Politique de confidentialité

Données collectées

• L'URL que tu soumets au diagnostic (et les preuves techniques relevées en lecture seule, rédigées, jamais le contenu de tes données).
• Ton adresse email, si tu la fournis (envoi du rapport, accès à ton compte).
• Les données de paiement, traitées directement par Stripe (aucune donnée de carte ne transite ni n'est stockée chez nous).
• Une empreinte technique de ton adresse IP (hachée, jamais en clair) pour limiter les abus du scanner.

Finalités et base légale

Réaliser le diagnostic et te livrer le rapport (exécution du service), traiter le paiement (obligation contractuelle et légale), prévenir l'abus du scanner (intérêt légitime), et t'envoyer les emails liés à ta demande (consentement / exécution).

Durée de conservation

Les preuves techniques d'un scan sont purgées automatiquement après 30 jours. Le constat et le lien de ton rapport restent accessibles via ton lien. Les données de facturation sont conservées selon les obligations légales comptables.

Sous-traitants

Tes données peuvent être confiées à des sous-traitants de confiance, dans le strict cadre nécessaire au service. Aucun partage à des fins commerciales ou publicitaires. Chacun est lié contractuellement et tenu de respecter le RGPD :

• Infomaniak Network SA (Suisse) : hébergement de l'application et de la base de données.
• Stripe Payments Europe Ltd (Irlande, avec transferts vers Stripe Inc. (États-Unis)) : traitement des paiements par carte (certifié PCI DSS niveau 1 ; aucune donnée de carte sur nos serveurs).
• Resend, Inc. (États-Unis) : acheminement des emails transactionnels.
• Plausible Insights OÜ (Estonie (UE)) : mesure d'audience anonyme, sans cookie.

Tes droits

Tu disposes d'un droit d'accès, de rectification, de suppression et d'opposition sur tes données. Écris-nous à contact [at] colmate.fr. Tu peux aussi introduire une réclamation auprès de la CNIL (cnil.fr).