Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées sur PlateformWeb Audits est :

• Société : Plateformweb — micro-entreprise
• SIRET : 528 172 521 000 31
• Gérant : Franck Ferrero
• Adresse : Val de moder / Uberach, 67350
• Email : support@plateformweb.com

2. Données collectées

• Compte : adresse email, mot de passe (haché, jamais stocké en clair), solde de crédits, code d'affiliation.
• Facturation (si renseignée) : nom de société, SIRET, numéro de TVA, adresse, email de facturation.
• Audit soumis : URL du site audité, contenu technique public de ce site (en-têtes HTTP, structure de page), adresse IP et domaine (pour la limite anti-abus de 3 audits gratuits par jour et par domaine).
• Technique : adresse IP, navigateur, logs de connexion.
• Paiement : historique des achats de crédits (aucune donnée bancaire stockée — traitement exclusif par Stripe).

3. Bases légales du traitement

• Exécution du contrat : fourniture du service (compte, audits, achat de crédits).
• Intérêt légitime : prévention des abus (limitation des audits anonymes, blocage de l'auto-parrainage), sécurité de la plateforme.
• Obligation légale : conservation des données de facturation (durée comptable légale).

4. Durée de conservation

• Données de compte actif : pendant toute la durée de votre inscription.
• Résultats d'audit rattachés à un compte : conservés dans les mêmes conditions que le compte.
• Audit anonyme (sans compte) : conservé 15 jours à compter de sa réalisation, puis supprimé automatiquement.
• Données de paiement : 10 ans (obligation comptable légale).

5. Partage avec des tiers

Nous ne vendons ni ne louons vos données personnelles. Elles peuvent être partagées uniquement avec :

• Stripe (USA) : traitement des paiements. Stripe est certifié PCI-DSS et encadré par des clauses contractuelles types (transfert hors UE).
• Autorités compétentes : uniquement si la loi l'exige (réquisition judiciaire).

6. Sécurité des données

• Chiffrement des mots de passe.
• Connexions HTTPS/TLS obligatoires.
• Accès aux données restreint aux seules personnes habilitées.

7. Vos droits (RGPD)

Conformément au RGPD, vous disposez des droits suivants : accès, rectification, effacement, portabilité, opposition et limitation du traitement.

Pour les exercer : support@plateformweb.com.

En cas de réponse insatisfaisante, vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).

8. Cookies

Un cookie de session strictement nécessaire à l'authentification et à la sécurité (jeton CSRF) est déposé lors de la connexion. Aucun cookie publicitaire ou de mesure d'audience tiers n'est utilisé. Stripe dépose ses propres cookies techniques lors du paiement, sous sa propre responsabilité.

9. Hébergement

Le site est hébergé sur un serveur dédié OVH (Kimsufi).
OVH SAS — 2 rue Kellermann, 59100 Roubaix, France.