Politique de confidentialité

Heimdall-Security SASU (RCS Paris 942 869 116), 60 rue François 1er, 75008 Paris, est responsable du traitement des données personnelles collectées sur cve.heimdall-security.com et via son API. Contact : contact@heimdall-security.com.

Selon votre usage du Service, nous collectons :

• Compte — email, mot de passe (stocké haché, jamais en clair), clé API
• Facturation — email et identifiant client transmis à Stripe (notre prestataire de paiement) ; nous ne stockons ni ne voyons jamais votre numéro de carte bancaire
• Usage — nombre de requêtes API effectuées, date de dernière réinitialisation, plan souscrit
• Sécurité du compte — identifiant d'appareil (device_id) et code de vérification envoyé par email lors d'une inscription ou d'une connexion depuis un nouvel appareil
• Technique — adresse IP, dans le cadre de la protection anti-abus (limitation de débit, bannissement d'IP en cas d'usage malveillant)

• Fourniture du Service et gestion du compte — exécution du contrat
• Facturation des abonnements et packs de crédits — exécution du contrat / obligation légale (comptabilité)
• Sécurisation des connexions (code par email, appareils reconnus) — intérêt légitime (prévention de la fraude)
• Protection contre les abus (rate-limiting, bannissement d'IP) — intérêt légitime

Aucune donnée n'est utilisée à des fins de prospection commerciale sans consentement préalable.

Vos données ne sont jamais vendues. Elles peuvent être transmises aux seuls destinataires suivants, strictement nécessaires au fonctionnement du Service :

• Stripe (traitement des paiements) — politique de confidentialité de Stripe
• L'équipe technique interne de Heimdall-Security, dans le cadre de l'exploitation et du support du Service

• Données de compte : conservées tant que le compte est actif, supprimées sur demande
• Codes de vérification par email : supprimés automatiquement après 10 minutes ou dès leur utilisation
• Données de facturation : conservées 10 ans conformément aux obligations comptables légales

Les mots de passe sont hachés (bcrypt) et ne sont jamais stockés en clair. Les échanges sont chiffrés (HTTPS/TLS). L'accès aux données est restreint à l'équipe technique strictement nécessaire à l'exploitation du Service, hébergé sur des serveurs situés dans l'Union européenne.

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données, ainsi que du droit de retirer votre consentement à tout moment. Pour l'exercer, contactez contact@heimdall-security.com — nous répondons sous un mois. Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).

La gestion des traceurs et du stockage local (jeton de session, identifiant d'appareil) est détaillée dans notre politique de cookies.