Politique de confidentialité

Responsable du traitement

Identité et coordonnées : [À compléter avant lancement commercial]

Délégué à la protection des données (le cas échéant) : [À compléter avant lancement commercial]

Données traitées

Patcharo traite les catégories de données suivantes :

• Compte : adresse e-mail, nom affiché, langue, dates de création et de connexion.
• Sessions : identifiant de session, adresse IP et navigateur, pour afficher et révoquer vos sessions actives.
• Espaces de travail : nom, membres et rôles, invitations, préférences de notification.
• Inventaire saisi par vos équipes : équipements, versions, environnements, et, si vous les renseignez, noms d’hôte, adresses IP de gestion, numéros de série, notes.
• Suivi : statuts de remédiation, exceptions, alertes et journal d’audit des modifications.
• Facturation (lorsque le paiement en ligne sera ouvert) : identifiants client et abonnement Stripe ; les données de carte sont traitées par Stripe et ne sont jamais stockées par Patcharo.

Finalités et bases légales

Les données servent à fournir le service : authentification, analyse de vos équipements face aux vulnérabilités publiques, collaboration, alertes et sécurité du compte.

Bases légales applicables à chaque finalité : [À compléter avant lancement commercial]

Patcharo n’utilise ni publicité, ni outil de mesure d’audience, ni revente de données.

Sous-traitants

Les prestataires techniques suivants interviennent dans la fourniture du service :

• Cloudflare — hébergement et diffusion de l’application.
• Supabase — base de données et authentification.
• Resend — envoi des e-mails transactionnels (confirmation, réinitialisation, alertes).
• Stripe — paiement (lorsque le paiement en ligne sera ouvert).

Transferts hors Union européenne

Localisation des données, transferts et garanties associées : [À compléter avant lancement commercial]

Durées de conservation

Durées applicables au compte, aux données d’espace de travail, au journal d’audit et à la facturation : [À compléter avant lancement commercial]

La suppression du compte depuis Paramètres › Compte efface votre compte ainsi que les espaces dont vous êtes propriétaire sans autre membre, avec leurs données ; un espace partagé doit d’abord être transmis à un autre membre.

Vos droits

Vous disposez de droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité, ainsi que du droit d’introduire une réclamation auprès de la CNIL.

Modalités d’exercice et contact : [À compléter avant lancement commercial]