Politique de confidentialité

1. Qui sommes-nous

Rift Manager est édité par Rift-Manager, à titre personnel. Pour toute question relative à tes données personnelles, contacte : contact@rift-manager.pro

2. Données collectées

Lors de la création d'un compte, nous collectons :

• Ton adresse email — pour t'identifier et te permettre de te connecter
• Ton mot de passe — stocké de façon chiffrée (hashé avec bcrypt), jamais en clair, jamais consultable par nous
• L'historique de tes scans — domaines scannés, scores obtenus, date du scan

Nous ne collectons aucune autre donnée personnelle (pas de nom, pas d'adresse, pas de données de paiement à ce stade).

3. Finalité du traitement

Ces données sont utilisées uniquement pour :

• te permettre de créer un compte et de t'y connecter
• te permettre de retrouver l'historique de tes scans précédents
• t'envoyer un email de réinitialisation de mot de passe si tu en fais la demande

Tes données ne sont ni vendues, ni partagées avec des tiers à des fins commerciales ou publicitaires.

4. Hébergement et sous-traitants

Tes données sont stockées et traitées via :

• Railway — hébergement de la base de données et du serveur applicatif
• Vercel — hébergement du site web
• Resend — envoi des emails de réinitialisation de mot de passe (uniquement ton adresse email et le contenu du message sont transmis)

5. Durée de conservation

Tes données sont conservées tant que ton compte existe. Tu peux supprimer ton compte et l'ensemble des données associées (y compris ton historique de scans) à tout moment depuis la page Paramètres.

6. Tes droits (RGPD)

Conformément au RGPD, tu disposes des droits suivants :

• Droit d'accès — connaître les données que nous détenons sur toi
• Droit de rectification — corriger des données inexactes (modifiable directement dans ton profil)
• Droit à l'effacement — supprimer ton compte et tes données (disponible dans Paramètres, ou sur simple demande par email)
• Droit à la portabilité — recevoir une copie de tes données dans un format exploitable

Pour exercer ces droits, contacte-nous à contact@rift-manager.pro. Tu peux aussi déposer une réclamation auprès de la CNIL (cnil.fr) si tu estimes que tes droits ne sont pas respectés.

7. Sécurité

Les mots de passe sont hashés (bcrypt) et ne sont jamais stockés en clair. Les connexions au site sont chiffrées (HTTPS). Comme tout système, aucune garantie de sécurité absolue ne peut être donnée, mais des mesures raisonnables sont mises en œuvre pour protéger tes données.

8. Cookies

Rift Manager n'utilise pas de cookies de suivi ou publicitaires. Le site utilise uniquement le stockage local de ton navigateur (localStorage) pour conserver ton token de connexion, ce qui n'est pas un cookie au sens du RGPD/ePrivacy et ne nécessite pas de bandeau de consentement.