>Politique de Confidentialité_

1. Introduction

Bountyy Oy s'engage à protéger votre vie privée et à traiter vos données personnelles de manière sécurisée et transparente. Cette politique de confidentialité décrit comment nous collectons, utilisons et protégeons les données en relation avec l'utilisation du logiciel Lonkero.

Lonkero est un scanner de vulnérabilités web qui fonctionne localement sur l'appareil de l'utilisateur. Le logiciel communique avec le serveur de licences de Bountyy Oy pour la validation de licence, l'autorisation de scan et la signature des résultats.

Nous nous conformons au Règlement Général sur la Protection des Données (RGPD) de l'UE et à la législation applicable en Finlande.

2. Responsable du Traitement

Le responsable du traitement de vos données personnelles est:

3. Données Collectées

3.1 Données collectées lors de la validation de licence

Quand Lonkero démarre, il envoie les données suivantes au serveur de licences:

• Clé de licence (si vous utilisez une licence payante)
• Version du scanner
• Identifiant de l'appareil (hardware_id) - hash SHA-256
• Adresse IP (via Cloudflare)
• Code pays

3.2 Analyse du Site Web

Ce site web collecte des statistiques d'utilisation minimales avec votre consentement via Cloudflare Workers. Lorsque vous visitez le site, nous collectons:

• Chemin de la page (par ex. /fr, /fr/pricing)
• Horodatage de la visite
• Adresse IP (collectée automatiquement par Cloudflare Workers pour le traitement des requêtes)
• ASN (Autonomous System Number) - identifiant de réseau

Comment nous traitons ces données:

• Les adresses IP sont utilisées pour la géolocalisation (au niveau du pays uniquement) puis supprimées
• L'ASN est utilisé pour identifier les fournisseurs d'hébergement et les réseaux
• Aucun identifiant personnel n'est stocké ou lié aux individus
• N'utilise pas de cookies pour le suivi
• Ne suit pas les utilisateurs entre les sites web
• Les données sont agrégées uniquement pour l'analyse statistique
• Conforme au RGPD - les données sont minimisées et anonymisées

Vous pouvez retirer votre consentement à tout moment en refusant les cookies dans la bannière ou en effaçant le stockage local de votre navigateur.

3.3 Données NON collectées

Lonkero n'envoie pas au serveur:

• Les résultats réels de scan ou les vulnérabilités découvertes
• Les URLs ou noms de domaine scannés
• Les informations techniques sur les systèmes cibles
• Les fichiers utilisateur ou l'historique de navigation
• Les mots de passe ou identifiants

4. Finalités du Traitement

• Gestion des licences: S'assurer que l'utilisateur dispose d'une licence valide (RGPD Art. 6(1)(b))
• Autorisation des modules: S'assurer que l'utilisateur n'utilise que les fonctionnalités de sa licence
• Signature des résultats: Prouver que les résultats ont été produits par un Lonkero authentique
• Prévention des abus: Prévenir l'abus du service (RGPD Art. 6(1)(f))

5. Durées de Conservation

6. Localisation et Transfert des Données

• Serveur: Cloudflare Workers (réseau edge mondial, principalement UE)
• Stockage: Cloudflare KV
• Traitement des paiements: Stripe, Inc. (États-Unis / UE)

7. Sécurité des Données

• Chiffrement HTTPS/TLS pour tout le trafic de données
• Algorithme de signature HMAC-SHA512
• Rate limiting pour prévenir les abus
• Tokens d'autorisation signés (validité 6 heures)

8. Vos Droits

Conformément au RGPD, vous disposez des droits suivants:

• Droit d'accès: Droit de savoir quelles données sont stockées à votre sujet
• Droit de rectification: Droit de correction des données inexactes
• Droit à l'effacement: Droit de suppression de vos données
• Droit à la portabilité: Droit de recevoir vos données dans un format lisible
• Droit d'opposition: Droit de vous opposer au traitement

Vous pouvez exercer vos droits en nous contactant: info@bountyy.fi

9. Autorité de Contrôle

10. Contact

Cette politique de confidentialité a été mise à jour le 17 décembre 2025