Politique de confidentialité

Informations que nous collectons

Lorsque vous créez un compte, nous collectons :

• Nom : utilisé pour personnaliser votre expérience.
• Adresse e-mail : utilisée pour la création de compte, la connexion, les e-mails transactionnels (alertes d'audit, réinitialisations de mot de passe, invitations d'équipe) et les mises à jour importantes du service.

Lorsque vous utilisez le service, nous collectons et stockons également :

• Les URL que vous soumettez pour audit, les données d'audit qui en résultent (réponses HTTP, en-têtes, scores, métadonnées de page) et toute configuration de projet que vous enregistrez.
• Informations techniques de base sur vos visites (adresse IP, navigateur, référent) nécessaires au fonctionnement sécurisé du service.

Si vous souscrivez à un forfait payant à l'avenir, les informations de paiement seront traitées par notre prestataire de paiement (p. ex. Stripe). Nous ne stockerons pas les détails complets de votre carte sur nos serveurs.

Comment nous utilisons vos informations

Nous utilisons les informations que nous collectons pour :

• Créer et gérer votre compte, y compris l'appartenance à l'équipe et le contrôle d'accès.
• Exécuter les audits que vous demandez, stocker les résultats et vous prévenir lorsque l'état des vérifications change.
• Communiquer des mises à jour importantes du service, des avis de sécurité et (rarement) des actualités produit relatives à Full Stack Audit.
• Améliorer la fiabilité, la sécurité et l'ensemble des fonctionnalités du service.

Nous ne vendons, ne louons ni ne partageons vos informations personnelles avec des tiers, sauf si nécessaire au fonctionnement du service (voir ci-dessous) ou lorsque la loi l'exige.

Où vos données sont stockées

Les données de compte, les résultats d'audit et les journaux opérationnels sont hébergés sur une infrastructure située dans l'Union européenne. Nous conservons l'historique d'audit pour la durée liée à votre forfait ; les projets et comptes supprimés sont retirés rapidement.

Services tiers

Nous utilisons un petit nombre de prestataires tiers pour exploiter Full Stack Audit. Ils n'accèdent qu'aux données nécessaires à l'exécution de leur fonction et sont tenus de les protéger :

• Plausible Analytics (auto-hébergé) — analyse de site agrégée, respectueuse de la vie privée et sans cookies.
• SMTP2GO — livraison d'e-mails transactionnels (e-mails de compte, d'invitation et d'alertes d'audit).
• Cloudflare Turnstile — protection anti-bot sur l'inscription et les autres formulaires publics.
• Fournisseurs d'hébergement et de stockage utilisés pour exécuter l'application et conserver les données d'audit.

Cookies

Nous utilisons des cookies strictement nécessaires pour vous maintenir connecté et pour protéger contre la falsification de requête intersite. Nous n'utilisons pas de cookies publicitaires ou de suivi. Notre prestataire d'analyse (Plausible) ne dépose pas de cookies.

Sécurité des données

Nous prenons des mesures techniques et organisationnelles raisonnables pour protéger vos informations personnelles contre tout accès non autorisé, perte, usage abusif ou divulgation. Cependant, aucune méthode de transmission ou de stockage de données n'est sûre à 100 %, et nous ne pouvons pas garantir une sécurité absolue.

Vos droits

Sous réserve de la loi applicable (y compris le Règlement général sur la protection des données de l'UE), vous avez le droit de :

• Accédez à vos informations personnelles, modifiez-les ou supprimez-les depuis votre compte, ou en nous contactant.
• Vous opposer à certains traitements de vos informations personnelles ou les limiter.
• Recevoir une copie de vos informations personnelles dans un format portable.
• Déposer une réclamation auprès de votre autorité locale de protection des données.

Vous pouvez fermer votre compte et supprimer définitivement tout l'historique d'audit associé à tout moment depuis les paramètres de votre compte.

Vie privée des enfants

Notre service n'est pas destiné aux personnes de moins de 16 ans. Nous ne collectons pas sciemment d'informations personnelles auprès d'enfants. Si nous découvrons que nous avons collecté de telles informations par inadvertance, nous prendrons des mesures pour les supprimer.

Modifications de cette politique de confidentialité

Nous pouvons mettre à jour cette politique de confidentialité de temps à autre. Les modifications importantes seront communiquées par e-mail ou par notification dans l'application. La date d'entrée en vigueur en haut de cette page reflétera toujours la dernière version.

Nous contacter

Si vous avez des questions ou des préoccupations concernant cette politique de confidentialité ou la façon dont nous traitons vos informations personnelles, veuillez nous contacter à privacy@fullstackaudit.com.