Politique de confidentialité

La protection de votre vie privée est au cœur de la conception de Data Leak Scanner : nous limitons la collecte de données au strict nécessaire, et certaines données (comme votre mot de passe lors d'une vérification) ne quittent jamais votre appareil.

Article 1 – Données que vous vérifiez

L'adresse email que vous soumettez pour un contrôle de fuite est transmise une seule fois à notre base de vérification, puis immédiatement supprimée : elle n'est ni journalisée, ni stockée en clair, ni partagée. Le mot de passe que vous vérifiez est haché sur votre appareil ; seul un fragment de cette empreinte, non exploitable, est envoyé (technique du k-anonymat). Le mot de passe lui-même ne quitte jamais votre appareil.

Article 2 – Données collectées automatiquement

Lors de votre navigation, certaines informations techniques peuvent être collectées automatiquement (adresse IP, type de navigateur) à des fins de sécurité et de mesure d'audience anonymisée. Voir notre Politique de cookies pour le détail des cookies éventuellement utilisés.

Article 3 – Bases légales et finalités des traitements

Les traitements reposent sur l'exécution du service demandé (vérification de fuite), notre intérêt légitime (sécurité, prévention de la fraude) et, le cas échéant, votre consentement (cookies non essentiels, alertes par email). Aucune décision entièrement automatisée produisant des effets juridiques n'est prise à votre égard.

Article 4 – Compte Client et offres payantes

Si vous créez un Compte Client pour accéder aux offres payantes (suivi multi-entités, alertes en temps réel, protection familiale), nous conservons votre email, un mot de passe haché, et la liste des entités (adresses email, sites) que vous choisissez de surveiller — elles-mêmes stockées sous forme d'empreinte salée, jamais en clair.

Article 5 – Destinataires des données

Nous ne partageons ni ne divulguons vos données à des tiers, sauf obligation légale, réquisition judiciaire, ou nécessité technique pour fournir le service (par exemple l'interrogation de la base de fuites HaveIBeenPwned pour l'adresse email que vous soumettez).

Article 6 – Sécurité des données

Les échanges avec le Site sont chiffrés (HTTPS). Les mots de passe de Compte Client sont stockés sous forme hachée. Aucun mot de passe vérifié via notre outil n'est jamais stocké, sous quelque forme que ce soit.

Article 7 – Durée de conservation

L'email vérifié via l'outil gratuit n'est pas conservé au-delà du temps de traitement de la requête. Les données de Compte Client sont conservées pendant la durée de la relation contractuelle, puis supprimées ou anonymisées dans un délai raisonnable après résiliation.

Article 8 – Sites tiers

Le Site s'appuie sur la base de données publique HaveIBeenPwned pour la détection des fuites. Nous vous invitons à consulter sa propre politique de confidentialité.

Article 9 – Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation du traitement, de portabilité et d'opposition. Pour exercer ces droits, contactez-nous à [EMAIL DE CONTACT]. Vous disposez également du droit d'introduire une réclamation auprès de la CNIL.

Article 10 – Confidentialité relative aux enfants

Le Site ne collecte pas sciemment de données concernant des mineurs en dehors du cadre de l'offre Family, utilisée sous la responsabilité d'un parent ou tuteur légal.

Article 11 – Mise à jour de la politique de confidentialité

La présente politique peut être mise à jour pour refléter des évolutions légales, techniques ou fonctionnelles. Les changements substantiels vous seront signalés.

Article 12 – Contact

Pour toute question relative à vos données, écrivez-nous à [EMAIL DE CONTACT].