Confidentialité
Politique de confidentialité
Cette politique distingue le site commercial des traitements réalisés pour les clients. Contact vie privée : [email protected].
Qui traite vos données
Yohan SANNIER exploite Shugoi et est responsable des données de compte, de facturation et de sécurité de la plateforme. Lorsqu'un client détermine pourquoi et comment protéger son site, il est en principe responsable du traitement et Shugoi agit comme sous-traitant. Une analyse différente peut s'imposer selon l'intégration.
Données de compte
Nous traitons l'adresse e-mail, le nom facultatif, la langue, le rôle, les données d'authentification protégées et la configuration des sites. Shugoi est actuellement une bêta gratuite : aucun paiement ni identifiant Stripe n'est nécessaire pour y participer. Si un paiement est ouvert ultérieurement, cette politique sera mise à jour avant toute souscription.
Cookies et stockage local
Les cookies shugoi_session et sg_signed sécurisent le compte et l'autorisation de machine. Le middleware utilise __sg_ok pour mémoriser pendant 30 jours une preuve HMAC de défi et __sg_authorized pendant 2 minutes pour le rendu. Les préférences __sg_lang et shugoi-theme persistent localement ; __sg_clockcal est supprimé après le diagnostic.
Reconnaissance technique anti-abus
Le module traite des signaux techniques liés à l'environnement de navigation et à la requête afin de détecter l'automatisation, les environnements manipulés et le contournement de règles. La présente politique décrit les finalités et les garanties applicables, sans publier les règles de décision ni la combinaison détaillée des signaux, afin de ne pas faciliter les contournements. Il produit des identifiants pseudonymisés. Ces identifiants peuvent individualiser un terminal et restent donc des données personnelles ; ils ne sont pas présentés comme anonymes.
Adresse IP et journaux
L'adresse IP est reçue transitoirement pour acheminer et sécuriser la requête, vérifier certains risques et limiter les abus. L'application conserve des dérivés HMAC ou hachés dans les sessions et événements, pas l'adresse brute dans ces registres. L'hébergeur et le proxy peuvent conserver l'IP dans leurs journaux techniques selon leur politique de rotation.
Finalités et base juridique
La création du compte et la participation à la bêta reposent sur l'exécution de la demande de l'utilisateur. La sécurité, la prévention de la fraude et la défense de la plateforme reposent sur l'intérêt légitime, après examen de nécessité et de proportionnalité. Le service n'utilise pas ces données pour la publicité, la revente ou le suivi entre clients distincts. L'exemption de consentement applicable aux traceurs de sécurité dépend de la finalité et du contexte exacts du site client.
Conservation
Les identifiants techniques sont conservés jusqu'à 13 mois après la dernière activité et les événements de protection 90 jours. Les sessions actives expirent après 24 heures, les invitations après 7 jours et les jetons de réinitialisation après 1 heure. Les données de compte sont conservées pendant la relation contractuelle, puis supprimées sous réserve des obligations comptables et de preuve.
Partage et localisation
Les données de protection ne sont pas partagées entre clients distincts. Un même client peut reconnaître un identifiant sur ses propres sites. Les destinataires sont Shugoi, le client concerné, l'hébergeur et le prestataire d'e-mail transactionnel lorsque celui-ci est utilisé. Aucun transfert à Stripe n'est effectué pendant la bêta gratuite. Les garanties et localisations sont détaillées dans le registre des sous-traitants.
Vos droits et recours
Vous pouvez demander l'accès, la rectification, l'effacement, la limitation ou la portabilité lorsque ces droits s'appliquent, et vous opposer à un traitement fondé sur l'intérêt légitime. Écrivez à [email protected] en précisant le site concerné et les éléments permettant de retrouver la donnée sans en collecter davantage. Vous pouvez également saisir la CNIL.
En cas de traduction, seule la version française prévaut.