Politique de confidentialité

Scanverra (« nous », « notre » ou « nos ») s'engage à protéger votre vie privée. Cette Politique de confidentialité explique quelles informations nous collectons lorsque vous utilisez scanverra.com, comment nous les utilisons et quels sont vos droits concernant ces informations.

1. Informations que nous collectons

Informations de compte

Lorsque vous vous connectez via Google, GitHub ou par e-mail, nous recevons votre nom, votre adresse e-mail et votre photo de profil. Ces informations servent à créer et gérer votre compte.

Données d'utilisation

Nous stockons les URLs que vous auditez, les résultats d'analyse (scores, problèmes, recommandations), les messages du chat IA et les compteurs d'utilisation par outil. Ces données sont associées à votre compte afin que vous puissiez accéder à votre historique d'analyses.

Jetons de dépôt

Si vous connectez GitHub, Bitbucket ou Azure DevOps, nous stockons des jetons d'accès OAuth afin que le Scanner de dépôts puisse lire votre code. Ces jetons sont stockés de manière sécurisée et utilisés uniquement pour effectuer les analyses que vous lancez.

Informations de facturation

Nous ne stockons pas vos informations de carte bancaire, UPI ou bancaires. Les paiements sont traités par Razorpay. Nous stockons votre identifiant client Razorpay, l'identifiant d'abonnement, l'identifiant de plan et le statut de l'abonnement uniquement pour gérer votre plan et votre niveau d'accès.

Données techniques

Nous collectons les journaux standard du serveur web, y compris les adresses IP, le type de navigateur et les URLs de référence, à des fins de sécurité et d'analyse. Nous utilisons Google Analytics pour comprendre les tendances d'utilisation agrégées (anonymisées).

2. Comment nous utilisons vos informations

• Pour fournir, exploiter et améliorer le Service.
• Pour associer les résultats et l'historique des analyses à votre compte.
• Pour gérer votre abonnement et votre facturation via Razorpay.
• Pour envoyer des e-mails transactionnels (alertes d'analyse, notifications de compte, confirmations de paiement).
• Pour répondre aux demandes de support.
• Pour détecter et prévenir la fraude, les abus ou les violations de nos Conditions.
• Pour nous conformer aux obligations légales.

Nous ne vendons pas vos données personnelles à des tiers. Nous n'utilisons pas vos données d'analyse pour entraîner des modèles d'IA.

3. Services tiers

Nous ne partageons des données avec les tiers suivants que dans la mesure nécessaire au fonctionnement du Service :

4. Cookies

Nous utilisons un unique cookie de session pour l'authentification (NextAuth.js). Nous n'utilisons pas de cookies publicitaires tiers. Google Analytics utilise ses propres cookies pour suivre le comportement agrégé des visiteurs - vous pouvez vous y opposer via le module complémentaire de désactivation de Google Analytics.

5. Conservation des données

Nous conservons les données de votre compte et votre historique d'analyses tant que votre compte est actif. Les résultats d'analyse sont soumis à des limites d'historique selon le plan (par exemple, les 5 dernières analyses pour le plan Gratuit, les 20 dernières pour Pro). Si vous supprimez votre compte, nous supprimons vos données personnelles dans les 30 jours, sauf lorsque la loi impose leur conservation.

Les jetons d'accès aux dépôts sont supprimés immédiatement lorsque vous déconnectez une intégration depuis les paramètres de votre compte.

6. Sécurité

Nous appliquons des pratiques de sécurité conformes aux standards du secteur : connexions exclusivement HTTPS, stockage chiffré en base de données, clés API hachées et contrôles d'accès basés sur les rôles. Les données de paiement ne transitent jamais par nos serveurs - elles sont entièrement traitées par l'infrastructure de Razorpay, conforme à la norme PCI-DSS. Aucun système n'est totalement sécurisé, mais nous prenons des mesures raisonnables pour protéger vos données.

7. Vos droits

Selon votre lieu de résidence, vous pouvez avoir le droit de :

• Accéder aux données personnelles que nous détenons à votre sujet.
• Demander la correction de données inexactes.
• Demander la suppression de votre compte et des données associées.
• Vous opposer à certains traitements ou en demander la limitation.
• Bénéficier de la portabilité des données (recevoir vos données dans un format lisible par machine).

Pour exercer l'un de ces droits, contactez-nous à support@scanverra.com. Nous répondrons sous 30 jours.

8. Confidentialité des enfants

Le Service ne s'adresse pas aux enfants de moins de 16 ans. Nous ne collectons pas sciemment de données personnelles auprès de personnes de moins de 16 ans. Si vous pensez qu'un enfant nous a communiqué ses données, veuillez nous contacter afin que nous puissions les supprimer rapidement.

9. Transferts internationaux de données

Notre Service est exploité depuis l'Inde. En utilisant Scanverra, vous consentez au transfert et au traitement de vos données en Inde et dans tout autre pays où opèrent nos prestataires tiers (y compris les États-Unis et l'UE). Nous nous appuyons sur les programmes de conformité de nos prestataires tiers pour les transferts transfrontaliers (par exemple, les clauses contractuelles types de Vercel pour les données de l'UE).

10. Modifications de cette politique

Nous pouvons mettre à jour cette Politique de confidentialité de temps à autre. Nous vous informerons de tout changement important en mettant à jour la date de « Dernière mise à jour » et, le cas échéant, par e-mail. La poursuite de l'utilisation du Service après ces modifications signifie que vous acceptez la politique mise à jour.

11. Contact

Si vous avez des questions concernant cette Politique de confidentialité ou une demande relative aux données, contactez-nous via la page Support ou à support@scanverra.com.