Politique de confidentialité

Responsable du traitement

Le responsable du traitement des données personnelles est JDevelop SARL, 6 Place du Président Thomas Woodrow Wilson, 31000 Toulouse, France. Contact : contact@iridoria.com

Données collectées

Données de compte

Lors de votre inscription, nous collectons votre nom, adresse email et, le cas échéant, les informations de votre compte Google ou GitHub utilisé pour l'authentification.

Données de paiement

Les paiements sont traités par Stripe. Nous ne stockons pas vos données de carte bancaire. Stripe collecte les informations nécessaires au traitement des paiements conformément à sa propre politique de confidentialité.

Données d'utilisation

Nous collectons des données relatives à votre utilisation du service : domaines surveillés, historique des vérifications, préférences de notification.

Données techniques

Avec votre consentement, nous collectons des données analytiques via PostHog et Vercel Analytics : pages visitées, durée des sessions, type d'appareil, navigateur.

Finalités du traitement

• Gestion de votre compte utilisateur et authentification
• Fourniture du service de surveillance de noms de domaine
• Traitement des paiements et gestion des abonnements
• Envoi de notifications relatives à vos domaines surveillés
• Amélioration du service via l'analyse statistique (avec consentement)
• Détection et prévention des incidents de sécurité

Base légale

• Consentement : pour les cookies analytiques et le traitement des données à des fins statistiques
• Exécution du contrat : pour la fourniture du service et la gestion de votre compte
• Intérêt légitime : pour la sécurité du service et la prévention des fraudes
• Obligation légale : pour la conservation des données de facturation

Sous-traitants

• Vercel Inc. (États-Unis) — Hébergement de l'application et analytics
• OVHcloud (France) — Hébergement de la base de données
• Stripe Inc. (États-Unis) — Traitement des paiements
• PostHog Inc. (Union européenne) — Analytics produit
• Sentry (États-Unis) — Surveillance des erreurs
• Resend Inc. (États-Unis) — Envoi d'emails transactionnels
• Google LLC (États-Unis) — Authentification OAuth
• GitHub Inc. (États-Unis) — Authentification OAuth

Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données personnelles
• Droit de rectification : corriger des données inexactes ou incomplètes
• Droit à l'effacement : demander la suppression de vos données
• Droit à la portabilité : recevoir vos données dans un format structuré
• Droit d'opposition : vous opposer au traitement de vos données
• Droit à la limitation : restreindre le traitement de vos données

Pour exercer ces droits, contactez-nous à : contact@iridoria.com. Nous répondrons dans un délai de 30 jours.

Durée de conservation

• Données de compte : conservées pendant la durée de votre inscription, puis 3 ans après la suppression du compte
• Données de facturation : 10 ans (obligation légale comptable)
• Logs techniques : 12 mois
• Cookies analytiques : 13 mois maximum

Réclamation auprès de la CNIL

Si vous estimez que le traitement de vos données ne respecte pas la réglementation, vous pouvez introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) : www.cnil.fr