Politique de confidentialité
Données collectées
Lors d'un scan, nous collectons uniquement :
• L'URL du site analysé
• L'adresse IP (pour le rate limiting, non conservée au-delà de 30 jours)
• L'email (uniquement si vous achetez un rapport)
Finalité du traitement
Les données sont utilisées exclusivement pour :
• Générer le rapport de conformité
• Limiter le nombre de scans par jour (rate limiting)
• Envoyer le rapport par email après achat
• Traiter le paiement via Stripe
Base légale
Le traitement des données repose sur l'exécution du contrat (article 6.1.b du RGPD) pour les scans et les paiements, et sur l'intérêt légitime (article 6.1.f) pour le rate limiting.
Durée de conservation
Les résultats de scan sont conservés 1 an.
Les adresses IP sont supprimées après 30 jours.
Les données de paiement sont conservées par Stripe conformément à leur politique de confidentialité.
Sous-traitants
• Supabase (base de données) — UE
• Vercel (hébergement) — USA, clauses contractuelles types
• Stripe (paiement) — certifié PCI DSS
• Resend (email) — USA, clauses contractuelles types
Vos droits
Conformément au RGPD, vous disposez des droits d'accès, de rectification, de suppression, de portabilité et d'opposition. Contactez-nous à : contact@conformecheck.fr
Cookies
ConformeCheck n'utilise aucun cookie de tracking. Seuls les cookies techniques strictement nécessaires au fonctionnement du site sont utilisés.