Confidentialité

Vos données,
en clair.

Cette page décrit le traitement des données personnelles du scan d'exposition gratuit. L'agent Lodge installé sur votre machine, lui, fonctionne 100 % en local et ne nous transmet rien.

Ce que nous traitons

Votre adresse email, que vous saisissez pour lancer le scan.
Un empreinte technique de votre email (HMAC), utilisée pour limiter les abus et vérifier votre adresse.
Votre adresse IP, le temps de la requête, pour la protection anti-abus (rate-limiting) et la vérification anti-robot.

Pourquoi (finalité) & base légale

Vérifier si votre email apparaît dans des fuites de données connues, à votre demande. Base légale : votre consentement (RGPD art. 6-1-a), donné en lançant le scan. Vous pouvez le retirer à tout moment en n'utilisant pas le service.

Durées de conservation

Votre email n'est pas stocké. Il transite le temps du scan puis est oublié.
Code de vérification (OTP) : 10 minutes maximum, à usage unique.
Jeton de vérification : 15 minutes.
Compteurs anti-abus (empreinte email / IP) : 1 heure.

Sous-traitants & transferts

Pour rendre ce service, nous faisons appel à des sous-traitants. Certains sont situés hors de l'Union européenne ; les transferts sont alors encadrés par des garanties appropriées (clauses contractuelles types ou Data Privacy Framework).

Have I Been Pwned (recherche de fuites) — votre email lui est transmis pour la recherche. Hors UE.
Cloudflare (hébergement edge du site et des fonctions, protection anti-robot Turnstile) — société américaine, réseau mondial.
Brevo (envoi de l'email contenant votre code de vérification) — UE.

Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, d'opposition et de portabilité (RGPD art. 15 à 22). Comme nous ne conservons pas votre email, il n'y a en pratique pas de profil à consulter ou supprimer après le scan. Pour toute demande ou réclamation : [à compléter — contact DPO]. Vous pouvez aussi saisir la CNIL.

Responsable de traitement : [entité juridique à créer]. Cette page sera complétée et validée avant tout traitement en production.