Politique de confidentialité

1) Introduction

CyberFlair est un service permettant de tester la fiabilité d'un site internet et d'aider les utilisateurs à repérer des signaux de risque avant de s'inscrire, de renseigner des données personnelles, ou d'effectuer un achat.

2) Responsable de traitement

Le responsable de traitement est la société :

STUDIUM — SARL

SIREN : 903 101 749 — SIRET : 903 101 749 00013

TVA : FR05903101749

RCS : 903 101 749 R.C.S. Cusset

Contact : --

Nous n'avons pas désigné de DPO (délégué à la protection des données). Pour toute question relative à vos données, vous pouvez nous contacter à l'adresse ci-dessus.

3) Données collectées

Selon votre utilisation, nous pouvons traiter les catégories de données suivantes :

Compte utilisateur

Nom / prénom
Email
Inscription via formulaire ou via Google OAuth (nom, prénom, email)

Analyses de sites

URL testée
Adresse IP (sécurité, anti-abus, statistiques)
Résultat de l'analyse (synthèse et scores)

Formulaires

Messages envoyés via contact / feedback
Données de contexte (date/heure, page d'origine)

Statistiques & monétisation

Google Analytics / Google Tag Manager (mesure d'audience)
Google AdSense (publicité)

Nous ne revendons aucune donnée. Les informations sont utilisées pour le fonctionnement, l'amélioration et la sécurité de la plateforme.

4) Finalités & bases légales

Finalité	Données concernées	Base légale (RGPD)
Créer / gérer un compte	Nom, prénom, email	Exécution du contrat (service demandé)
Analyser une URL et afficher un rapport	URL, IP, résultats	Intérêt légitime (sécurité, amélioration) + exécution du service
Répondre à une demande (contact/feedback)	Message, email, contexte	Intérêt légitime
Mesure d'audience	Données de navigation (via outils Google)	Intérêt légitime (statistiques) — sous réserve des règles cookies
Publicité (AdSense)	Données publicitaires/cookies	Intérêt légitime / consentement selon configuration et obligations

Selon votre pays et le paramétrage des cookies, certains traitements (notamment publicitaires) peuvent nécessiter un recueil de consentement.

Consulter la page relative aux "Cookies"

5) OpenAI (analyse)

L'analyse de fiabilité peut être assistée par une API (OpenAI). Nous transmettons uniquement des informations provenant du site testé (ex. URL, éléments de contenu public de la page, métadonnées publiques). Aucune donnée personnelle de l'utilisateur n'est transmise à OpenAI (nom, email, IP, etc.).

Nous vous rappelons que le contenu analysé est issu d'une page web publique. Les résultats sont fournis à titre indicatif et ne constituent pas une preuve.

6) Google AdSense / Google Analytics / Google Tag Manager

Nous utilisons des services Google :

Google AdSense : pour monétiser légèrement le service.
Google Analytics et Google Tag Manager : pour les statistiques et l'amélioration de la plateforme.

Important : à ce stade, ces services peuvent être chargés directement lors de votre navigation. Une page "Cookies" expliquera plus en détail les catégories de cookies/traceurs et leurs finalités, ainsi qu'un système de gestion plus complet.

7) Durées de conservation

Le RGPD impose de conserver les données pendant une durée <span class="font-semibold text-foreground">limitée</span>, proportionnée à la finalité. Nous appliquons les durées suivantes (susceptibles d'évoluer) :

Compte utilisateur

Conservé tant que le compte est actif. L'utilisateur peut demander la suppression depuis son profil ; nous exécutons la suppression sous 24h après la demande (hors obligations légales).

Analyses (URL, IP, résultats)

Conservation à des fins de statistiques, amélioration et anti-abus : jusqu'à 24 mois, puis suppression ou anonymisation lorsque cela est possible.

Formulaires (contact/feedback)

Conservation du message et des échanges : 12 mois après le dernier contact, sauf nécessité de prolonger pour gérer un litige.

Newsletter (à venir)

Email conservé jusqu'au désabonnement ou au plus tard 3 ans après le dernier contact actif.

Certaines données peuvent être conservées plus longtemps lorsque la loi l'exige (ex. obligations comptables) ou en cas de litige, dans la limite nécessaire.

8) Destinataires & sous-traitants

Les données sont accessibles :

Aux personnes habilitées de STUDIUM (administration et support).
À notre hébergeur Infomaniak (hébergement du site et de la base de données).
Aux prestataires techniques nécessaires au fonctionnement : OpenAI (analyse), Google (Analytics, GTM, AdSense).

Hébergement : les données de la plateforme (y compris base de données) sont hébergées chez Infomaniak.

9) Transferts hors Union Européenne

Certains prestataires (notamment Google et OpenAI) peuvent traiter des données depuis des pays situés hors Union Européenne. Le cas échéant, ces transferts sont encadrés par les mécanismes prévus par la réglementation (par exemple des clauses contractuelles types), selon les conditions de ces prestataires.

Important : pour OpenAI, nous n'envoyons pas de données personnelles utilisateur. Les informations envoyées concernent uniquement le site testé (contenus publics).

10) Vos droits (RGPD)

Conformément au RGPD, vous disposez notamment des droits suivants :

Droit d'accès
Droit de rectification
Droit d'effacement (suppression)
Droit d'opposition
Droit à la limitation
Droit à la portabilité (dans certains cas)

Pour exercer vos droits, contactez-nous : --. Nous pourrons vous demander un justificatif d'identité si nécessaire, afin d'éviter une divulgation frauduleuse.

11) Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles raisonnables pour protéger les données : contrôle d'accès, limitation des accès administrateurs, et sécurisation des échanges.

Aucun système n'étant infaillible, nous vous invitons à utiliser un mot de passe robuste et à rester vigilant sur vos propres appareils.

12) Cookies

Des cookies et technologies similaires peuvent être utilisés, notamment pour la mesure d'audience et la publicité (Google).