VetoraAccueil

Politique de confidentialité

1. Responsable du traitement

Mekhanteur Amin, particulier (voir mentions légales), est responsable du traitement des données décrites ci-dessous. Contact : assyamekhanteur@gmail.com.

2. Données collectées

  • L'URL du site que vous soumettez pour analyse
  • Votre adresse IP, uniquement pour limiter le nombre de scans lancés dans un court intervalle (anti-abus)
  • Les résultats du scan (score, failles détectées)
  • Lors d'un paiement : les informations transmises à Stripe (email, moyen de paiement). Vetora ne voit ni ne stocke jamais votre numéro de carte bancaire.
  • Des statistiques de fréquentation anonymisées, sans cookie, via Vercel Web Analytics
  • Des événements d'usage produit (scan lancé, scan complété, upgrade de plan, invitation envoyée), capturés côté serveur et envoyés à PostHog — rattachés à un identifiant de scan, d'organisation ou de compte, jamais à un cookie ou script de suivi dans le navigateur
  • Votre adresse email, uniquement si vous vous inscrivez volontairement à la newsletter via une case à cocher dédiée (jamais pré-cochée, jamais liée à l'usage du scan lui-même)
  • Si vous souscrivez à l'abonnement Surveillance continue : votre adresse email et l'URL surveillée (pour lancer les rescans automatiques et vous envoyer les alertes), ainsi que votre identifiant client et abonnement Stripe (pour gérer la facturation)

3. Finalités et base légale

  • Fournir le service de scan et de rapport de sécurité — exécution du contrat (Article 6.1.b RGPD)
  • Traiter le paiement du rapport complet ou de l'abonnement, lancer les rescans automatiques et envoyer les alertes de baisse de score — exécution du contrat
  • Prévenir les abus et la surcharge du service (limite de scans par IP) — intérêt légitime (Article 6.1.f RGPD)
  • Mesurer l'audience du site pour l'améliorer — intérêt légitime
  • Envoyer la newsletter (nouvelles failles détectées, guides de correction) — consentement explicite (Article 6.1.a RGPD), retirable à tout moment

4. Destinataires des données

Vos données sont partagées avec les prestataires suivants, strictement dans le cadre du fonctionnement du service :

  • Supabase Inc. — hébergement de la base de données
  • Vercel Inc. — hébergement du site et mesure d'audience
  • Stripe Payments Europe, Ltd. — traitement des paiements et abonnements
  • Resend (Resend, Inc.) — envoi des emails d'alerte et de gestion d'abonnement, si vous êtes abonné
  • PostHog Inc. — analytics produit, sans cookie (événements côté serveur uniquement)

Ces prestataires peuvent être établis ou traiter des données hors de l'Union européenne (notamment aux États-Unis). Nous n'avons pas encore formalisé de vérification des garanties spécifiques (clauses contractuelles types, etc.) mises en place par chacun — n'hésitez pas à nous contacter pour plus de détails.

Pour un client professionnel, un modèle d'accord de traitement des données listant ces sous-traitants est disponible sur la page DPA.

5. Durée de conservation

Les scans et leurs résultats sont conservés pour une durée indéterminée à ce jour — aucune suppression automatique n'est actuellement en place. Vous pouvez demander la suppression d'un scan à tout moment en nous contactant. Votre email (newsletter) est conservé jusqu'à votre désinscription, que vous pouvez demander à tout moment par email. Les données liées à un abonnement Surveillance continue (email, URL surveillée, identifiants Stripe) sont conservées pendant toute la durée de l'abonnement puis supprimées ou anonymisées dans un délai raisonnable après résiliation, sauf obligation légale de conservation plus longue (facturation).

6. Cookies

Vetora n'utilise aucun cookie de suivi. La mesure d'audience (Vercel Web Analytics) fonctionne sans cookie et sans identifiant persistant. L'analytics produit (PostHog) est capturé entièrement côté serveur — aucun script d'analytics ne s'exécute dans votre navigateur, et aucun cookie n'est posé à cette fin.

7. Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, d'opposition et de portabilité sur vos données. Pour l'exercer, contactez-nous à assyamekhanteur@gmail.com. Vous pouvez également introduire une réclamation auprès de la CNIL.

8. Sécurité

Les données sont stockées sur Supabase avec Row Level Security activé, et transitent en HTTPS. Les paiements sont traités par Stripe, certifié PCI-DSS.