Confidentialité
Résumé clair de ce qu'on fait de tes données. Ce document est informatif et sera complété par des mentions légales définitives avant la mise en vente.
Ce qu'on collecte
L'URL que tu soumets au scan, un hachage de ton adresse IP (jamais en clair, uniquement pour limiter les abus du plan gratuit), et, si tu crées un compte, ton e-mail et les informations de ton fournisseur de connexion (Google/GitHub).
Ce qu'on ne stocke jamais en clair
Aucune clé, aucun secret, aucun mot de passe trouvé pendant un scan n'est conservé en clair. On détecte le type de secret, puis on le masque : le rapport ne contient jamais la valeur du secret.
Le scan est en lecture seule
On lit ton site comme le ferait un visiteur. On ne tente aucune attaque, on ne modifie rien. Les tests actifs (comme la vérification Supabase) ne sont possibles que sur un domaine dont tu as prouvé la propriété.
E-mails
Les e-mails transactionnels (alertes de scan, reçus) sont envoyés via notre prestataire d'envoi. On ne vend ni ne loue jamais tes données.
Tes droits
Tu peux demander l'accès, la correction ou la suppression de tes données à tout moment en nous contactant.