Politique de confidentialité

Qui est responsable

ProveFix (provefix.com) est le responsable du traitement des données personnelles décrites ici. Le nom complet de notre société et son adresse officielle seront publiés sur cette page avant le lancement des offres payantes.

Pour toute question sur vos données, utilisez la page de contact et choisissez le sujet confidentialité. Nous répondons sous 30 jours, et généralement bien plus vite.

Ce que nous collectons

Données de compte : votre nom, votre adresse e-mail, un mot de passe haché (nous ne conservons jamais le mot de passe lui-même), le nom de votre espace de travail et votre rôle. Si vous vous connectez avec Google, nous recevons votre nom, votre adresse e-mail et votre identifiant de compte Google.

Données de l'espace de travail : les sites, clients, membres d'équipe, réglages et adresses de rapport que vous ajoutez, ainsi que les résultats des outils que vous lancez, comme les audits, les vérifications de disponibilité, l'historique des changements et les tâches de correction.

Données de facturation : votre offre et l'état de vos paiements. Les données de carte vont directement à notre prestataire de paiement, Stripe, et n'arrivent jamais sur nos serveurs.

Formulaire de contact : votre nom, votre adresse e-mail, le sujet, le message, la langue et l'adresse IP.

Données techniques : adresse IP, type de navigateur, pages demandées et journaux d'erreurs, nécessaires pour fournir le service et le sécuriser.

Mesure d'audience, uniquement si vous choisissez « Tout accepter » sur le site public : les pages visitées, la façon dont vous êtes arrivé, le type d'appareil et de navigateur et votre localisation approximative, collectés par Google Analytics avec des cookies.

Registre des consentements : le choix que vous faites dans notre avis, avec un identifiant aléatoire, l'heure, une adresse IP raccourcie, un résumé du navigateur, la page et la langue.

Données des sites que vous vérifiez

Les outils lisent les pages et enregistrements publics aux adresses que vous saisissez, comme le HTML, les en-têtes, le DNS et les certificats. Ils respectent robots.txt et ne se connectent jamais à un site.

Des pages publiques peuvent contenir des données personnelles, comme un nom sur une page « à propos ». Nous ne les conservons que dans le résultat demandé, et seulement aussi longtemps que ce résultat est gardé.

Pourquoi nous utilisons vos données et nos bases légales

Fournir le service auquel vous avez souscrit, lancer vos outils et envoyer les alertes et rapports que vous avez configurés : exécution d'un contrat (article 6(1)(b) du RGPD).

Sécuriser le service, appliquer les limites d'utilisation, prévenir les abus et corriger les erreurs : nos intérêts légitimes (article 6(1)(f)).

Répondre aux messages que vous nous envoyez : notre intérêt légitime à répondre, ou des mesures précontractuelles.

Conserver les documents de facturation et fiscaux : une obligation légale (article 6(1)(c)).

Nous n'utilisons pas vos données pour la publicité, nous ne les vendons pas et nous ne les partageons pas pour le marketing d'autres entreprises.

Pour mesurer l'utilisation du site public avec Google Analytics : votre consentement (article 6(1)(a)). Vous pouvez le retirer à tout moment avec Paramètres des cookies en bas de chaque page.

Pour conserver la preuve des choix faits dans notre avis : une obligation légale (articles 6(1)(c) et 7(1)).

Fonctions d'IA

Les explications et brouillons générés par IA fonctionnent sur des serveurs que nous exploitons. Vos données ne sont pas envoyées à des fournisseurs d'IA externes et ne servent pas à entraîner des modèles d'IA.

L'IA ne reçoit que les faits mesurés par un outil, jamais vos mots de passe ou vos clés. Le texte d'IA est signalé, et aucune sortie d'IA ne peut modifier un site d'elle-même.

Limites d'utilisation sans compte

Quand quelqu'un utilise une page d'outil sans se connecter, nous appliquons des limites quotidiennes à l'aide d'une version hachée de l'adresse IP et d'un identifiant de visiteur aléatoire conservé dans un cookie. Le hachage ne permet pas de retrouver l'adresse IP.

