme le ferait un visiteur. On ne tente aucune attaque, on ne modifie rien. Les tests actifs (comme la vérification Supabase) ne sont possibles que sur un domaine dont tu as prouvé la propriété.
E-mails
Les e-mails transactionnels (alertes de scan, reçus) sont envoyés via notre prestataire d'envoi. On ne vend ni ne loue jamais tes données.
Chat de support
Notre chat de support est fourni par le prestataire AnyChat. Il n'est chargé que si tu cliques sur la bulle de discussion : aucun traceur n'est déposé avant cette action volontaire. Le chat ne révèle aucune information de ton compte sans vérification : pour toute question sur ton compte, un code à 6 chiffres t'est envoyé par e-mail et tu dois le redonner. L'assistant ne peut rien modifier dans ton compte.
Tes droits
Tu peux demander l'accès, la correction ou la suppression de tes données à tout moment en nous contactant.