Politique de confidentialité
Ce que nous collectons, pourquoi, combien de temps, qui y touche, et comment vous reprenez la main. En phrases, pas en clauses.
L'essentiel
Votre inventaire de stack ne sert qu'à une chose : filtrer le flux CVE pour ne vous envoyer que ce qui vous concerne. Il n'est ni revendu, ni utilisé pour entraîner un modèle, ni partagé avec un tiers. Il est hébergé en France, et vous pouvez l'exporter ou le supprimer quand vous voulez.
Qui traite vos données
Le responsable de traitement est l'éditeur du site, identifié dans les mentions légales. Pour toute question relative à vos données ou pour exercer vos droits : [email protected].
Ce que nous collectons, et pourquoi
| Donnée | Pourquoi | Base légale | Conservation |
|---|---|---|---|
| Compte : e-mail, nom, mot de passe haché, secret 2FA | Vous identifier et sécuriser l'accès | Exécution du contrat | Durée du compte, puis 30 jours |
| Inventaire de stack : éditeurs, produits, versions | Rapprocher les CVE publiées de vos composants | Exécution du contrat | Durée du compte, suppression immédiate à la demande |
| Alertes, dossiers, commentaires | Suivre le traitement d'une vulnérabilité en équipe | Exécution du contrat | Durée du compte |
| Journal d'audit : acteur, action, horodatage | Tracer les actions sensibles, répondre à un audit | Intérêt légitime (sécurité) | 30 jours (Basic, Plus) · 2 ans (Pro) · illimité (Entreprise) |
| Journaux techniques : adresse IP, agent utilisateur | Détecter les abus, diagnostiquer les pannes | Intérêt légitime (sécurité) | 12 mois |
| Facturation : raison sociale, adresse, TVA | Émettre les factures et les conserver | Obligation légale | 10 ans (code de commerce) |
| Mesure d'audience, si vous l'acceptez | Comprendre quelles pages servent | Consentement | 13 mois |
Nos sous-traitants
Nous n'en avons que trois, et tous traitent vos données dans l'Union européenne :
- Hébergement : infrastructure située en France (région parisienne). Aucun accès hors UE.
- Paiement : Paddle, qui agit comme revendeur officiel et traite les données de facturation. Nous ne voyons jamais votre numéro de carte.
- Acheminement des e-mails : un routeur établi dans l'UE, pour les alertes et les messages de service.
Aucun transfert hors UE n'est effectué. Si cela devait changer, la liste ci-dessus serait mise à jour et les clients prévenus avant la bascule.
Ce que nous ne faisons pas
- Nous ne revendons aucune donnée, à personne, sous aucune forme.
- Nous n'utilisons pas votre inventaire, vos alertes ou vos commentaires pour entraîner un modèle d'apprentissage automatique.
- Nous ne déposons aucun traceur publicitaire, et aucun traceur de mesure d'audience avant votre accord.
- Nous ne consultons pas le contenu de votre compte, sauf demande explicite de votre part pour une assistance, et l'accès est alors tracé dans le journal d'audit.
Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. L'export complet de vos données est disponible depuis l'application, sans nous écrire : c'est la forme la plus directe du droit à la portabilité. Pour les autres, [email protected] ; nous répondons dans un délai d'un mois. Vous pouvez également introduire une réclamation auprès de la CNIL.
Sécurité
Chiffrement AES-256 au repos, TLS 1.3 en transit, double authentification TOTP obligatoire, jetons d'accès courts, limitation du nombre de tentatives de connexion, réseau de données isolé, journal d'audit exhaustif. En cas de violation de données susceptible d'engendrer un risque, nous notifions la CNIL sous 72 heures et nous prévenons les personnes concernées.
Accord de traitement
Lorsque vous utilisez le service, nous agissons comme sous-traitant pour les données personnelles que vous y déposez. Un accord de traitement (DPA) conforme à l'article 28 du RGPD est signable à la demande : demandez-le, avec votre modèle si vous en avez un.
Évolutions
Toute modification substantielle de cette politique est annoncée aux titulaires de compte par e-mail, au moins trente jours avant son entrée en vigueur. La date de version figure en tête de page.