Juridique / 01

Politique de confidentialité

Dernière mise à jour 29 septembre 2026

Avec Google, nous recevons identifiant, nom, e-mail et photo disponible. Nous demandons uniquement l’identité de base, pas Gmail ou Drive. Google applique ses propres règles d’authentification et de confidentialité.

Responsable de vos données

THAVIQ SOFTWARE VENTURES PRIVATE LIMITED est responsable des données de compte, facturation et communications. Pour les scans sur instruction du client, celui-ci est responsable et THAVIQ sous-traitant. Contact : privacy@thaviq.com.

Données et finalités

• E-mail, appartenance à l’organisation et session pour l’authentification.
• Domaines, résultats, constats et notes de correction pour le service.
• Si le client active le suivi : métadonnées structurelles échantillonnées, noms d’éléments, rôles, présence ARIA, associations de libellés, couleurs et empreintes d’images. Texte visible, valeurs, URL et attributs data sont retirés avant envoi. Instantanés bruts supprimés après analyse ; empreintes, agrégats, constats et événements conservés.
• Facturation et identifiants de transaction pour achats et fiscalité.
• IP, métadonnées de requête et journaux pour prévenir les abus et enquêter.
• Avec consentement, usage, sessions, localisation approximative, navigateur et appareil via Google Analytics pour améliorer le site.

Bases : contrat, protection du service, obligations légales et consentement requis. L’analyse facultative ne démarre qu’après accord. Ni vente de données personnelles ni usage publicitaire des scans clients. Fonctions publicitaires désactivées.

Partage, lieu et conservation

Nos prestataires figurent sur la page des sous-traitants . Les données principales de scans et preuves sont à Francfort. Paiement, e-mail, sécurité edge, analyse consentie et erreurs peuvent traiter des données limitées avec leurs garanties de transfert publiées.

Données de compte et opérationnelles conservées pendant le service. Corrections à ajout seul, sans suppression automatique actuelle. Conservation et demandes d’effacement examinées selon finalité et obligations ; cinq ans n’est pas une règle générale pour toute donnée. Journaux de sécurité conservés le temps raisonnablement nécessaire.

Pilote de scans publics

Les pages publiques peuvent contenir des données personnelles. Nous gardons URL, sélecteurs et courts extraits, pas d’archive complète. Ne soumettez ni liens privés, identifiants ni données sensibles. Les liens de rapport contiennent un jeton d’accès : partagez-les uniquement avec les destinataires voulus. Paiement et e-mails transactionnels fermés durant le pilote.

Suivi continu

Le suivi facultatif est un traitement pour le client sur domaine vérifié. Le client choisit 1–3 % et assume notice ou base juridique. Le collecteur respecte Do Not Track et Global Privacy Control. Il observe sans overlay, modification ni correction du contenu.

Analyse opérationnelle et accès administrateur

Événements de scan, pays et sources de trafic générales servent fiabilité et conversion, sur intérêt légitime avec droit d’opposition. Cloudflare fournit le pays seul, sans ville ni coordonnées. IP réduites à IPv4 /24 ou IPv6 /48. Lignes brutes supprimées après 90 jours ; agrégats quotidiens sans e-mail, identifiant de scan ni IP individuelle conservés.

Comptes administrateur distincts et double facteur par application obligatoire. Lectures client et support journalisés à ajout seul. Représentation limitée à 30 minutes avec bannière. Promotion seulement avec accord enregistré ; désinscription immédiate localement puis synchronisée avec Brevo. E-mails de service séparés.

Vos droits

Selon la loi : accès, rectification, effacement, limitation, portabilité, opposition et plainte à l’autorité. Des pièces contractuelles ou légales peuvent subsister si l’effacement est restreint. Voir articles 13–22 du RGPD dans le texte officiel .

En enregistrant un rapport de scan gratuit, vous pouvez demander un seul rappel après 48 heures si vous n’avez pas acheté. Envoi après vérification de l’e-mail, sans offres et avec désinscription. Ce choix est distinct du consentement marketing. Les adresses sont supprimées après 90 jours ; une trace minimale hachée empêche un autre rappel à la même adresse.

Avec votre accord pour les statistiques, nous stockons un identifiant de session aléatoire pour mesurer les visites publiques, les consultations des prix et le choix d’une formule. Il ne contient ni e-mail, ni jeton de rapport, ni URL de site. La mesure du navigateur est distincte des événements opérationnels de scan, rapport et paiement. Les lignes d’événements sont supprimées après 90 jours.