Politique de confidentialité

Le responsable du traitement des données est l'éditeur de Kitsunova. Contact : [email protected]

Données de compte : adresse email, mot de passe haché (bcrypt), date de création, plan d'abonnement.

Données d'audit : URLs analysées, scores obtenus, captures d'écran des pages, données techniques collectées lors de l'analyse.

Données de paiement : gérées par Stripe. Kitsunova ne reçoit que l'ID client Stripe et le plan souscrit — aucune donnée bancaire n'est stockée.

Données techniques : logs d'accès (IP, user-agent) conservés au niveau de l'infrastructure Cloudflare selon leurs propres politiques.

• Fourniture et amélioration du service d'audit
• Gestion des comptes et abonnements
• Envoi d'emails transactionnels (rapport prêt, alertes, résumés hebdomadaires)
• Calcul de statistiques agrégées et anonymisées
• Respect des obligations légales et fiscales

Le traitement est fondé sur l'exécution du contrat (service d'audit) pour les données de compte et d'audit, et sur le consentement pour les communications marketing éventuelles.

Rapports d'audit : 7 jours (plan Gratuit) · 30 jours (Pro) · 90 jours (Agence) · supprimés à la clôture du compte.

Données de compte : conservées pendant la durée de l'abonnement et 3 ans après la clôture pour obligations légales.

Kitsunova utilise les sous-traitants suivants :

• Cloudflare — hébergement, CDN, base de données (D1)
• Stripe — traitement des paiements
• Resend — envoi d'emails transactionnels
• Google — API PageSpeed Insights

Tous sont certifiés RGPD ou opèrent sous des clauses contractuelles types (CCT).

Certains sous-traitants (Cloudflare, Stripe, Google) opèrent aux États-Unis. Les transferts sont encadrés par le Privacy Shield ou des CCT conformes au RGPD.

Conformément au RGPD, vous disposez des droits suivants :

• Accès — obtenir une copie de vos données
• Rectification — corriger des données inexactes
• Effacement — supprimer votre compte et vos données
• Portabilité — exporter vos données en JSON
• Opposition — vous opposer à certains traitements

Exercez ces droits via [email protected]. Vous disposez également du droit de déposer une plainte auprès de la CNIL.

Kitsunova utilise uniquement un cookie de session JWT (httpOnly, SameSite=Strict) nécessaire à l'authentification. Aucun cookie publicitaire ou tracker tiers n'est déposé.