Politique de confidentialité

Cette politique décrit comment Resku traite vos données personnelles lorsque vous utilisez le site resku.fr, l'extension navigateur ou nos services associés.

1. Responsable du traitement

Resku (projet personnel). Contact et exercice des droits : contact@resku.fr.

2. Données que nous collectons

L'analyse de chaque page se fait d'abord dans votre navigateur. Pour établir le score, l'extension transmet à notre API un ensemble limité de signaux : détaillés ci-dessous. Nous ne transmettons jamais le contenu HTML complet de vos pages, le texte que vous saisissez, ni vos cookies de session.

• Liste d'attente : adresse email, plan choisi (gratuit, Pro ou Équipe), date d'inscription.
• Formulaire de contact : nom, adresse email, objet, message, date d'envoi. Servent uniquement à vous répondre.
• Analyse d'une page (extension) : l'URL et le domaine visités, le titre de la page, et des signaux structurels de détection (présence d'un champ mot de passe ou carte bancaire, empreinte du favicon, caractéristiques techniques du DOM, redirections). Ces éléments servent uniquement à calculer le score de sécurité.
• Détection visuelle par IA d'imitation de marque (abonnement Pro payant uniquement) : une capture de la zone visible de la page peut être transmise à notre API pour la comparer à des kits de phishing connus. Cette fonction n'est pas incluse dans le plan Gratuit et ne s'active qu'après acceptation de la politique de confidentialité.
• Protection contre la réutilisation de mot de passe : pour vous alerter si vous saisissez le mot de passe d'un vrai site sur un clone, l'extension conserve une empreinte cryptographique (hachage irréversible) de vos mots de passe, uniquement dans votre navigateur. Le mot de passe lui-même n'est jamais stocké ni transmis.
• Identifiant d'installation : un identifiant technique anonyme est généré pour authentifier les requêtes de votre extension auprès de notre API. Il n'est pas rattaché à votre identité.
• Signalements : lorsque vous signalez un site ou contestez un verdict, nous enregistrons l'URL, le domaine, le verdict affiché, ainsi que votre adresse IP et le type de navigateur (pour lutter contre les abus).
• Mesure d'usage du produit : l'extension transmet des compteurs techniques anonymes (nombre de pages analysées, verdicts rendus, alertes affichées, alertes ignorées, version et langue de l'extension). Ces compteurs servent à détecter nos propres erreurs (notamment un site légitime bloqué à tort) et à mesurer si nos alertes sont comprises. Le domaine visité n'y figure que lorsqu'un site a été jugé douteux ou dangereux ; sur un site jugé sain, il n'est pas transmis. Cette mesure est désactivable dans les réglages de l'extension.
• Paiement (offres Pro/Équipe) : les données de facturation sont traitées par notre prestataire de paiement ; Resku ne stocke pas vos coordonnées bancaires.

3. Finalités et bases légales

• Gestion de la liste d'attente : consentement (case ou action d'inscription).
• Réponse aux messages du formulaire de contact : mesures précontractuelles et intérêt légitime (vous répondre).
• Analyse de sécurité des pages et calcul du score : exécution du contrat (fourniture du service) et intérêt légitime (vous protéger contre la fraude).
• Protection contre la réutilisation de mot de passe (traitement local) : intérêt légitime (sécurité), sans transmission à nos serveurs.
• Traitement des signalements et amélioration des règles de détection : intérêt légitime (qualité et sécurité du service).
• Mesure d'usage du produit : intérêt légitime (détecter les blocages à tort et corriger les alertes mal comprises), avec possibilité de désactivation dans l'extension.
• Facturation des abonnements : exécution du contrat.

4. Sous-traitants

• Prestataire de paiement : facturation des abonnements payants.
• Prestataire de messagerie : envoi d'emails transactionnels (liste d'attente et formulaire de contact).

5. Durées de conservation

• Waitlist : 12 mois maximum après inscription, sauf demande de suppression anticipée (formulaire de contact ou email à contact@resku.fr, objet « Waitlist : suppression »).
• Messages du formulaire de contact : 12 mois maximum après envoi, sauf obligation légale plus longue.
• Signaux d'analyse envoyés à l'API : mis en cache temporairement (moins de 24 h) pour éviter de réanalyser une même page, puis supprimés ou anonymisés. La capture de page (Pro) n'est utilisée que le temps de l'analyse et n'est pas conservée.
• Signalements : conservés le temps de traiter le signalement et d'améliorer les règles de détection, puis anonymisés.
• Compteurs de mesure d'usage : conservés 13 mois maximum, puis supprimés ou agrégés sans identifiant d'installation.
• Traitements locaux (empreintes de mots de passe) : stockés uniquement dans votre navigateur ; supprimés lorsque vous désinstallez l'extension ou effacez les données du navigateur.
• Compte et facturation : durée de la relation contractuelle plus obligations légales (comptabilité).

6. Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, d'opposition, de limitation et de portabilité. Pour exercer vos droits : contact@resku.fr. Réponse sous 30 jours.

Vous pouvez introduire une réclamation auprès de la CNIL : https://www.cnil.fr

7. Transferts hors Union européenne

Nous privilégions des prestataires situés dans l'Union européenne. Si un sous-traitant traite des données hors UE, nous veillons à des garanties appropriées (clauses contractuelles types ou décision d'adéquation).

8. Cookies

Pour le détail des traceurs utilisés, consultez notre politique cookies (/cookies).

9. Contact

Questions : formulaire sur le site, ou email à contact@resku.fr.

Ce document ne remplace pas un conseil juridique personnalisé. Une relecture professionnelle est recommandée avant toute facturation à grande échelle.