Politique de confidentialité

Ce que nous collectons, où c'est stocké, pendant combien de temps et comment demander la suppression. Chaque point décrit ce que fait le système aujourd'hui — pas une intention.

Analyse gratuite

Pour analyser un site, nous utilisons l'adresse que tu saisis, faisons une requête normale à ce site et te montrons le résultat. Sans compte, nous ne conservons ni l'adresse analysée ni rien qui t'identifie. Nous ne conservons que des comptages agrégés par jour (combien de visites, combien d'analyses), sans adresse IP, sans user-agent et sans identifiant de visiteur.

Pour limiter les abus, nous comptons les requêtes par connexion pendant une heure. Pour cela nous conservons un résumé irréversible (hash) de l'adresse IP — jamais l'IP — qui est supprimé automatiquement au bout de 2 heures.

Sources publiques que nous consultons

Pour l'analyse, nous consultons aussi des informations publiques sur le domaine : les enregistrements DNS (via le service DNS de Cloudflare), le registre public des certificats Certificate Transparency (crt.sh et Cert Spotter, de SSLMate) et, pour les sites WordPress, la dernière version de WordPress et des extensions (WordPress.org) et les failles connues de ces versions (WPVulnerability). Ces services ne reçoivent que le nom du domaine ou de l'extension — jamais tes données.

Quand la vérification des listes noires est active, l'adresse du site analysé est envoyée à Google (Web Risk) pour savoir s'il est signalé comme dangereux. Seule l'adresse du site est envoyée, jamais tes données.

Compte

Le compte est facultatif. On se connecte avec un lien envoyé par email, sans mot de passe. Nous conservons ton email et, de la session, seulement un hash de l'identifiant — jamais la valeur du cookie. Lorsque tu es connecté, nous conservons l'historique de tes analyses (adresse du site, score et date) et les sites que tu demandes de surveiller, tant que le compte existe.

Demandes de contact et messages

Si tu utilises l'assistant, tes questions (et, sur la page d'une analyse, le résultat de cette analyse) sont envoyées à Anthropic pour générer la réponse. Nous ne gardons pas les conversations : nous comptons seulement le nombre de questions par jour.

Si tu utilises le bouton « M'expliquer » ou demandes le rapport par email, nous gardons l'email, le site et le pays d'où vient la demande, pour t'envoyer le rapport et te répondre. Nous supprimons ces demandes automatiquement au bout de 12 mois. Les messages que tu nous envoies sur /responder sont conservés jusqu'à ce que le sujet soit réglé ; ceux qui concernent des paiements ou des remboursements restent comme trace de l'achat.

Paiements et crédits

Les paiements sont traités par Stripe. Les données de carte sont saisies dans son service et ne passent jamais par nous. De notre côté, nous conservons la trace de l'achat (session de paiement, montant et site concerné) et, si tu as un compte, les mouvements de crédits — conservés pendant la durée exigée par la loi fiscale.

Forfaits, équipes et formulaires des agences

Avec un forfait, nous conservons les tâches que tu marques comme faites et t'envoyons un résumé par email une fois par mois. Avec le forfait Agence, nous conservons le nom, le contact et le site de l'agence, ainsi que les emails des membres de l'équipe ajoutés par le titulaire.

Quiconque utilise le formulaire d'une agence laisse le site, son nom, son email et, s'il le souhaite, son téléphone. Ces données et le résultat de l'analyse vont à cette agence, qui en est responsable et qui te contacte ; SinalPT les conserve pour son compte tant que le compte de l'agence existe. Pour demander leur suppression, parle à l'agence ou écris-nous sur /responder.

Surveillance

Si tu t'abonnes à la surveillance, nous conservons les sites que tu choisis de suivre, le résultat de chaque vérification et l'état de l'abonnement (actif, annulé). Le paiement mensuel est géré par Stripe ; tu peux annuler à tout moment et, à partir de là, nous arrêtons de vérifier tes sites.

Si tu nous envoies les rapports DMARC de ton domaine, nous gardons un résumé de chaque rapport (fournisseur de messagerie, période, nombre d'e-mails et adresses IP des serveurs en échec) pendant 12 mois.

Sites WordPress connectés

La connexion de sites WordPress est en pause et nous ne demandons pas de nouveaux identifiants. Si tu as connecté un site auparavant, l' Application Password est conservé cifrada (AES-256-GCM, avec la clé hors de la base de données) et tu peux la déconnecter dans «Sites connectés» : nous supprimons l'identifiant et essayons de le révoquer dans ton WordPress.

Qui traite les données pour nous

Cloudflare (hébergement et base de données), Stripe (paiements), Resend (envoi d'emails) et Anthropic (assistant IA, uniquement quand tu lui poses une question). Nous n'utilisons ni publicité ni suivi par des tiers.

Le JavaScript du site est le nôtre et il est servi par sinalpt.com lui-même : il compte les visites sans données personnelles et fait fonctionner l'assistant. Les polices du site sont aussi servies par nous, sans requêtes vers Google.

Cookies

Nous n'utilisons que trois cookies, tous les nôtres :

• sinal_s — garde ta session ouverte après la connexion. Il dure 30 jours ou jusqu'à ta déconnexion.
• sinal_l — retient la langue que tu as choisie. Il dure 1 an.
• sinal_ad — uniquement quand tu arrives depuis une annonce SinalPT : il garde le nom de la campagne pendant 30 jours, pour savoir combien d'analyses viennent de chaque annonce. Il ne t'identifie pas et n'est partagé avec personne.

Nous n'utilisons pas de cookies publicitaires ni de cookies tiers.

Responsable et base légale

Le responsable du traitement des données est SinalPT, que tu peux contacter à contacto@sinalpt.com.

• Analyse gratuite, comptages et protection contre les abus : intérêt légitime à faire fonctionner et protéger le service (article 6, paragraphe 1, point f du RGPD).
• Compte, offres, rapports et réponses que tu nous demandes : exécution du contrat ou de mesures prises à ta demande (point b).
• Registres de paiements : respect des obligations légales, comme la loi fiscale (point c).

Transferts hors de l'Union européenne

Cloudflare, Stripe, Resend et Anthropic sont des entreprises américaines et peuvent traiter des données hors de l'Espace économique européen. Ces transferts reposent sur le cadre de protection des données UE-États-Unis, lorsque le prestataire est certifié, ou sur les clauses contractuelles types approuvées par la Commission européenne.

Tes droits

Tu peux demander l'accès, la rectification ou la suppression de tes données sur /remover ou par email à contacto@sinalpt.com. Nous répondons sous 30 jours. Si tu estimes que nous n'avons pas bien traité ta demande, tu peux déposer une plainte auprès de l'autorité de protection des données de ton pays.

Cette page décrit le fonctionnement réel du service. Ce n'est pas un avis juridique.