Politique de confidentialité

Louis Latreille, dont les coordonnées figurent dans les mentions légales. Pour toute question relative à vos données : louislatreille@hotmail.fr.

Données de compte— adresse email, nom si vous le renseignez, mot de passe conservé sous forme de condensat (scrypt), ou identifiant Google si vous passez par lui. Base légale : l'exécution du contrat qui nous lie.

Contenu de vos tâches— l'intitulé de la mission, l'adresse du site visé, vos messages, critères et préférences, les retours permettant de personnaliser vos missions, les résultats extraits et les captures d'écran prises pendant l'exécution. Ces captures peuvent contenir ce qu'affiche l'écran, y compris des données personnelles présentes sur la page visitée. Base légale : exécution du contrat.

Secrets et sessions— les identifiants que vous nous confiez pour accéder à un site sont chiffrés en AES-256-GCM et ne sont jamais réaffichés ni écrits dans les journaux. Les sessions capturées lors d'une connexion interactive contiennent des cookies d'authentification vers des services tiers ; elles ne sont accessibles qu'au moteur d'exécution et ne sont jamais servies par le web.

Facturation — nom, adresse et pays de facturation. Les données de carte sont saisies chez Stripe et ne transitent jamais par nos serveurs. Base légale : exécution du contrat et obligation légale comptable.

Journaux techniques— adresse IP, horodatage et compteurs d'usage, conservés pour la sécurité du service (limitation du nombre de tentatives de connexion, détection d'abus). Base légale : intérêt légitime à protéger le service.

Nous ne vendons ni ne louons vos données. Nous ne les utilisons pas à des fins publicitaires. Vos retours peuvent être conservés pour personnaliser vos prochaines missions. Les cookies de connexion et le stockage de vos préférences sont décrits dans la page Cookies et stockage local.

Les prestataires ci-dessous interviennent selon les fonctionnalités utilisées. Seules les données utiles à leur prestation doivent leur être transmises. La connexion Google est facultative ; elle transmet à Anitask votre identifiant Google, votre email et votre nom. Les services de paiement ou d’authentification peuvent également traiter des données pour leurs propres obligations, selon leurs politiques respectives.

L’application est hébergée chez Railway dans la région de San Francisco, aux États-Unis. Le recours aux prestataires indiqués ci-dessus peut également entraîner des traitements hors de l’Espace économique européen. Vous pouvez contacter l’éditeur pour obtenir des précisions sur les destinataires et les garanties applicables à vos données.

Railway décrit ses mécanismes de transfert dans sa politique de confidentialité. Les garanties contractuelles et la configuration des autres prestataires doivent être vérifiées par l’éditeur avant la finalisation de cette politique.

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et, dans les conditions prévues par le RGPD, de portabilité sur vos données. Vous pouvez demander la suppression de votre compte et de ses données, sous réserve des obligations légales de conservation et des éléments nécessaires à l’exercice ou à la défense de droits en justice.

Pour exercer ces droits : louislatreille@hotmail.fr. Vous pouvez également introduire une réclamation auprès de la CNIL. Une réponse est apportée en principe dans un délai d’un mois ; une prolongation motivée peut être nécessaire dans les cas prévus par le RGPD.

Les échanges sont chiffrés en transit (TLS). Les mots de passe sont conservés sous forme de condensat salé, jamais en clair. Les secrets applicatifs sont chiffrés au repos. Chaque donnée est cloisonnée par compte : un identifiant deviné ne donne accès à rien. En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits, nous vous en informerons dans les meilleurs délais, conformément à l'article 34 du RGPD.

Lorsque vous configurez une tâche qui collecte des données personnelles sur un site tiers, c'est vous qui en êtes responsable de traitement : il vous appartient de vérifier que cette collecte repose sur une base légale et respecte les conditions d'utilisation du site visé. Anitask agit comme sous-traitant pour cette exécution.