Politique de confidentialité

1. Ce que nous collectons

Données de compte. Votre adresse e-mail et un hachage bcrypt de votre mot de passe (nous ne stockons jamais le mot de passe lui-même). Si vous vous connectez avec Google, nous stockons l'identifiant de compte Google fourni par Google et votre e-mail vérifié par Google — nous ne recevons pas votre mot de passe Google.

Ce que vous enregistrez. Les dispositions de graphique, dessins, règles d'alerte, favoris, et tout script d'indicateur personnalisé que vous écrivez, tous liés à votre compte.

Contact et retours. Si vous utilisez le formulaire Contact ou Retour, nous stockons le message, votre nom et e-mail si vous les fournissez, et — pour les retours — une note et une catégorie facultatives. Si vous êtes connecté, le message est lié à votre compte.

Paiement. Si vous souscrivez à une offre payante, Stripe traite le paiement et ne partage avec nous qu'un identifiant de référence client et le statut de votre abonnement — jamais votre numéro de carte.

Trafic et prévention des abus. Nous comptons les vues de page par nom de page (pas par visiteur), sans stocker d'adresse IP ni d'identifiant d'appareil. Les tentatives de connexion, d'inscription et de réinitialisation de mot de passe sont limitées en débit selon votre adresse IP, conservée seulement brièvement (quelques minutes) dans un cache et jamais écrite dans une base de données.

Analytique. Si Google Analytics est activé sur ce site, il place ses propres cookies et collecte des données d'usage selon les propres conditions de confidentialité de Google. Vous pouvez bloquer ou effacer ces cookies dans votre navigateur — voir notre Politique de cookies.

2. Ce à quoi nous l'utilisons

• exploiter votre compte : authentification, enregistrement de vos dispositions/alertes/indicateurs, envoi d'e-mails transactionnels (vérification, réinitialisation de mot de passe, notifications d'alerte) via notre fournisseur d'e-mail, Resend ;
• répondre aux messages que vous nous envoyez ;
• traiter le paiement d'une offre payante, via Stripe ;
• assurer la sécurité du Service (limitation de débit, détection des abus) ;
• comprendre le trafic global pour améliorer le site (Google Analytics, si activé).

Nous ne vendons pas vos données, et nous ne les utilisons pas pour entraîner un quelconque modèle ni ne les partageons avec un annonceur.

3. Qui d'autre les voit

• Resend — envoie des e-mails transactionnels en notre nom (vérification, réinitialisation de mot de passe, alertes).
• Stripe — traite le paiement des offres payantes ; gère directement les informations de votre carte, que nous ne voyons jamais.
• Google — fournit la connexion (OAuth) si vous le choisissez, et Analytics si activé.
• Hébergement — l'application web fonctionne sur Vercel ; l'API et la base de données fonctionnent sur un serveur que nous exploitons, derrière Cloudflare.

Nous ne partageons vos données avec personne d'autre, et nous ne les vendons pas.

4. Combien de temps nous les conservons

• Votre compte et tout ce qui y est enregistré (dispositions, dessins, règles d'alerte, indicateurs) est conservé jusqu'à ce que vous supprimiez votre compte, ce qui le supprime définitivement et immédiatement (voir Compte).
• L'historique des notifications d'alerte est conservé 30 jours, puis automatiquement supprimé.
• Un message de contact ou de retour que vous avez envoyé est conservé même après la suppression de votre compte, mais n'est plus lié à votre nom — voir la Section 5.
• Les données de limitation de débit ne vivent que quelques minutes, en mémoire, jamais dans une base de données.

5. Ce qui se passe lorsque vous supprimez votre compte

Supprimer votre compte (depuis Compte) supprime définitivement : votre identifiant de connexion, vos dispositions et dessins de graphique, vos règles d'alerte et leur historique, vos favoris, et tout script d'indicateur que vous avez écrit. Un message de contact ou de retour que vous avez précédemment envoyé n'est pas supprimé — il reste dans notre boîte de support afin que nous puissions garder trace de ce qui a été signalé — mais il est détaché de votre compte : rien à son sujet ne vous identifie plus comme son expéditeur une fois le compte disparu. Cette opération est irréversible.

6. Vos droits

Vous pouvez consulter les détails de votre propre compte, changer votre mot de passe, et supprimer votre compte à tout moment depuis Compte — aucune demande de notre part n'est nécessaire. Pour toute autre question concernant vos données, utilisez Contact.

7. Enfants

Le Service ne s'adresse pas aux enfants et nous ne collectons pas sciemment de données de personnes de moins de 18 ans.

8. Transferts internationaux

Nos serveurs et sous-traitants (listés à la Section 3) peuvent être situés dans des pays différents du vôtre. En utilisant le Service, vous acceptez que vos données puissent être traitées en dehors de votre propre pays.

9. Modifications de cette politique

Nous pouvons mettre à jour cette politique. Un changement important sera reflété par une nouvelle date en haut de cette page.

10. Contact

Questions concernant cette politique ou vos données : utilisez la page Contact.