Politique de confidentialité
Responsable du traitement
EI Meidy BAFFOU — SIRET : 80473268300045
Contact : contact@crackandreveal.com
Données collectées
CrackAndReveal collecte les données suivantes :
- Adresse email — utilisée pour l'authentification (inscription, connexion, réinitialisation de mot de passe). Fournie par l'utilisateur ou via Google OAuth.
- Nom et prénom — optionnels, renseignés dans le profil utilisateur.
- Adresse IP — enregistrée à chaque tentative de déverrouillage d'un cadenas, à des fins de sécurité et de limitation de débit (rate limiting).
- User-Agent — enregistré avec les tentatives pour détecter les abus automatisés.
Utilisation des données
Les données sont utilisées exclusivement pour :
- Gérer votre compte et authentifier vos requêtes
- Fournir les statistiques de vos cadenas (tentatives, succès)
- Protéger le service contre les abus (rate limiting par IP)
Nous ne vendons, ne louons et ne partageons aucune donnée personnelle avec des tiers à des fins commerciales.
Durée de conservation
- Compte utilisateur — conservé tant que le compte est actif. Suppression sur demande.
- Tentatives (IP, user-agent) — conservées 90 jours, puis supprimées automatiquement.
- Cadenas et contenus — conservés tant que le compte existe. Supprimés avec le compte.
Sécurité
Les codes de cadenas sont stockés sous forme de hash bcrypt. Les communications sont chiffrées en HTTPS. L'authentification utilise des JWT signés en ES256 (clés asymétriques).
Vos droits (RGPD)
Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants :
- Accès — obtenir une copie de vos données personnelles.
- Rectification — corriger des données inexactes.
- Suppression — demander la suppression de votre compte et de toutes vos données.
- Portabilité — recevoir vos données dans un format structuré.
Pour exercer ces droits, contactez-nous à contact@crackandreveal.com. Vous pouvez aussi supprimer votre compte directement depuis la page Profil du tableau de bord.
Cookies
CrackAndReveal n'utilise pas de cookies tiers ni de trackers publicitaires. Seules les données de session d'authentification sont stockées localement dans le navigateur (localStorage).
Contact
Pour toute question relative à la confidentialité : contact@crackandreveal.com