Politique de confidentialité

Le responsable du traitement au sens du RGPD est Pokestock, exerçant sous le nom TitanScan Pro. L’adresse complète et les informations d’immatriculation figurent en bas de cette page. Pour toute question concernant vos données, écrivez à support@titanscanpro.com.

• L’adresse du site web que vous avez saisie, ainsi que tout ce que l’analyse a lu sur ce site public : en-têtes, informations du certificat, enregistrements DNS et contenu de ses pages.
• Une empreinte (hachage à sens unique) de votre adresse IP, utilisée uniquement pour appliquer la limite quotidienne d’analyses et empêcher les abus. Nous ne conservons pas l’adresse elle-même, et l’empreinte ne permet pas de la retrouver.
• Des journaux serveur ordinaires, conservés brièvement à des fins de sécurité et de débogage.

La base légale est notre intérêt légitime (art. 6, paragraphe 1, point f) du RGPD) à fournir le service que vous avez demandé et à le protéger contre les abus.

Notez qu’un résultat d’analyse décrit un site web, et qu’un site web ne constitue généralement pas une donnée à caractère personnel. Si le site analysé expose publiquement des données personnelles, le rapport peut les citer, puisque c’est précisément le constat.

• Votre adresse e-mail, afin de vous envoyer le lien vers le rapport. C’est la livraison de ce que vous avez acheté.
• Votre pays, ainsi que le nom de votre entreprise et votre numéro de TVA si vous les indiquez, car la législation fiscale nous oblige à déterminer et à enregistrer le lieu de la vente.
• Le montant, la devise, la taxe, l’horodatage et les identifiants Stripe du paiement.
• Le moment où vous avez coché la case de livraison immédiate, qui constitue notre preuve de votre consentement.

Vos données de carte et bancaires ne nous parviennent jamais. Stripe les collecte et les traite ; nous ne recevons que le résultat du paiement. La base légale est l’exécution de notre contrat avec vous (art. 6, paragraphe 1, point b) du RGPD) et, pour la partie fiscale et la facturation, le respect de nos obligations légales (art. 6, paragraphe 1, point c) du RGPD).

• Votre adresse e-mail, pour vous envoyer les résultats mensuels et le lien vers votre suivi.
• Le site web surveillé, et les résultats de l’analyse que nous y effectuons chaque mois.
• Les identifiants Stripe vous concernant en tant que client et concernant l’abonnement, son statut et sa date de renouvellement, afin de savoir si nous devons poursuivre les analyses.
• Le moment où vous avez coché la case de démarrage immédiat, qui constitue notre preuve de votre consentement.

La base légale est l’exécution de notre contrat avec vous (art. 6, paragraphe 1, point b) du RGPD) et, pour les factures, le respect de nos obligations légales (art. 6, paragraphe 1, point c) du RGPD).

L’adresse e-mail et le site web que vous saisissez, le type de résiliation, le motif éventuel que vous indiquez et l’heure de réception. Nous les utilisons pour retrouver et mettre fin à votre abonnement et vous le confirmer, et nous conservons la confirmation comme preuve de la résiliation. La base légale est l’exécution du contrat (art. 6, paragraphe 1, point b) du RGPD) et notre obligation légale d’accepter et de confirmer les résiliations (art. 6, paragraphe 1, point c) du RGPD).

Nos propres cookies, chacun strictement nécessaire à un service que vous avez demandé ; c’est pourquoi votre consentement n’est pas requis pour ceux-ci (art. 82 de la loi Informatique et Libertés, art. 5, paragraphe 3 de la directive 2002/58/CE) :

• Après l’achat d’un rapport : le jeton d’accès à ce rapport, pour que la page sache que vous avez payé.
• Après l’ouverture du lien de votre suivi : le jeton d’accès à votre Suivi de site.
• Uniquement si vous choisissez une langue avec le sélecteur de langue : votre choix (tsp-locale), conservé un an pour que vous ne soyez pas redirigé vers une autre langue.

