Politique de confidentialité

Nous collectons ce dont un scan a besoin pour tourner et ce dont un compte a besoin pour fonctionner. Rien ne part vers Google Analytics ou Sentry sans votre accord sur les cookies, et vous pouvez revenir sur cette réponse à tout moment.

Quand vous lancez un scan, nous stockons l'URL que vous avez soumise, les pages et les liens trouvés derrière, et l'adresse IP d'où venait la requête. L'IP sert à limiter les scans anonymes et à bloquer les abus.

Les résultats sont supprimés automatiquement, selon un délai qui dépend de la formule :

• Scans anonymes — 24 heures.
• Comptes gratuits — 1 heure, sauf le dernier scan terminé de chaque site enregistré, gardé comme référence pour que le scan suivant ait un point de comparaison.
• Pro — 90 jours. Agency — 365 jours.
• Scans en échec — 1 heure.
• Un rapport que vous avez acheté — conservé, pour que la page achetée ne disparaisse pas du jour au lendemain.

Une ligne de résumé par scan survit à ce ménage : l'URL du site, la date, le nombre de pages et de liens trouvés, et — pour les scans anonymes — l'adresse IP. Nous nous en servons pour mesurer l'usage et repérer les abus. L'adresse IP en est effacée au bout de 30 jours ; le reste de la ligne demeure.

Un compte contient votre adresse e-mail, un mot de passe haché, votre langue, votre formule, les sites que vous avez enregistrés et la fréquence de leurs scans. Nous le gardons tant que le compte existe.

Vous pouvez supprimer le compte vous-même, depuis Réglages dans le tableau de bord. Cela efface le compte, vos sites, vos scans et leurs résultats, et retire votre adresse de nos listes de diffusion ; un abonnement en cours est résilié en même temps. Les statistiques de scan sont conservées sans votre adresse ni votre IP, et le reçu d'un rapport payé est conservé sans votre identité, parce que la comptabilité l'exige. Si vous préférez que nous le fassions, écrivez à [email protected].

Nous envoyons des e-mails liés au compte (vérification, réinitialisation du mot de passe, facturation), des alertes de liens cassés et un résumé régulier de vos sites — hebdomadaire sur une formule payante, mensuel sur la gratuite — si vous le laissez activé. Les deux se désactivent dans les réglages de votre tableau de bord, et chaque e-mail d'alerte contient un lien de désinscription en un clic qui fonctionne sans être connecté.

Si vous nous avez donné votre adresse e-mail pour recevoir un rapport de scan sans créer de compte, nous vous envoyons une courte série de relances. Chacune a son propre lien de désinscription. Se désinscrire arrête les e-mails ; cela ne supprime pas vos données.

Nous enregistrons chez nous une courte liste fixe d'événements produit : un compte a été créé, un scan a été lancé, un rapport a été ouvert, un paiement a été entamé. Chaque ligne contient le nom de l'événement, le compte concerné (ou, pour un visiteur anonyme, le jeton du scan), quelques propriétés comme la formule ou le nombre de pages, et un horodatage. Aucun identifiant de navigateur, aucun cookie — c'est pourquoi ils sont enregistrés que vous acceptiez les cookies ou non. Ils sont supprimés au bout de 12 mois.

Nous ne posons aucun cookie de notre côté. Le site garde quelques valeurs dans le stockage local de votre navigateur : votre thème, votre jeton de connexion si vous avez un compte, votre choix sur les cookies, le canal par lequel vous êtes arrivé la première fois, et la dernière URL scannée. Elles restent dans votre navigateur.

Deux scripts tiers ne se chargent que si vous acceptez :

• Google Analytics 4 — pages vues et mesures de vitesse d'affichage. Il pose ses propres cookies.
• Sentry — rapports d'erreurs JavaScript, pour qu'on soit au courant d'une page cassée avant que vous ayez à nous le dire. Il reçoit l'URL de la page, votre navigateur et la trace de l'erreur.

Sentry se chargeait autrefois pour tout le monde, consentement ou pas. Ce n'est plus le cas. Si vous refusez, aucun des deux scripts n'est chargé, et toute erreur gardée en mémoire pendant qu'on attendait votre réponse est jetée.

Vous pouvez changer d'avis à tout moment : le lien Gérer les cookies en pied de page fait revenir la bannière, et refuser après avoir accepté efface les cookies d'analyse.

Les scans eux-mêmes tournent sur nos propres serveurs. Au-delà de ça, ces entreprises voient passer quelque chose :

• Cloudflare héberge le site et fait tourner la vérification anti-robot Turnstile sur les formulaires de scan : il voit donc les requêtes vers le site et peut poser ses propres cookies de sécurité.
• Stripe gère le paiement. Les données de carte sont saisies sur la page de Stripe — nous ne voyons ni ne stockons jamais un numéro de carte.
• Google Analytics et Sentry, comme décrit plus haut, et seulement après votre accord.

Nous ne vendons pas vos données et nous n'utilisons aucun traqueur publicitaire.

Vous pouvez demander une copie de ce que nous détenons sur vous, nous demander de le corriger, ou nous demander de le supprimer. Écrivez à [email protected]. Une vraie personne lit et répond.