Vos données,
sobrement.

Responsable du traitement

IMAGINE-APP, société à responsabilité limitée immatriculée au RCS de Paris sous le numéro 790 182 406, 10 rue de Penthièvre, 75008 Paris, qui porte l’offre Calmaria. Pour toute question sur vos données : [email protected].

Ce que nous collectons

• Demande de scan : nom, société, email professionnel, téléphone et application concernée s’ils sont indiqués, et vos réponses sur l’environnement à examiner (mise en production, hébergement, données, accès au code).
• Demande d’accès à la relecture GitHub : société, nom, email professionnel, compte ou organisation GitHub et votre message.
• Journaux techniques : à chaque visite, l’hébergeur et le réseau de diffusion enregistrent la requête (adresse IP, page demandée, navigateur) pour servir et protéger le site.

Les formulaires ne demandent ni code source, ni identifiant, ni token. N’en saisissez pas : le code et les accès examinés lors d’un scan ne passent jamais par ce site.

Pourquoi

• Répondre à votre demande et préparer, si vous le souhaitez, un scan ou un accès : mesures précontractuelles prises à votre demande (article 6, paragraphe 1, b du RGPD).
• Assurer le fonctionnement et la sécurité du site : intérêt légitime d’Imagine-App (article 6, paragraphe 1, f du RGPD).

Vos données ne sont ni vendues, ni louées, ni utilisées pour de la publicité ciblée.

Qui y a accès

Les associés d’Imagine-App chargés de votre demande. Nos sous-traitants techniques les traitent pour notre compte :

• Fly.io, Inc., hébergement et stockage des demandes, sur des serveurs situés dans la région de Paris ;
• Cloudflare, Inc., diffusion et protection du site.

Ces deux sociétés américaines adhèrent au cadre de protection des données UE–États-Unis (Data Privacy Framework), qui encadre les transferts éventuels hors de l’Union européenne.

Combien de temps

• Demandes : trois ans à compter de notre dernier échange si aucune mission n’est engagée ; en cas de mission, pendant la relation contractuelle puis les durées légales applicables.
• Journaux techniques de l’hébergeur : sept jours.

Cookies et mesure d’audience

Le site ne dépose aucun cookie de mesure d’audience ni publicitaire, et ne charge ni police distante ni ressource publicitaire. Les liens vers des documentations externes ne sont ouverts que si vous les suivez.

Vos droits

Vous pouvez accéder à vos données, les faire rectifier ou effacer, en limiter le traitement, vous y opposer ou en demander la portabilité, en écrivant à [email protected]. Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (cnil.fr).

Pendant un scan

Le code, les accès et les données examinés lors d’un scan sont encadrés par un contrat écrit, conclu avant tout examen : il fixe le périmètre, les fournisseurs d’IA, le canal sécurisé, la conservation et la suppression. Voir aussi les mentions légales.