Politique de confidentialité et cookies
Cette page explique quelles données personnelles sont traitées sur ce site, pourquoi, et comment exercer vos droits, conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.
Qui est responsable ?
Le responsable du traitement est l’éditeur du site. Contact : breachvigie@proton.me.
En résumé
- Pas de mesure d’audience, pas de publicité, pas de réseau social intégré, pas de traceur.
- Aucune police d’écriture ni script chargé depuis un autre site.
- Seules les données que vous saisissez dans le formulaire de demande sont conservées.
Formulaire de demande
| Élément | Détail |
|---|---|
| Données collectées | Type de demande, nom ou pseudonyme (facultatif), adresse e-mail, sujet, message et échanges qui suivent. |
| Finalité | Traiter votre demande et vous répondre. Les signalements de fuites peuvent servir à rédiger une fiche, sans jamais citer votre nom ni votre e-mail. |
| Base légale | Votre consentement (article 6.1.a du RGPD), que vous donnez en cochant la case du formulaire et que vous pouvez retirer à tout moment. |
| Destinataires | Uniquement l’éditeur du site. L’hébergeur, le prestataire de base de données et, le cas échéant, celui d’envoi d’e-mails interviennent comme sous-traitants techniques. Aucune donnée n’est vendue ni cédée. |
| Durée de conservation | 12 mois après le dernier échange, puis suppression automatique. Vous pouvez la supprimer avant, à tout moment. |
Ne transmettez pas de données sensibles (santé, opinions…), de mots de passe ou de coordonnées bancaires dans vos messages.
Prestataires et lieu de stockage
Prestataires techniques : Vercel Inc. (hébergement) et Turso (base de données, stockée en Europe).
Certains de ces prestataires sont établis hors de l’Union européenne. Lorsque vos données peuvent être accessibles depuis un pays tiers, ce transfert est encadré par les garanties prévues par le RGPD : décision d’adéquation de la Commission européenne (cadre « Data Privacy Framework » UE–États-Unis) ou clauses contractuelles types.
Cookies
Ce site ne dépose que des cookies strictement nécessaires, et seulement quand c’est utile :
csrf: quand vous affichez un formulaire, pour vérifier que l’envoi vient bien de ce site (protection contre les envois frauduleux). Il est supprimé à la fermeture du navigateur.sid: juste après l’envoi d’une demande, le temps de vous afficher votre lien de suivi (il est effacé dès que la page s’affiche), ou quand l’administrateur se connecte (8 heures au maximum).
Ces cookies sont strictement nécessaires au fonctionnement du service : conformément à l’article 82 de la loi Informatique et Libertés et aux recommandations de la CNIL, ils ne nécessitent pas votre consentement. C’est pourquoi aucun bandeau cookies n’est affiché.
Journaux techniques
Comme tout serveur web, l’hébergeur peut enregistrer des journaux techniques (adresse IP, date, page demandée) pour la sécurité du service. Le site lui-même ne conserve pas votre adresse IP ; elle est seulement utilisée temporairement en mémoire pour limiter les envois abusifs.
Vos droits
Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de vos données, ainsi que du droit de retirer votre consentement.
- Supprimer vous-même votre demande : depuis votre page de suivi, bouton « Supprimer ma demande ».
- Toute autre demande : écrivez à breachvigie@proton.me. Une réponse vous sera apportée sous un mois.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL : www.cnil.fr/fr/plaintes (nouvelle fenêtre), ou par courrier : CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.
Sécurité
Le site est servi exclusivement en HTTPS. Les liens de suivi des demandes sont aléatoires et impossibles à deviner. L’espace d’administration est protégé par mot de passe chiffré et limitation des tentatives de connexion.