Informations légales

1. Responsable de traitement

Le responsable du traitement des données à caractère personnel collectées via detektd.com est Paul-Olivier Chazalette, entrepreneur individuel (micro-entreprise), 81 Boulevard Malesherbes, 75008 Paris, SIRET 130 681 026 00014, contact : contact@detektd.com.

2. Données collectées et finalités

• Compte : adresse email et identifiant d'authentification, gérés par Clerk, pour créer et sécuriser le compte.
• Facturation : nom, adresse de facturation et historique des paiements, traités par Stripe. detektd ne stocke aucune donnée de carte bancaire.
• Données de scan : l'URL de l'application testée et les résultats du scan. Ces résultats peuvent révéler des données que le site scanné du client expose déjà publiquement ou par erreur (ex. une clé mal configurée) ; elles ne servent qu'à produire le rapport de ce client.
• Compte de test (Scan Pro, facultatif) : si le client choisit de faire tester les parcours connectés de son application, l'identifiant et le mot de passe d'un compte de test dédié sur son propre site. Ils sont stockés chiffrés, utilisés uniquement pour les scans actifs de cette application, et le client peut les effacer à tout moment depuis son tableau de bord.
• Commande : la trace horodatée de la demande d'exécution immédiate et de la renonciation au droit de rétractation, recueillie avant chaque paiement.
• Communications : les emails transactionnels (rapport de scan, alertes de sécurité) sont envoyés via Resend et incluent un lien de désabonnement.
• Données techniques : adresse IP et journaux de connexion/utilisation, à des fins de sécurité et de lutte contre la fraude.
• Préférence de langue : conservée via le cookie dtk-lang et le stockage local du navigateur.

3. Bases légales

• Exécution du contrat : création de compte, exécution des scans, facturation.
• Intérêt légitime : sécurité du service, prévention de la fraude et des abus, amélioration du produit.
• Obligation légale : conservation des factures à des fins comptables et fiscales.

4. Sous-traitants et destinataires

Les données sont partagées avec les sous-traitants suivants, chacun agissant pour le compte de l'éditeur au sens de l'article 28 du RGPD :

• Clerk (authentification) : États-Unis
• Stripe (paiement) : Irlande / États-Unis
• Resend (envoi d'emails transactionnels) : États-Unis
• Vercel Inc. (hébergement du site) : États-Unis
• OVH SAS (hébergement de l'infrastructure applicative et de la base de données) : France, Union européenne

Les transferts de données hors de l'Union européenne (Clerk, Stripe, Resend, Vercel) sont encadrés par les clauses contractuelles types de la Commission européenne. Aucune donnée n'est vendue à des tiers ni utilisée à des fins publicitaires.

5. Durées de conservation

• Données de compte : pendant toute la durée de vie du compte, puis 3 ans après sa suppression ou la dernière activité.
• Données de facturation : 10 ans, conformément aux obligations comptables et fiscales.
• Résultats de scan : conservés tant que l'application reste enregistrée sur le compte, supprimés avec l'application ou le compte.
• Identifiants du compte de test : jusqu'à leur effacement par le client, ou la suppression de l'application ou du compte.
• Trace de renonciation au droit de rétractation : avec les données de facturation, 10 ans.
• Journaux techniques (logs, IP) : 12 mois maximum.

6. Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données, ainsi que du droit de définir des directives relatives à leur sort après votre décès. Pour exercer ces droits, écrivez à contact@detektd.com. Vous pouvez aussi introduire une réclamation auprès de la CNIL (cnil.fr) si vous estimez que vos droits ne sont pas respectés.

7. Cookies

detektd utilise uniquement des cookies strictement nécessaires au fonctionnement du service, pour lesquels aucun consentement préalable n'est requis :

• dtk-lang : mémorise la langue choisie (français/anglais).
• Cookies de session Clerk : nécessaires à l'authentification et au maintien de la connexion.

detektd n'utilise aucun cookie publicitaire, de mesure d'audience tierce ou de traçage à des fins de profilage.

Pour ne plus recevoir les alertes de sécurité par email : /unsubscribe.