Politique de confidentialité

Qui est responsable

Le service est exploité par BotReady. Pour toute question ou demande relative à la vie privée, écrivez à contact@botready.app.

Données que nous traitons

Données du compte : adresse e-mail, nom, hachage salé de votre mot de passe (jamais le mot de passe lui-même), langue de l’interface, pays et forfait. Si vous vous connectez avec Google, nous recevons de Google l’identifiant de votre compte Google, votre adresse e-mail et votre nom.
Ce que vous vérifiez : les URL et domaines saisis, l’outil utilisé et l’heure. Pour les utilisateurs connectés, ces informations sont liées au compte afin d’afficher l’historique. Pour les visiteurs sans compte, elles sont liées à un hachage unidirectionnel tronqué de l’adresse IP, utilisé uniquement pour appliquer la limite quotidienne.
Travaux enregistrés : rapports d’audit, sites surveillés et alertes que vous choisissez de conserver dans votre compte.
Token d’API Cloudflare : si vous connectez les analytics Cloudflare, nous stockons votre token en lecture seule sous forme chiffrée et ne l’utilisons que pour charger vos statistiques. Il est supprimé lorsque vous vous déconnectez de Cloudflare ou supprimez votre compte.
Journal des requêtes : adresse IP, localisation approximative (pays, ville, réseau), type de navigateur et d’appareil, page référente, page demandée et statut de la réponse.
Statistiques d’utilisation : pages consultées, profondeur de défilement, temps de lecture, clics sur certains liens et indicateurs de vitesse de chargement, avec pays et type d’appareil. Ces données ne contiennent ni identifiant de cookie ni adresse IP.
Microsoft Clarity : Clarity enregistre les clics, le défilement et des relectures de session afin de nous aider à améliorer le site. Le texte que vous saisissez, ainsi que votre nom et votre adresse e-mail, sont masqués. Sans votre autorisation, Clarity fonctionne sans cookies. Microsoft traite ces données selon sa propre politique de confidentialité.

Pourquoi nous les traitons

Pour fournir le service que vous avez demandé : lancer les vérifications, gérer votre compte, votre historique, vos audits enregistrés et la surveillance (exécution d’un contrat).
Pour garder le service sûr et équitable : limites quotidiennes, limitation de débit, protection contre les abus et les attaques (intérêt légitime).
Pour comprendre quels outils et pages sont utiles et pour corriger les erreurs (intérêt légitime).
Pour répondre à vos messages et demandes.

Cookies et stockage local

Nous utilisons les cookies nécessaires au fonctionnement du site. Avec votre autorisation, nous utilisons aussi les cookies d’analyse de Microsoft Clarity. Nous n’utilisons aucun cookie publicitaire.

br_s — vous maintient connecté. Déposé à la connexion, expire après 30 jours.
br_u — conserve votre nom et votre forfait pour que l’interface affiche le bon statut. Expire après 30 jours.
br_g — protège la connexion Google contre la falsification. Expire après 10 minutes.
Le stockage local de votre navigateur conserve le thème clair ou sombre, votre choix en matière de cookies (br_consent) et le résultat de votre dernier audit d’un site, afin d’afficher ce qui a changé. Ces données restent dans votre navigateur.
_clck et _clsk — cookies d’analyse de Microsoft Clarity, déposés uniquement si vous autorisez l’analyse. _clck dure jusqu’à un an, _clsk jusqu’à un jour. Vous pouvez modifier votre choix à tout moment via « Paramètres des cookies » en bas de page.

Qui reçoit les données

Nous ne vendons pas de données personnelles et ne les partageons pas à des fins publicitaires.

Cloudflare — hébergement, réseau, base de données et, pour le générateur de query fan-out, traitement par IA de la requête que vous saisissez. Cloudflare traite les données pour notre compte et peut le faire en dehors de votre pays.
Google — uniquement si vous choisissez de vous connecter avec Google.
Les sites web que vous vérifiez reçoivent des requêtes de nos serveurs, pas de votre navigateur. Ils ne reçoivent pas votre adresse IP.

Durée de conservation

Données du compte, audits enregistrés et sites surveillés : jusqu’à ce que vous les supprimiez ou que vous supprimiez votre compte.
Journal des requêtes : 90 jours.
Statistiques d’utilisation : 180 jours.
Historique des vérifications : jusqu’à 12 mois.
Sessions de connexion : 30 jours.

Vos droits

Vous pouvez demander une copie de vos données, les faire rectifier ou supprimer, vous opposer à leur traitement ou le limiter, et les recevoir dans un format portable. Vous pouvez supprimer votre compte vous-même à tout moment dans les paramètres du compte : cela supprime votre profil, vos sessions, vos audits enregistrés, vos sites surveillés, vos alertes et le token Cloudflare connecté.

Pour exercer l’un de ces droits, écrivez à contact@botready.app. Si vous résidez dans l’UE, au Royaume-Uni ou en Ukraine, vous avez aussi le droit d’introduire une réclamation auprès de votre autorité de protection des données.

Security

Les connexions utilisent HTTPS. Les mots de passe sont stockés sous forme de hachages salés, les identifiants de session sont stockés hachés et les tokens Cloudflare sont chiffrés. Aucun système n’est parfaitement sûr ; en cas de violation de données, nous vous en informerons conformément à la loi.

Children

BotReady est un outil destiné aux propriétaires de sites et aux professionnels ; il ne s’adresse pas aux enfants de moins de 16 ans.

Payments

Les forfaits payants se règlent via PayPal, avec un solde PayPal ou une carte. PayPal traite le paiement selon sa propre politique de confidentialité ; nous ne voyons ni ne conservons les numéros de carte. PayPal nous transmet l’identifiant de l’abonnement, le forfait, son statut et les dates de paiement, que nous associons à votre compte.

Changes

Si nous modifions cette politique, nous mettrons à jour la date en haut de la page.