Politique de confidentialité

1. Données collectées

Nous collectons les données suivantes lors de votre inscription et utilisation :

• Nom et prénom
• Adresse email
• URLs et repositories GitHub soumis pour audit
• Résultats d'audit (scores, findings)
• Données de paiement (traitées exclusivement par Stripe — nous ne stockons pas vos données bancaires)

2. Finalité du traitement

Vos données sont utilisées exclusivement pour :

• Fournir le service d'audit de sécurité
• Gérer votre compte et votre abonnement
• Générer des rapports d'audit personnalisés
• Améliorer nos algorithmes d'analyse

3. Base légale

Le traitement de vos données repose sur :

• L'exécution du contrat (article 6.1.b du RGPD)
• Votre consentement explicite pour les communications marketing (article 6.1.a)
• L'intérêt légitime pour l'amélioration du service (article 6.1.f)

4. IA et traitement des données

Nos analyses utilisent l'intelligence artificielle via Mistral AI, hébergée en Europe (France). Les données d'audit transmises à l'IA sont limitées aux findings techniques (scores, vulnérabilités). Aucune donnée personnelle n'est transmise à l'IA. Les données traitées par Mistral AI ne quittent pas l'Union Européenne.

5. Durée de conservation

• Données de compte : jusqu'à la suppression du compte
• Résultats d'audit : 90 jours après le dernier audit (gratuit), illimité (abonnés)
• Données de facturation : 10 ans (obligation légale)

6. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès (article 15)
• Droit de rectification (article 16)
• Droit à l'effacement (article 17)
• Droit à la portabilité (article 20)
• Droit d'opposition (article 21)

Pour exercer vos droits, contactez-nous à alexistrechot@gmail.com. Réponse sous 30 jours maximum.

7. Cookies

Nous utilisons uniquement des cookies techniques essentiels au fonctionnement du service (session d'authentification). Aucun cookie publicitaire ou de tracking n'est déposé.

8. Sécurité

Vos données sont chiffrées en transit (TLS 1.3) et au repos (AES-256). Nos serveurs sont hébergés chez Hetzner (Allemagne) et protégés par pare-feu et monitoring 24/7.

9. Délégué à la protection des données

Contact DPO : alexistrechot@gmail.com