Politique de confidentialité

À COMPLÉTER — raison sociale, dont les coordonnées figurent dans les mentions légales. Pour toute question relative à vos données : contact@verdikt.fr.

Données de compte— adresse email, nom si vous le renseignez, mot de passe conservé sous forme de condensat (scrypt), ou identifiant Google si vous passez par lui. Base légale : l'exécution du contrat qui nous lie.

Contenu de vos tâches— l'intitulé de la mission, l'adresse du site visé, les résultats extraits et les captures d'écran prises pendant l'exécution. Ces captures peuvent contenir ce qu'affiche l'écran, y compris des données personnelles présentes sur la page visitée. Base légale : exécution du contrat.

Secrets et sessions— les identifiants que vous nous confiez pour accéder à un site sont chiffrés en AES-256-GCM et ne sont jamais réaffichés ni écrits dans les journaux. Les sessions capturées lors d'une connexion interactive contiennent des cookies d'authentification vers des services tiers ; elles ne sont accessibles qu'au moteur d'exécution et ne sont jamais servies par le web.

Facturation — nom, adresse et pays de facturation. Les données de carte sont saisies chez Stripe et ne transitent jamais par nos serveurs. Base légale : exécution du contrat et obligation légale comptable.

Journaux techniques— adresse IP, horodatage et compteurs d'usage, conservés pour la sécurité du service (limitation du nombre de tentatives de connexion, détection d'abus). Base légale : intérêt légitime à protéger le service.

Nous ne vendons ni ne louons vos données. Nous ne les utilisons pas à des fins publicitaires. Le contenu de vos tâches n'est pas utilisé pour entraîner des modèles. Le site ne dépose pas de cookie publicitaire ni de traceur tiers : le seul cookie posé est celui de votre session, strictement nécessaire au fonctionnement, et à ce titre exempté de consentement.

Vos données sont traitées par les prestataires ci-dessous, chacun lié par un contrat de sous-traitance conforme à l'article 28 du RGPD.

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données. La suppression de votre compte, accessible depuis votre espace, efface vos projets, vos tâches, vos historiques, vos preuves de run, vos secrets et vos sessions capturées — à l'exception des pièces comptables que la loi nous impose de conserver.

Pour exercer ces droits : contact@verdikt.fr. Vous pouvez également introduire une réclamation auprès de la CNIL (3 place de Fontenoy, 75007 Paris — cnil.fr).

Les échanges sont chiffrés en transit (TLS). Les mots de passe sont conservés sous forme de condensat salé, jamais en clair. Les secrets applicatifs sont chiffrés au repos. Chaque donnée est cloisonnée par compte : un identifiant deviné ne donne accès à rien. En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits, nous vous en informerons dans les meilleurs délais, conformément à l'article 34 du RGPD.

Lorsque vous configurez une tâche qui collecte des données personnelles sur un site tiers, c'est vous qui en êtes responsable de traitement : il vous appartient de vérifier que cette collecte repose sur une base légale et respecte les conditions d'utilisation du site visé. Anitask agit comme sous-traitant pour cette exécution.