Cette Politique de confidentialité explique comment Defen.so («Defen.so», « nous ») collecte, utilise et protège les informations lorsque vous utilisez https://defen.so et https://app.defen.so (ensemble, le « service »).

1. Informations que nous collectons

Données de compte : nom, e-mail, mot de passe haché, avatar, langue préférée et, lorsque vous vous connectez avec Google, votre identifiant de compte Google.
Données de facturation : identifiants client et d’abonnement Stripe. Nous ne stockons jamais les numéros de carte complets ; les données de carte sont traitées par Stripe conformément à la norme PCI-DSS.
Télémétrie du service : métadonnées des requêtes HTTP (IP, ASN, pays, user-agent, route, verdict, temps de réponse) pour les domaines que vous routez activement via le service. Cela est nécessaire pour fournir la protection WAF, DDoS et anti-bots.
Sondes de disponibilité : latence, statut HTTP et messages d’erreur pour les URL que vous enregistrez comme moniteurs de disponibilité.
Utilisation du produit : événements du tableau de bord (connexion, changements de forfait, utilisation des fonctionnalités) à des fins de sécurité et d’analyse.

2. Comment nous les utilisons

Fournir les fonctionnalités de sécurité, de disponibilité et de tableau de bord auxquelles vous avez souscrit.
Détecter et bloquer le trafic malveillant sur l’ensemble de la base clients (signatures d’attaque, botnets, réseaux de credential stuffing). Cela n’utilise que des signaux agrégés.
Facturer, prévenir la fraude et respecter les obligations légales.
Envoyer des e-mails transactionnels (vérification, alertes, factures) et, uniquement si vous y consentez, des nouveautés produit.

3. Connexion avec Google

Lorsque vous vous connectez avec Google, nous recevons votre adresse e-mail, votre nom, votre avatar et votre identifiant de compte Google. Nous les utilisons uniquement pour créer et authentifier votre compte. Nous ne lisons pas vos Gmail, Drive, Calendar ni Contacts. Vous pouvez révoquer l’accès à tout moment depuis la page des autorisations de votre compte Google.

4. Partage

Nous ne partageons les données qu’avec les sous-traitants nécessaires à la fourniture du service : Stripe (paiements), notre fournisseur d’e-mail (e-mails transactionnels), nos fournisseurs d’infrastructure (calcul, stockage, edge) et des outils d’analyse opérant sur des données agrégées. Nous ne vendons pas de données personnelles. Nous n’utilisons pas vos données pour entraîner des modèles d’IA tiers. Nous pouvons divulguer des données si la loi l’exige ou pour protéger nos utilisateurs et notre infrastructure.

5. Conservation

Les données de compte sont conservées tant que votre compte est actif. Les journaux d’attaques et l’historique de disponibilité sont conservés selon le forfait (7 jours sur Free, 30 jours sur Pro, 90 jours sur Business, contractuel sur Agency). Les sauvegardes sont conservées jusqu’à 90 jours. Après la fermeture du compte, toutes les données personnelles sont supprimées dans un délai de 30 jours.

6. Vos droits

Vous pouvez consulter, corriger, exporter ou supprimer vos données personnelles depuis le tableau de bord du profil, ou en écrivant à info@defen.so. Si vous vous trouvez dans l’UE, au Royaume-Uni ou en Californie, vous disposez de droits supplémentaires au titre du GDPR / UK-GDPR / CCPA, notamment le droit de vous opposer au traitement et le droit d’introduire une réclamation auprès de votre autorité locale de protection des données.

7. Sécurité

Nous utilisons TLS en transit, le chiffrement au repos pour les champs sensibles, des mots de passe hachés (bcrypt), des contrôles d’accès au moindre privilège et des interfaces d’administration à débit limité. Aucun système n’est sûr à 100 %. Si vous constatez une vulnérabilité, veuillez la signaler de manière responsable à info@defen.so.

8. Cookies

Nous utilisons des cookies strictement nécessaires pour l’authentification, la protection CSRF et la sélection de la langue. Nous n’utilisons pas de cookies publicitaires. L’analyse, si elle est activée, est anonymisée et auto-hébergée.

9. Transferts internationaux

Notre infrastructure edge est mondiale. Les données personnelles peuvent être traitées en dehors de votre pays de résidence, protégées par des clauses contractuelles types le cas échéant.

10. Enfants

Le service ne s’adresse pas aux enfants de moins de 16 ans. Nous ne collectons pas sciemment d’informations personnelles auprès d’enfants.

11. Modifications

Nous pouvons mettre à jour cette Politique de temps à autre. Les modifications importantes seront annoncées par e-mail ou par avis dans l’application au moins 14 jours avant leur entrée en vigueur.

12. Contact

Des questions sur la protection des données ? Écrivez à info@defen.so.