Politique de confidentialité

La version courte

Nous ne conservons pas les fichiers que vous analysez. Ils sont analysés en mémoire et supprimés dès que le résultat est renvoyé.
Nous conservons les détails de votre compte, le nombre d'analyses que vous avez utilisées, et une empreinte de chaque outil que vous analysez afin de pouvoir vous signaler s'il change.
Nous ne vendons pas vos données, et nous n'utilisons ni publicité ni outils de suivi analytique.
Vous pouvez supprimer vos données Ryzek depuis votre page de compte à tout moment.
Le classement est facultatif. Si vous le rejoignez, seuls le nom d'affichage que vous choisissez, vos points et votre région sont affichés.

Qui nous sommes

Ryzek (« nous ») fournit le scanner sur ryzek.dev. Pour toute question concernant cette politique, contactez hello@ryzek.dev.

Ce que nous recueillons

Votre compte

Lorsque vous créez un compte, notre prestataire de connexion recueille votre nom, votre adresse e-mail et votre photo de profil, et — si vous vous connectez avec Google, Apple ou Facebook — l'identifiant que ce prestataire nous fournit. Nous nous en servons pour vous permettre de vous connecter et pour vous contacter au sujet de votre compte.

Analyse

Lorsque vous lancez une analyse, le texte des fichiers que vous ajoutez est envoyé à notre scanner via une connexion chiffrée et traité en mémoire. Le contenu des fichiers n'est écrit dans aucune base de données ni aucun journal. Pour les fichiers binaires, seuls la taille du fichier et ses 16 premiers octets sont envoyés ; le fichier lui-même reste sur votre appareil.

Nous stockons :

Le nombre d'analyses que vous avez utilisées chaque mois, pour appliquer l'allocation de votre forfait.
Pour chaque outil que vous analysez, une empreinte composée de hachages cryptographiques et des libellés de permission de l'outil (par exemple network:read). C'est ce qui permet à Ryzek de vous signaler qu'un outil a changé. Nous ne stockons pas les noms ou descriptions d'outils sous forme lisible. Vous pouvez effacer cet historique à tout moment.
Le nombre total de fois où chaque règle a été déclenchée, sans lien avec un compte.

Les messages que vous nous envoyez

Si vous utilisez le formulaire de contact, nous recevons votre nom, votre adresse e-mail et votre message par e-mail. Cela n'est pas stocké dans notre base de données. Pour limiter les abus, nous conservons un décompte des messages par heure, indexé par un hachage salé de votre adresse IP, et supprimons ces décomptes après deux jours.

Intérêt pour un forfait

Si vous demandez à être informé de l'ouverture d'un forfait payant, nous enregistrons de quel forfait il s'agit, afin de pouvoir vous envoyer un e-mail.

Le classement

Le classement est facultatif. Si vous choisissez un nom d'affichage et activez le classement, ce nom, vos points du mois et votre région sont affichés publiquement. Votre adresse e-mail, votre nom de connexion et ce que vous avez analysé ne sont jamais affichés.

Pour noter les analyses équitablement, nous conservons, jusqu'à la fin du mois puis supprimons : un hachage par envoi (une empreinte calculée à partir des hachages des fichiers, pas des fichiers eux-mêmes), un hachage de chaque résultat qui a rapporté des points (calculé à partir de la règle et du texte qu'elle a signalé — le texte lui-même n'est pas conservé), et les points rapportés par chaque envoi. Nous conservons aussi la région d'où provient votre première analyse de chaque mois, l'une de huit grandes régions déterminée à partir du pays de votre connexion ; nous ne conservons ni votre adresse IP ni votre pays. Les totaux mensuels d'analyses et de personnes qui analysent sont affichés publiquement, sans noms. Vous pouvez retirer votre nom du classement à tout moment depuis votre page de compte ; il disparaît en quelques minutes.

Comptes-rendus à la une

Si vous envoyez un compte-rendu pour la page de classement, nous stockons ce que vous avez écrit, votre note en étoiles et la date d'envoi. L'équipe Ryzek le lit avant de décider de le publier ou non sous votre nom d'affichage, et nous nous envoyons un avis par e-mail lorsqu'un compte-rendu est en attente. Les comptes-rendus non publiés ne sont visibles que par vous et par nous.

Données techniques

Comme tout site web, notre hébergeur traite les adresses IP et les détails des requêtes pour délivrer les pages et protéger le service contre les attaques.

Cookies

Nous n'utilisons que les cookies nécessaires au fonctionnement de la connexion. Il n'y a aucun cookie publicitaire ou analytique.

Qui traite les données pour nous

Clerk — connexion aux comptes et gestion des profils.
Cloudflare — hébergement, la base de données qui stocke les données décrites ci-dessus, l'envoi des e-mails du formulaire de contact, et la sécurité.
Google, Apple ou Facebook — uniquement si vous choisissez de vous connecter avec ces services.

Ces prestataires peuvent traiter des données en dehors de l'Australie. Nous ne les utilisons que pour les finalités décrites ici.

Combien de temps nous les conservons

Les détails du compte, les compteurs d'utilisation, les empreintes d'outils, votre nom de classement et vos comptes-rendus sont conservés tant que votre compte existe. Les hachages d'envoi utilisés pour compter les analyses distinctes sont supprimés à la fin de leur mois. Supprimer vos données Ryzek depuis votre page de compte retire immédiatement les compteurs d'utilisation, l'intérêt pour un forfait, les empreintes d'outils, votre nom de classement et vos comptes-rendus ; supprimer votre compte de connexion retire les détails de votre compte de notre prestataire de connexion. Les compteurs de limite de débit sont supprimés après deux jours.

Vos choix et vos droits

Vous pouvez consulter votre utilisation et effacer votre historique d'outils depuis votre page de compte, y supprimer vos données Ryzek, et supprimer votre compte de connexion depuis la section profil. Vous pouvez aussi nous demander une copie de vos données, leur correction, ou leur suppression en écrivant à hello@ryzek.dev. Si vous n'êtes pas satisfait de la façon dont nous avons traité vos informations, contactez-nous d'abord ; en Australie, vous pouvez aussi déposer une plainte auprès de l'Office of the Australian Information Commissioner.

Sécurité

Les connexions sont chiffrées, l'accès aux données stockées est restreint, et la connexion est gérée par un prestataire dédié plutôt que par des mots de passe stockés par nous. Aucun système n'est parfaitement sûr ; si vous découvrez une vulnérabilité, merci de la signaler.

Modifications

Si nous modifions cette politique de manière significative, nous mettrons à jour la date ci-dessus et, pour les changements importants, en informerons les titulaires de compte par e-mail.