Politique de Confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées sur cveo.tech est l'éditeur du site, joignable à l'adresse : contact@cveo.tech.

2. Données collectées

Nous collectons les données suivantes :

• Données de compte : adresse email, mot de passe (hashé avec bcrypt), nom (optionnel)
• Données d'utilisation : historique de recherche, équipements enregistrés, alertes CVE, webhooks configurés (leur URL est chiffrée au repos)
• Newsletter : adresse email et langue, uniquement après confirmation (double opt-in) ; désinscription en un clic depuis chaque email
• Connexion Google ou GitHub (optionnelle) : adresse email, nom et photo de profil transmis par le fournisseur
• Données de navigation : pages visitées, durée de session (via Umami Analytics — aucun cookie, données anonymisées)

3. Finalités du traitement

• Fourniture et gestion du service cveo.tech
• Envoi d'alertes CVE et d'emails transactionnels (bienvenue, réinitialisation de mot de passe)
• Amélioration du service via des statistiques anonymes
• Respect des obligations légales

4. Base légale

Le traitement est fondé sur l'exécution du contrat (utilisation du service) et votre consentement pour les communications optionnelles.

5. Durée de conservation

• Données de compte : conservées jusqu'à la suppression du compte
• Historique de recherche : 90 jours
• Inscriptions à la newsletter non confirmées : 7 jours
• Logs techniques : 30 jours

6. Partage des données

Vos données ne sont pas vendues ni cédées à des tiers. Nous utilisons les sous-traitants suivants :

• Resend (envoi d'emails) — politique de confidentialité disponible sur resend.com
• Anthropic (interprétation des recherches par IA, États-Unis) — reçoit le texte de la requête de recherche et, pour l'identification d'un équipement, son nom ; aucune donnée de compte
• Sentry (suivi des erreurs techniques) — reçoit les rapports d'erreur ; aucun enregistrement de session
• Google, GitHub — uniquement si vous choisissez de vous connecter avec eux
• NIST NVD et CISA (données CVE publiques) — aucune donnée personnelle transmise

7. Vos droits (RGPD)

Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants :

• Accès à vos données personnelles
• Rectification des données inexactes
• Effacement de vos données (droit à l'oubli)
• Portabilité de vos données
• Opposition au traitement

Pour exercer ces droits, contactez-nous à contact@cveo.tech. Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).

8. Cookies

cveo.tech utilise Umami Analytics, une solution de mesure d'audience respectueuse de la vie privée. Aucun cookie de tracking n'est déposé sur votre appareil. Aucun identifiant personnel n'est collecté.

9. Sécurité

Les mots de passe sont hashés avec bcrypt (coût 12). Les communications sont chiffrées via TLS/HTTPS. L'infrastructure est hébergée en Europe.

10. Contact

Pour toute question relative à cette politique : contact@cveo.tech