Politique de confidentialité

1. Responsable du traitement

Mekhanteur Amin, particulier (voir mentions légales), est responsable du traitement des données décrites ci-dessous. Contact : assyamekhanteur@gmail.com.

2. Données collectées

L'URL du site que vous soumettez pour analyse
Votre adresse IP, uniquement pour limiter le nombre de scans lancés dans un court intervalle (anti-abus)
Les résultats du scan (score, failles détectées)
Lors d'un paiement : les informations transmises à Stripe (email, moyen de paiement). Vetora ne voit ni ne stocke jamais votre numéro de carte bancaire.
Des statistiques de fréquentation anonymisées, sans cookie, via Vercel Web Analytics
Votre adresse email, uniquement si vous vous inscrivez volontairement à la newsletter via une case à cocher dédiée (jamais pré-cochée, jamais liée à l'usage du scan lui-même)
Si vous souscrivez à l'abonnement Surveillance continue : votre adresse email et l'URL surveillée (pour lancer les rescans automatiques et vous envoyer les alertes), ainsi que votre identifiant client et abonnement Stripe (pour gérer la facturation)

3. Finalités et base légale

Fournir le service de scan et de rapport de sécurité — exécution du contrat (Article 6.1.b RGPD)
Traiter le paiement du rapport complet ou de l'abonnement, lancer les rescans automatiques et envoyer les alertes de baisse de score — exécution du contrat
Prévenir les abus et la surcharge du service (limite de scans par IP) — intérêt légitime (Article 6.1.f RGPD)
Mesurer l'audience du site pour l'améliorer — intérêt légitime
Envoyer la newsletter (nouvelles failles détectées, guides de correction) — consentement explicite (Article 6.1.a RGPD), retirable à tout moment

4. Destinataires des données

Vos données sont partagées avec les prestataires suivants, strictement dans le cadre du fonctionnement du service :

Supabase Inc. — hébergement de la base de données
Vercel Inc. — hébergement du site et mesure d'audience
Stripe Payments Europe, Ltd. — traitement des paiements et abonnements
Resend (Resend, Inc.) — envoi des emails d'alerte et de gestion d'abonnement, si vous êtes abonné

Ces prestataires peuvent être établis ou traiter des données hors de l'Union européenne (notamment aux États-Unis). Nous n'avons pas encore formalisé de vérification des garanties spécifiques (clauses contractuelles types, etc.) mises en place par chacun — n'hésitez pas à nous contacter pour plus de détails.

5. Durée de conservation

Les scans et leurs résultats sont conservés pour une durée indéterminée à ce jour — aucune suppression automatique n'est actuellement en place. Vous pouvez demander la suppression d'un scan à tout moment en nous contactant. Votre email (newsletter) est conservé jusqu'à votre désinscription, que vous pouvez demander à tout moment par email. Les données liées à un abonnement Surveillance continue (email, URL surveillée, identifiants Stripe) sont conservées pendant toute la durée de l'abonnement puis supprimées ou anonymisées dans un délai raisonnable après résiliation, sauf obligation légale de conservation plus longue (facturation).

6. Cookies

Vetora n'utilise aucun cookie de suivi. La mesure d'audience (Vercel Web Analytics) fonctionne sans cookie et sans identifiant persistant.

7. Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, d'opposition et de portabilité sur vos données. Pour l'exercer, contactez-nous à assyamekhanteur@gmail.com. Vous pouvez également introduire une réclamation auprès de la CNIL.

8. Sécurité

Les données sont stockées sur Supabase avec Row Level Security activé, et transitent en HTTPS. Les paiements sont traités par Stripe, certifié PCI-DSS.