Données et confidentialité
Email pour accéder aux résultats
À la fin du diagnostic, une adresse email est nécessaire pour afficher les résultats. Elle est enregistrée dans Resend dans un groupe dédié aux demandes de diagnostic. Elle n’est pas ajoutée à une newsletter et cette saisie ne constitue pas un accord pour recevoir des emails marketing. Les nouvelles adresses sont exclues des envois marketing ; les préférences d’un contact existant ne sont pas modifiées. Les résultats s’affichent sur le site et un bilan PDF est envoyé à cette adresse via Resend. Le PDF contient le domaine et les résultats synthétiques, sans les valeurs des secrets ni les fichiers analysés. Resend traite cet email et sa pièce jointe selon sa politique de conservation. Pour demander la suppression de cette adresse, contacte hello@mcia.io.
Diagnostic gratuit
Nous analysons une page publique et certains scripts en mémoire, sans les enregistrer dans une base de rapports. Les valeurs ressemblant à des secrets sont masquées et ne sont jamais utilisées. Pour certains projets Supabase identifiés, des requêtes HEAD limitées examinent les informations de réponse sans télécharger les données des tables. Le rapport précise les éléments analysés et les limites du diagnostic. Aucun dépôt privé ni compte utilisateur n’est connecté.
Ton navigateur
La langue et les domaines déjà scannés sont mémorisés localement pour une limite indicative de cinq projets gratuits par navigateur. Ton autorisation de diagnostic expire après deux minutes. Pour préparer un achat, une copie chiffrée des observations et tes choix d’outil sont conservés dans le stockage de session de l’onglet. Le jeton d’achat expire après 24 heures. Fermer l’onglet ou effacer les données du site supprime ce stockage selon le navigateur. Les fichiers téléchargés restent sous ton contrôle.
Achat et livraison
Lors du paiement, Stripe traite les informations de paiement et l’adresse email saisie. Un résumé chiffré du diagnostic est temporairement associé à la commande afin de permettre sa livraison même si tu ne reviens pas sur le site. Il ne contient ni les fichiers analysés ni les valeurs des secrets. Le traitement automatique des événements de paiement (webhook) retire ce résumé des métadonnées actives après la livraison, l’expiration ou l’échec définitif du paiement. Les journaux et sauvegardes des prestataires restent soumis à leurs propres politiques. Les informations de transaction et l’empreinte du rapport restent nécessaires au suivi de la commande. Un cookie technique HttpOnly, valable sept jours, protège l’accès au reçu dans le navigateur utilisé pour l’achat.
Emails et demandes
Resend traite les emails transactionnels et leurs pièces jointes pour livrer le rapport. Une commande ne t’inscrit pas à une newsletter. Le formulaire de contact prépare un brouillon dans ta messagerie et n’envoie rien automatiquement. N’y ajoute aucun secret ni donnée personnelle de tes utilisateurs.
Hébergement et accès
Vercel héberge le site et mesure sa fréquentation. Le code de l’application n’enregistre pas les adresses analysées, les secrets ou les rapports dans ses journaux. Les métadonnées techniques, les journaux et les transferts de données des prestataires dépendent de leur configuration et de leurs conditions. Une protection locale contre les demandes répétées conserve temporairement une empreinte de l’adresse IP. L’analyse du code privé et les fournisseurs d’IA associés ne sont pas activés dans cette version bêta.
Tes droits
Leny Moncy EI, sous le nom MCIA (SIRET 98830500900017), exploite WeakSpot AI. Pour une question, un accès ou une demande de suppression des données traitées pour ton compte, écris à hello@mcia.io. Certaines données de transaction peuvent devoir être conservées pour les obligations légales. Tu peux aussi saisir l’autorité de protection des données compétente.