Politique de confidentialité

1. Qui nous sommes

Scanaris ("nous") est un service qui analyse des sites web et renvoie un rapport de sécurité. Responsable du traitement : Scanaris. Contact : privacy@scanaris.com.

2. Quelles données nous traitons

Compte : votre email (et le fournisseur de connexion si vous utilisez Google). Utilisation : les URL que vous analysez, les résultats des analyses et vos réponses au questionnaire d'accueil (profil, centres d'intérêt, comment vous nous avez connus).

Nous ne demandons pas plus de données personnelles que nécessaire pour fournir le service.

3. À quoi elles servent

Pour exécuter les analyses et vous montrer les rapports, gérer votre compte, améliorer le produit et, si vous souscrivez un plan, gérer la facturation. Base légale (RGPD) : exécution du contrat et notre intérêt légitime à améliorer le service.

4. Prestataires que nous utilisons

Supabase (base de données, authentification et stockage). Anthropic (génération des "fix prompts" par IA à partir du contexte de la faille). Stripe/Paddle (traitement des paiements, lorsque vous activez un plan). Ces prestataires traitent des données pour notre compte dans le cadre de leurs propres accords de protection des données.

5. Cookies

Nous utilisons uniquement des cookies strictement nécessaires : celui de session (pour vous garder connecté) et celui de langue (pour mémoriser votre préférence). Nous n'utilisons pas de cookies publicitaires.

6. Analyse des sites web

Lorsque vous analysez un site, nous effectuons des vérifications en LECTURE SEULE sur des informations déjà publiques (en-têtes, cookies, certificats, fichiers accessibles). Nous ne modifions, ne supprimons ni n'injectons rien. Vous ne devez analyser que des sites que vous possédez ou pour lesquels vous êtes autorisé (voir Conditions).

Menaces en direct (offres Pro) : si tu installes notre snippet (t.js) sur ton site, ce script envoie à Scanaris des événements techniques de sécurité qui se produisent dans le navigateur de tes visiteurs : violations de la politique CSP, scripts ou iframes chargés depuis des origines imprévues, prototype pollution et contenu mixte. Nous n’envoyons que le type d’événement, l’URL de la ressource concernée et le chemin de la page (sans paramètres) ; nous n’envoyons ni cookies, ni adresses IP, ni identifiants, ni aucune donnée personnelle de tes visiteurs, et nous ne conservons pas l’IP d’où proviennent les événements. Ils sont supprimés au bout de 30 jours. C’est toi qui décides d’installer le snippet et tu peux le retirer à tout moment.

7. Conservation et vos droits

Nous conservons vos données tant que votre compte est actif et aussi longtemps que la loi l'exige. Vous pouvez accéder à vos données, les rectifier ou les supprimer, et exercer vos autres droits au titre du RGPD, en écrivant à privacy@scanaris.com.