Politique de confidentialité
En vigueur au mois d'août 2026 — conforme RGPD (UE 2016/679)
1. Responsable du traitement
Kortilabs est responsable du traitement pour ce service.
Contact : [email protected]
2. Absence de conservation des résultats de scan — confirmation technique
SecureCheck ne conserve ni l'URL que vous soumettez, ni les résultats du scan. Techniquement :
- Le point d'entrée
/api/scancalcule le résultat du scan entièrement en mémoire, pour la durée d'une seule requête HTTP, et le renvoie directement dans la réponse. - L'URL soumise et le rapport de scan ne sont jamais écrits sur disque ni insérés en base de données — ce service n'utilise aucune base de données.
- Le seul état conservé côté serveur est un compteur de limitation de débit en mémoire par adresse IP (nombre de requêtes et heure de réinitialisation), utilisé uniquement pour appliquer la limite de 10 scans/minute ; il ne contient aucun contenu de scan et est purgé une fois sa fenêtre glissante expirée.
- Une fois la réponse HTTP envoyée, rien de relatif à la requête n'est conservé au-delà du cycle requête/réponse.
Ceci s'applique au scan public gratuit. Les offres payantes impliquent un traitement additionnel limité, décrit à la section 3 ci-dessous — en particulier, la commande Fix-it-for-me entraîne la transmission de l'URL scannée à notre prestataire de notification (voir « Notification de commande » ci-dessous).
3. Données collectées et finalités
| Traitement | Données | Base légale | Durée |
|---|---|---|---|
| Scan de sécurité | URL soumise par l'utilisateur, réponses HTTP récupérées depuis cette URL | Art. 6.1.b (exécution du service demandé) | Aucune — traitement en mémoire uniquement, jamais stocké |
| Limitation de débit | Adresse IP, compteur de requêtes (en mémoire, non persistant) | Art. 6.1.f (intérêt légitime — prévention des abus, disponibilité) | Fenêtre glissante de 60 secondes |
| Paiement (offres Badge, Fix-it-for-me, API) | Nom, email, moyen de paiement — collectés et traités directement par LemonSqueezy (Kortilabs ne reçoit jamais vos données de carte bancaire) | Art. 6.1.b (exécution de l'offre commandée) | Selon la politique de conservation propre à LemonSqueezy, notre prestataire de paiement et Merchant of Record |
| Validation de licence (offres Badge, API) | Clé de licence, résultat de validation mis en cache (en mémoire, sans contenu de scan) | Art. 6.1.b (exécution de l'offre commandée) | Jusqu'à 5 minutes par clé (cache), taille bornée |
| Notification de commande (offre Fix-it-for-me uniquement) | Nom et email de l'acheteur, montant de la commande, et — si vous avez renseigné le champ « URL scannée » lors du paiement — l'URL que vous nous avez demandé de corriger. Cette donnée est envoyée une seule fois, via Brevo, à la boîte mail de Kortilabs pour déclencher la correction manuelle ; elle n'est stockée dans aucune base de données. | Art. 6.1.b (exécution de l'offre commandée) | Conservée dans la boîte mail destinataire selon la politique habituelle de Kortilabs ; non persistée ailleurs |
| Mesure d'audience (si consentement) | Cookies (_ga, _ga_*, _gid) via Google Analytics/GTM | Art. 6.1.a (consentement — Google Consent Mode v2, refus par défaut) | 13 mois maximum |
À propos de l'URL scannée et de Fix-it-for-me : l'URL que vous soumettez pour une commande Fix-it-for-me peut, par nature, vous identifier indirectement, vous ou votre activité (par exemple l'adresse de votre propre site). Elle n'est transmise à Brevo (notre prestataire d'email transactionnel) que dans le cadre de la notification de commande décrite ci-dessus, uniquement pour que notre équipe sache quel site corriger — jamais à des fins marketing, de profilage, ou pour toute autre finalité, et jamais pour le scan public gratuit.
4. Hébergement et sous-traitants
L'application est hébergée dans l'Union Européenne.
| Sous-traitant | Rôle | Région |
|---|---|---|
| Contabo GmbH | Hébergement applicatif (VPS) | Allemagne (UE) |
| LemonSqueezy | Traitement des paiements et Merchant of Record pour les offres Badge, Fix-it-for-me et API | UE/US (clauses contractuelles types) |
| Brevo | Email transactionnel — envoie à Kortilabs une notification interne unique lors d'une commande Fix-it-for-me (peut inclure l'URL scannée, voir section 3) | France / UE |
| Google (Google Analytics / GTM) | Mesure d'audience — uniquement après consentement | UE/US (clauses contractuelles types) |
5. Cookies
Ce site ne dépose aucun cookie strictement nécessaire hormis le cookie de choix de consentement lui-même (tarteaucitron). Les cookies de mesure d'audience ne sont déposés qu'après votre consentement explicite, recueilli via le bandeau de gestion des cookies (Google Consent Mode v2 — refus par défaut). Vous pouvez modifier votre choix à tout moment via « Gérer les cookies » en pied de page.
6. Vos droits
Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, de suppression, de limitation et de portabilité de vos données personnelles, ainsi que d'un droit d'opposition. Aucune URL de scan ni aucun résultat n'étant jamais stocké, ces droits s'appliquent principalement au consentement aux cookies. Les demandes peuvent être adressées à [email protected]. Vous disposez également du droit d'introduire une réclamation auprès de la CNIL ou de l'autorité de contrôle compétente.