Politique de confidentialité

Shutlock : ce que l'analyse lit, et ce que nous ne gardons pas

Pour une analyse Shutlock Scan, vous nous donnez l'adresse de votre site et une adresse électronique. L'analyse lit, comme n'importe quel visiteur : les pages et le code que votre site sert publiquement, puis les réponses que sa base de données et ses services donnent à un inconnu. Lorsqu'une donnée personnelle de votre base répond (une fuite), elle est masquéeavant d'entrer dans le rapport : la preuve est gardée, pas la donnée.

• Le rapportvous est remis à l'écran et en téléchargement, puis oublié : nous ne le rangeons nulle part (seule la veille Shutlock Guard garde des rapports, voir plus bas). Votre navigateur en garde une copie le temps de l'onglet ouvert, pour survivre à un rechargement.
• Chez Stripe, notre prestataire de paiement (Stripe Payments Europe, Ltd.) : votre adresse électronique (pour le reçu), le paiement, l'adresse du site désigné et le nombre d'analyses faites avec ce paiement — c'est ainsi que nous tenons le compte sans rien conserver nous-mêmes. Ces éléments suivent les durées de conservation comptable du paiement.
• Aucun identifiantne vous est demandé : l'analyse en ligne n'utilise que la clé publique que votre site publie déjà, et n'ouvre aucune session sur vos comptes.
• Les journaux techniquesde notre hébergeur (Vercel) peuvent noter l'appel au service et son issue, jamais le contenu du rapport.
• La vérification avant paiement(Shutlock Scan comme Shutlock Guard) lit une fois la page d'accueil de votre site pour s'assurer qu'il répond à nos serveurs : nos journaux techniques notent l'adresse du site et le résultat (il répond, il ne répond pas, il bloque la lecture), jamais le contenu de la page ni votre adresse électronique.

Shutlock Guard : ce que la veille conserve, et jusqu'à quand

La veille compare chaque analyse de votre site à son état de départ : elle doit donc se souvenir. Pour ce seul usage, et pour la seule durée de la veille, sont conservés :

• L'adresse du site suivi et la licence signée qui en fixe la durée.
• Votre adresse électronique(celle donnée au paiement), pour la confirmation, les alertes, l'avis d'arrêt ou d'échéance — rien d'autre.
• L'empreinte de votre jeton d'accès — jamais le jeton lui-même, que nous ne pourrions pas vous réafficher.
• L'état de départ et l'état de la veille : l'identité des portes constatées (catégorie et cible), le dernier verdict, la date du dernier passage.
• L'historique résumé des passages et les derniers rapports signés(les plus anciens sont effacés au fil de l'eau, voir l'article 5 des CGV). Les preuves d'une fuite y sont masquées avant d'être rangées.
• L'adresse d'un webhook Slack ou Teams, seulement si vous la réglez vous-même.

Où.Dans un registre privé de l'éditeur, chez son hébergeur (Hostinger), hors de la racine web : il ne se sert à personne et ne s'ouvre qu'avec un porteur secret. Les analyses et la page de suivi s'exécutent chez Vercel, qui héberge ce site ; les courriels de la veille partent aujourd'hui de l'adresse contact@aiwebsitesecurity.com (AI Website Security, même éditeur), par la messagerie de notre hébergeur ; pour nous écrire, utilisez contact@aiwebsitedoctors.com. Le paiement est traité par Stripe. Aucune de ces données n'est vendue, prêtée ou utilisée à d'autres fins.

Jusqu'à quand.Pendant la veille, puis, après l'arrêt ou l'échéance, jusqu'à la fin du délai de conservation fixé à l'article 5 des conditions générales de vente — le temps de télécharger vos rapports. Ensuite, le dossier de veille, son historique et ses rapports sont effacés automatiquement. Vous pouvez consulter ces données depuis la page de suivi, arrêter la veille à tout moment, et demander leur effacement immédiat à contact@aiwebsitedoctors.com.

Pourquoi nous traitons ces données (bases légales) et jusqu'à quand

• Shutlock Scan — l'adresse du site analysé et votre adresse électronique (confiées à Stripe avec le paiement) : exécution du contrat (article 6.1.b du RGPD) — sans elles, ni analyse ni reçu. La trace du paiement est ensuite conservée au titre de notre obligation légale de facturation et de comptabilité (article 6.1.c), pendant la durée légale de conservation des pièces comptables.
• Shutlock Guard — l'adresse du site, votre adresse électronique, l'état de départ, l'historique des passages et les rapports signés : exécution du contrat(article 6.1.b) — la veille ne peut pas comparer sans s'en souvenir. Durée : le temps de la veille, puis le délai de conservation fixé à l'article 5 des CGV après l'arrêt ou l'échéance, avant effacement automatique. La trace du paiement suit, comme pour Shutlock Scan, l'obligation légale de facturation.
• Sentinel — l'adresse du site, l'adresse d'alerte et la référence du diagnostic : exécution du contrat, pendant l'année payée.
• Journaux techniques, limites de débit, empreinte du jeton d'accès : intérêt légitime(article 6.1.f) à protéger le service et vos rapports contre les abus et les accès non autorisés. Ces journaux ne contiennent jamais le contenu d'un rapport.
• Vos courriels : intérêt légitime à vous répondre, ou mesures précontractuelles prises à votre demande (article 6.1.b).

Prestataires et transferts hors de l'Union européenne

Certains de nos prestataires sont établis aux États-Unis, ou peuvent y traiter des données : Vercel Inc. (États-Unis), qui héberge ce site et exécute les analyses Shutlock et la page de suivi, et Stripe (Stripe Payments Europe, Ltd., qui peut confier des traitements à des sociétés de son groupe aux États-Unis) pour le paiement. Selon les engagements publiés par ces prestataires, ces transferts reposent sur le cadre de protection des données UE–États-Unis (Data Privacy Framework) et/ou sur les clauses contractuelles types adoptées par la Commission européenne.