Avec qui nous partageons les données

Nous faisons appel à un petit nombre de prestataires qui traitent des données pour nous sous contrat : notre hébergeur, notre prestataire d'envoi d'e-mails, Stripe pour les paiements, et Google si vous choisissez de vous connecter avec Google.

Quand vous connectez vous-même un service, comme Google Search Console, Jira, GitHub, WordPress, Slack ou Microsoft Teams, nous ne lui envoyons que ce dont cette connexion a besoin, à votre demande.

Nous pouvons communiquer des données lorsque la loi l'exige, ou pour protéger les droits et la sécurité de nos utilisateurs et du public.

Google, pour Google Analytics, uniquement si vous acceptez la mesure d'audience. Dans l'Espace économique européen, ce service est fourni par Google Ireland Limited.

Transferts internationaux

Nos prestataires peuvent traiter des données hors de votre pays. Lorsque des données quittent l'Espace économique européen ou le Royaume-Uni, nous nous appuyons sur une décision d'adéquation ou sur des garanties comme les clauses contractuelles types de la Commission européenne.

Durée de conservation

Données de compte et d'espace de travail : tant que votre compte est ouvert. Quand vous supprimez votre compte, ses données sont effacées sous 30 jours, sauf les documents que la loi nous oblige à garder.

Résultats des outils lancés sans compte : quelques heures, selon le réglage de chaque outil, puis suppression automatique.

Vérifications de disponibilité : chaque vérification pendant 30 jours et les résumés quotidiens pendant environ 13 mois. Notifications dans l'application : 90 jours. Journaux d'utilisation : 30 jours.

Messages de contact : le temps nécessaire pour traiter votre demande, et deux ans au maximum.

Documents de facturation : aussi longtemps que la loi fiscale l'exige, généralement jusqu'à 10 ans selon le pays.

Données Google Analytics : jusqu'à 14 mois, puis supprimées. Registre des consentements : 3 ans.

Comment nous protégeons les données

Les connexions utilisent HTTPS. Les mots de passe sont hachés, et les clés et mots de passe que vous nous confiez pour des connexions (SMTP, Search Console, Jira, GitHub, WordPress) sont chiffrés au repos.

Les données de chaque espace de travail sont séparées, l'accès du personnel est limité au nécessaire, et les outils récupèrent les pages via une couche de récupération sécurisée qui refuse les adresses de réseaux privés.

Si une violation met vos données en danger, nous vous en informerons, ainsi que l'autorité compétente, comme la loi l'exige.

Vos droits

Selon votre lieu de résidence, vous pouvez demander à accéder à vos données, à les corriger, à les supprimer, à limiter leur utilisation, à les recevoir dans un format portable, ou vous opposer aux traitements fondés sur nos intérêts légitimes.

Lorsque nous nous appuyons sur votre consentement, vous pouvez le retirer à tout moment. Vous pouvez supprimer votre compte vous-même dans les réglages du tableau de bord.

Pour exercer un droit, écrivez-nous via la page de contact. Si vous êtes dans l'UE ou au Royaume-Uni et que notre réponse ne vous satisfait pas, vous pouvez saisir votre autorité de protection des données, comme la CNIL en France. En Inde, vous disposez aussi de droits au titre du Digital Personal Data Protection Act de 2023.

Les résidents de Californie et d'autres États américains dotés de lois sur la vie privée ont des droits similaires. Nous ne vendons ni ne partageons d'informations personnelles pour de la publicité ciblée.

Enfants

ProveFix est un outil professionnel qui ne s'adresse pas aux moins de 16 ans. Nous ne collectons pas sciemment de données d'enfants. Si vous pensez qu'un enfant nous a transmis des données, prévenez-nous et nous les supprimerons.

Décisions automatisées

Nous ne prenons pas de décisions vous concernant ayant des effets juridiques ou similaires sur la seule base d'un traitement automatisé. Les limites d'utilisation et les contrôles anti-spam sont des protections techniques, et vous pouvez toujours nous contacter à leur sujet.

Modifications de cette politique

Quand nous modifions cette politique, nous mettons à jour la date en haut de page. Si le changement est important, nous prévenons les utilisateurs connectés par e-mail ou dans le tableau de bord avant son entrée en vigueur.