Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données collectées via les services Dragnoc est la société Dragnoc, joignable à l'adresse [email protected].

2. Données collectées et finalités

Nous collectons les données suivantes dans le cadre de la fourniture de nos services :

• Données d'identification : adresse email, nom (si fourni). Finalité : création de compte, communication, support.
• Données de connexion : adresse IP, logs d'accès. Finalité : sécurité, prévention des abus.
• Données de paiement : traitées directement par Stripe. Dragnoc ne stocke aucune donnée de carte bancaire.
• Données techniques des services :
  • Health : rapports de diagnostic WordPress (versions, plugins, données techniques du serveur).
  • Transfer : credentials d'accès FTP/SFTP (chiffrés AES-256), métadonnées de migration.
  • Sync : credentials IMAP (chiffrés AES-256), tokens OAuth, métadonnées de synchronisation.
  • Status : URLs analysées, résultats d'audit (données publiques).

3. Bases légales du traitement

Le traitement de vos données repose sur :

• L'exécution du contrat : traitement nécessaire à la fourniture des services souscrits.
• Le consentement : pour les communications marketing (si applicables).
• L'intérêt légitime : sécurité des services, prévention de la fraude, amélioration des services.
• L'obligation légale : conservation des données de facturation.

4. Durée de conservation

• Données de compte : conservées pendant la durée du compte, puis 3 ans après sa suppression.
• Données de facturation : conservées 10 ans (obligation légale).
• Credentials chiffrés (Transfer, Sync) : supprimés à la fin du service ou de la migration.
• Rapports Health : conservés selon la durée de l'abonnement API.
• Rapports Status : conservés le temps de la session (gratuit) ou selon l'abonnement (Premium).
• Logs de connexion : 12 mois.

5. Destinataires des données

Vos données peuvent être transmises aux prestataires suivants :

• Stripe : traitement des paiements (certifié PCI-DSS).
• Hébergeur : infrastructure serveur (localisé en Europe).

Dragnoc ne vend ni ne loue vos données personnelles à des tiers.

6. Transferts hors UE

Vos données sont hébergées au sein de l'Union Européenne. Les transferts suivants vers des pays tiers peuvent avoir lieu :

• Google Analytics (Google LLC, États-Unis) : données de navigation anonymisées, soumis à votre consentement préalable. Garanties : Data Processing Amendment (DPA) de Google, clauses contractuelles types (SCC) approuvées par la Commission européenne.
• Stripe (Stripe Inc., États-Unis) : données de paiement. Garanties : certification PCI-DSS, DPA et clauses contractuelles types (SCC).

7. Droits des utilisateurs

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : obtenir la confirmation du traitement de vos données et en recevoir une copie.
• Droit de rectification : corriger vos données inexactes ou incomplètes.
• Droit à l'effacement : demander la suppression de vos données (sous réserve des obligations légales).
• Droit à la portabilité : recevoir vos données dans un format structuré et lisible.
• Droit d'opposition : vous opposer au traitement de vos données pour des motifs légitimes.
• Droit à la limitation : demander la limitation du traitement de vos données.

Pour exercer ces droits, contactez-nous à [email protected]. Nous répondrons dans un délai d'un mois.

Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr).

8. Cookies

Le site dragnoc.fr utilise les catégories de cookies suivantes :

• Cookies strictement nécessaires : fonctionnement du site (préférences de consentement). Ces cookies ne nécessitent pas votre consentement.
• Cookies de mesure d'audience (Google Analytics) : collecte anonymisée de données de navigation (pages visitées, durée, appareil). Ces cookies ne sont déposés qu'après votre consentement explicite via le bandeau cookies.

Gestion de vos préférences : lors de votre première visite, un bandeau vous permet d'accepter ou de refuser les cookies de mesure d'audience. Vous pouvez modifier votre choix à tout moment en supprimant les données de votre navigateur pour ce site.

9. Sécurité

Dragnoc met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement AES-256 des données sensibles, protocoles TLS pour les communications, authentification à deux facteurs, isolation des sessions, et audits de sécurité réguliers.

10. Contact

Pour toute question relative à la protection de vos données, contactez-nous : [email protected].