Politique de confidentialité

Cette politique explique quelles données personnelles SSLCanary collecte lorsque vous utilisez notre service de surveillance des certificats SSL et de l'expiration des domaines, pourquoi nous les collectons, avec qui nous les partageons et les droits dont vous disposez à leur égard. Elle est écrite pour être lue ; si quelque chose n'est pas clair, contactez-nous.

Qui nous sommes

SSLCanary (« nous ») exploite le service de surveillance de domaines à l'adresse sslcanary.com. Le responsable du traitement est Rapid Ventures OÜ (numéro de registre estonien 14133549), Sepapaja tn 6, 15551 Tallinn, Estonie. Pour toute question de confidentialité, écrivez à privacy@sslcanary.com.

Données que nous collectons

Données de compte que vous nous fournissez : votre nom, votre adresse e-mail et — pour la connexion par mot de passe — un mot de passe haché ; ou, si vous vous connectez avec Google ou Microsoft, l'identifiant de compte et l'adresse e-mail vérifiée qu'ils renvoient. Données de service que vous ajoutez : les domaines et points de terminaison que vous surveillez, les éventuels groupes, étiquettes et notes, ainsi que les paramètres de vos canaux de notification. Données techniques que nous enregistrons pour exploiter le service en toute sécurité : adresse IP, session et un journal d'audit des actions sensibles. Les paiements sont gérés par Stripe — nous ne voyons ni ne stockons jamais votre numéro de carte complet.

Comment nous les utilisons

Pour fournir le service de surveillance et envoyer les alertes de SSL et d'expiration de domaine que vous configurez ; pour vous authentifier et sécuriser votre compte ; pour encaisser les paiements et gérer votre abonnement ; pour répondre aux demandes d'assistance ; et pour respecter nos obligations légales. Nous ne vendons pas vos données personnelles et ne les utilisons pas à des fins publicitaires.

Bases juridiques (RGPD)

Lorsque le RGPD s'applique, nous traitons vos données pour exécuter notre contrat avec vous (fournir le service et les alertes), pour notre intérêt légitime à maintenir le service sécurisé et à l'améliorer, pour respecter des obligations légales telles que fiscales et comptables et — lorsque cela est requis — avec votre consentement, que vous pouvez retirer à tout moment.

Avec qui nous les partageons

Nous ne partageons les données qu'avec les sous-traitants qui exploitent le service pour nous : Stripe (paiements), notre prestataire d'envoi d'e-mails (Postmark ou Amazon SES) pour les alertes et les e-mails de compte, et notre hébergeur. Chacun est tenu de protéger vos données et de ne les utiliser que pour nous fournir son service. Si vous configurez un canal d'alerte Slack, Teams, Discord, Telegram ou webhook, le contenu de l'alerte est envoyé à cette destination sur vos instructions. Nous pouvons également divulguer des données lorsque la loi l'exige.

Transferts internationaux

Certains de nos sous-traitants sont établis hors de votre pays, notamment aux États-Unis. Lorsque nous transférons des données personnelles à l'international, nous nous appuyons sur une garantie appropriée, telle que les clauses contractuelles types de la Commission européenne.

Durée de conservation

Nous conservons les données de votre compte et de service tant que votre compte est actif. Si vous fermez votre compte, nous supprimons ou anonymisons vos données personnelles dans un délai raisonnable, sauf lorsque nous devons conserver certains documents — tels que les factures — pour respecter des obligations légales.

Vos droits

Sous réserve du droit local, vous pouvez nous demander d'accéder à vos données personnelles, de les corriger, de les supprimer, de les exporter ou d'en restreindre l'utilisation, et vous opposer à certains traitements. Pour exercer l'un de ces droits, contactez-nous à privacy@sslcanary.com et nous répondrons dans le délai que la loi autorise. Si le RGPD s'applique à vous, vous avez aussi le droit d'introduire une réclamation auprès de votre autorité locale de protection des données.

Cookies

Nous n'utilisons que les cookies strictement nécessaires au fonctionnement du service : un pour vous garder connecté et un pour protéger les formulaires contre la falsification de requête intersites. Nous n'utilisons pas de cookies publicitaires ni de suivi tiers, il n'y a donc rien à accepter.

Comment nous les protégeons

Nous servons tout via des connexions chiffrées (TLS), hachons les mots de passe et chiffrons les secrets sensibles, tels que les identifiants des canaux de notification, au repos. Aucun système n'est parfaitement sûr, mais nous prenons des mesures techniques et organisationnelles raisonnables pour protéger vos données.

Modifications de cette politique

Nous pouvons mettre à jour cette politique de temps à autre. En cas de modification importante, nous mettrons à jour la date ci-dessus et, le cas échéant, vous en informerons. Continuer à utiliser le service après une modification signifie que vous acceptez la politique mise à jour.

Nous contacter

Pour toute question de confidentialité, ou pour exercer vos droits, contactez-nous à privacy@sslcanary.com ou par courrier à Rapid Ventures OÜ, Sepapaja tn 6, 15551 Tallinn, Estonie.