Politique de confidentialité

1. Responsable du traitement

L'Éditeur du site est responsable du traitement des données personnelles collectées via le Service, au sens du Règlement (UE) 2016/679 (« RGPD ») et de la loi Informatique et Libertés.

2. Données collectées

Données de compte : adresse e-mail, nom (optionnel), mot de passe haché (jamais stocké en clair), ou identifiant fourni par Google/Apple lors d'une connexion OAuth.

Données d'usage : noms de domaine évalués, résultats d'évaluation, horodatage — rattachés à votre compte pour constituer votre historique.

Données de facturation : nom, adresse, société et numéro de TVA le cas échéant, renseignés par vos soins. Les données de paiement (numéro de carte, compte PayPal, portefeuille crypto) sont traitées exclusivement par nos prestataires Stripe, PayPal et NOWPayments et ne transitent jamais par nos serveurs.

Données techniques : un cookie de session, un cookie de quota journalier et des journaux serveur (adresse IP, horodatage) conservés à des fins de sécurité.

3. Finalités et bases légales

Fourniture du Service et gestion du compte : exécution du contrat. Facturation et comptabilité : obligation légale. Limitation du quota gratuit et prévention de la fraude : intérêt légitime. Publicité (Google AdSense) pour les utilisateurs sans offre payante : consentement, recueilli via le bandeau cookies.

4. Durées de conservation

Données de compte : tant que le compte est actif, puis 3 ans après la dernière activité. Historique d'évaluations : tant que le compte existe, supprimable à tout moment. Factures et données comptables : 10 ans (obligation légale). Journaux techniques : 12 mois maximum.

5. Destinataires et transferts

Les données sont traitées par l'Éditeur et ses sous-traitants techniques : hébergeur, Stripe (paiement carte), PayPal (paiement PayPal), NOWPayments (paiement crypto), Anthropic (traitement des requêtes d'évaluation — seul le nom de domaine évalué est transmis, jamais vos données de compte), Google (AdSense, connexion OAuth le cas échéant), Apple (connexion OAuth le cas échéant).

Certains prestataires sont situés hors de l'Union européenne ; les transferts sont encadrés par des clauses contractuelles types ou une décision d'adéquation.

6. Publicité et cookies

Les utilisateurs sans crédits payants ni abonnement voient des annonces Google AdSense. Google peut déposer des cookies publicitaires soumis à votre consentement préalable, que vous pouvez retirer à tout moment. Les utilisateurs disposant d'une offre payante ne voient aucune publicité.

Le détail des cookies utilisés figure dans notre Politique cookies.

7. Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données, ainsi que du droit de définir des directives post-mortem. Exercez-les depuis votre compte ou par e-mail à l'adresse de contact indiquée dans les mentions légales. Vous pouvez également saisir la CNIL (cnil.fr).

8. Sécurité

Les mots de passe sont hachés avec bcrypt, les échanges chiffrés en TLS, et l'accès aux données de production restreint. En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits, vous serez notifié conformément à l'article 34 du RGPD.