Politique de confidentialité

Dernière mise à jour : novembre 2026 · Conforme RGPD (UE).

1. Le principe : on ne stocke pas vos données

Vigilo est conçu pour minimiser la collecte. Nous ne stockons jamais : vos messages SMS/emails scannés, l'historique de navigation, ni le contenu des liens analysés (seul le nom de domaine est conservé, pour l'historique).

2. Données que nous traitons

• Compte : adresse email (connexion), nom (optionnel).
• Mot de passe : stocké hashé (PBKDF2 + sel) — jamais en clair.
• Analyses : verdict (score, signaux) + domaine du lien scanné. Le contenu brut est hashé pour dédoublonnage, puis jeté.
• Clés API : seul le hash est stocké.
• Rapports publics : uniquement ce que vous choisissez de publier.

3. Ce que nous ne faisons pas

• Aucun tracker, aucune publicité, aucun cookie tiers.
• Aucune revente de données.
• Aucun envoi d'email (pas de vérification email, pas de newsletter).

4. Base légale & conservation

Base : exécution du contrat (fournir le service). Les données de compte sont conservées tant que le compte est actif. L'historique des scans est conservé au maximum 30 jours, puis supprimé automatiquement.

5. Vos droits (RGPD)

• Accès & portabilité : exportez vos données en 1 clic depuis le dashboard.
• Effacement : « Supprimer mon compte » efface tout, immédiatement.
• Rectification : modifiez votre nom/email depuis votre compte.
• Contact : contact@VOTRE-DOMAINE.

6. Hébergement

Infrastructure Cloudflare (Workers, D1, R2), données hébergées en Europe (zone weur).