Politique de confidentialité

Cette politique explique quelles données personnelles napesheapsecure traite, pourquoi, combien de temps, et comment exercer vos droits, conformément au Règlement général sur la protection des données (RGPD).

Responsable du traitement

napesheapsecure. Contact : contact@napesheapsecure.com.

Données traitées et finalités

• Compte : nom, entreprise, adresse email, mot de passe chiffré. Finalité : fournir le service. Base légale : exécution du contrat.
• Sites et analyses : adresses des sites, résultats des analyses, historique, alertes. Les contenus sensibles éventuellement découverts (mots de passe, clés) ne sont jamais enregistrés : seule leur présence l'est. Base légale : exécution du contrat.
• Alertes : email, numéro de téléphone (SMS) et adresse de webhook Slack que vous choisissez de renseigner. Base légale : exécution du contrat.
• Facturation : informations de facturation et historique des paiements. Les coordonnées bancaires sont collectées directement par Stripe et ne transitent pas par nos serveurs. Base légale : exécution du contrat et obligations comptables.
• Hébergement : identifiants techniques de vos espaces et serveurs, adresses IP, journal des opérations. Les contenus que vous hébergez (fichiers, bases de données, emails) sont traités pour votre compte, en tant que sous-traitant : voir nos conditions de vente. Base légale : exécution du contrat.
• Assistant : les questions que vous posez et le résumé de vos analyses nécessaire pour y répondre. Les conversations ne sont pas conservées sur nos serveurs : elles restent dans votre navigateur le temps de la session. Base légale : exécution du contrat.
• Signalements d'abus : nom, email et contenu du signalement. Base légale : obligation légale (loi pour la confiance dans l'économie numérique).
• Lettre d'information : adresse email, avec double confirmation. Base légale : votre consentement, retirable à tout moment par le lien de désinscription.
• Journaux techniques : adresse IP et date des requêtes, pour la sécurité du service et la prévention des abus. Base légale : intérêt légitime.

Destinataires et sous-traitants

Vos données ne sont jamais vendues. Elles sont confiées uniquement aux prestataires nécessaires au service :

• Supabase (base de données et authentification) ;
• Stripe (paiement et facturation) ;
• Brevo (envoi des emails, SMS, newsletters et de la lettre d'information) ;
• Hetzner Online GmbH (serveurs VPS, centres de données en Allemagne et en Finlande) ;
• serveurs d'hébergement web : Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Allemagne (serveurs situés en Allemagne) ;
• Hostinger International Ltd (bureau d'enregistrement des noms de domaine) et, selon l'extension, le registre concerné (par exemple l'AFNIC pour les .fr), qui reçoivent les coordonnées du titulaire exigées par les règles de nommage ;
• Anthropic (assistant de l'espace client, lorsqu'il est utilisé) ;
• l'hébergeur du site : Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Allemagne, +49 9831 505-0 (serveur situé en Finlande).

Lorsque des données sont transférées hors de l'Union européenne, ce transfert est encadré par une décision d'adéquation ou par les clauses contractuelles types de la Commission européenne.

Durées de conservation

• Compte et analyses : pendant toute la durée du compte, puis 3 ans après sa fermeture pour la gestion d'éventuels litiges ;
• Historique des analyses : selon la durée prévue par votre offre ;
• Factures : 10 ans (obligation légale) ;
• Journaux techniques : 12 mois ;
• Hébergement : jusqu'à 7 jours après la fin de l'abonnement, sauvegardes et instantanés compris ;
• Signalements d'abus : 3 ans après leur traitement ;
• Lettre d'information : jusqu'à votre désinscription.

Cookies

Nous n'utilisons que des cookies strictement nécessaires au fonctionnement du service (maintien de votre session, affichage du menu). Aucun cookie publicitaire ni de mesure d'audience tierce n'est déposé ; aucun bandeau de consentement n'est donc requis.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition. Depuis votre espace (Paramètres), vous pouvez télécharger toutes vos données et supprimer votre compte. Pour toute autre demande, écrivez à contact@napesheapsecure.com. Vous pouvez aussi introduire une réclamation auprès de la CNIL (cnil.fr).

Sécurité

Les échanges sont chiffrés (HTTPS), les mots de passe sont stockés sous forme chiffrée, et l'accès aux données de chaque compte est cloisonné en base de données. Nous analysons notre propre plateforme avec nos propres outils.