Google Analytics, uniquement si vous cliquez sur « Accepter » dans le bandeau cookies. Il nous indique combien de personnes nous rendent visite et quelles pages elles consultent. Il dépose des cookies Google Analytics (_ga et _ga_*), avec anonymisation de l’adresse IP activée et fonctions publicitaires désactivées. Si vous cliquez sur « Refuser », rien n’est chargé depuis Google. Nous ne déposons aucun cookie publicitaire. La base légale est votre consentement (art. 6, paragraphe 1, point a) du RGPD), que vous pouvez retirer à tout moment en effaçant les données de ce site dans votre navigateur ; le bandeau cookies vous posera alors de nouveau la question.

Votre navigateur peut également enregistrer votre préférence de thème clair ou sombre. Elle ne quitte jamais votre appareil et nous ne pouvons pas la lire.

Uniquement les prestataires qui font fonctionner le service. Netlify, Neon et nos prestataires d’e-mail traitent des données pour notre compte dans le cadre d’un accord de traitement des données. Stripe et Google sont eux-mêmes responsables de certains traitements (Stripe, par exemple, pour le paiement et la prévention de la fraude), selon leurs propres politiques de confidentialité :

• Stripe : traitement des paiements, calcul des taxes et facturation.
• Netlify : hébergement et diffusion du contenu.
• Neon : la base de données, hébergée dans l’UE.
• Google : mesure d’audience du site (Google Analytics 4), uniquement après votre acceptation dans le bandeau cookies.
• Notre prestataire d’e-mails transactionnels : uniquement pour envoyer le lien vers votre rapport et les e-mails de votre Suivi de site.
• Notre hébergeur de messagerie : pour la boîte de support, lorsque vous nous écrivez.

Lorsqu’un prestataire traite des données en dehors de l’EEE, ce transfert est encadré par les clauses contractuelles types de la Commission européenne.

• Analyses anonymes et leurs résultats : supprimés après 30 jours, sauf si le rapport a été acheté.
• Rapports achetés : conservés tant que le rapport reste à votre disposition, afin que votre lien continue de fonctionner.
• Suivi de site : votre adresse e-mail et les analyses mensuelles sont conservées pendant la durée de l’abonnement et au-delà, afin que les rapports que vous avez payés restent accessibles via votre lien. Sur simple demande, nous les supprimons, à l’exception de ce que la législation fiscale nous oblige à conserver.
• Confirmations de résiliation : conservées tant que des questions relatives à l’abonnement peuvent encore se poser, en principe jusqu’à cinq ans.
• Données de paiement et factures : sept ans, conformément à la législation fiscale néerlandaise. C’est la seule chose que nous ne pouvons pas supprimer sur demande.
• Empreintes de limitation de débit et journaux serveur : 30 jours.

Vous disposez d’un droit d’accès à vos données, d’un droit de rectification, d’un droit à l’effacement, d’un droit à la limitation du traitement, d’un droit à la portabilité et d’un droit d’opposition. Écrivez-nous par e-mail et nous vous répondrons dans un délai d’un mois. Comme il n’y a pas de comptes utilisateurs, veuillez écrire depuis l’adresse utilisée lors de l’achat, ou joindre le lien vers le rapport, afin que nous puissions retrouver les bonnes données.

Si vous estimez que nous avons mal traité vos données, dites-le-nous d’abord ; vous avez toutefois aussi le droit d’introduire une réclamation auprès d’une autorité de contrôle. Aux Pays-Bas, il s’agit de l’Autoriteit Persoonsgegevens. Vous pouvez également vous adresser à l’autorité de contrôle de votre pays de résidence ; en France, il s’agit de la CNIL (www.cnil.fr).

Tout passe par HTTPS. Le jeton du rapport est stocké et comparé de manière à résister aux attaques temporelles (timing attacks), et il est conservé dans un cookie httpOnly que votre navigateur n’expose pas aux scripts. Il serait gênant de vendre un produit de sécurité sans cela ; pour le reste, voir le fonctionnement du scanner.