Confidentialité

Pas de compte, pas de base de données. CRA Kit n'a pas de comptes utilisateurs et ne stocke aucune donnée personnelle sur un serveur à nous.

Analyseur. Vos fichiers sont lus dans votre navigateur. Seuls les noms et versions des paquets (package URL) sont envoyés à OSV.dev (Google) pour rechercher les vulnérabilités. Les détails des avis viennent aussi d'OSV.dev. Le catalogue KEV de la CISA est lu depuis un miroir statique hébergé sur ce site. Nous ne conservons aucun contenu de fichier, aucun nom de société et aucun enregistrement lié à une IP.

Formulaire du kit. Vos réponses sont enregistrées dans le stockage local de votre navigateur pour que vous puissiez y revenir, et servent localement à générer les documents. Effacez-les via « effacer le formulaire » ou en supprimant les données du site.

Clés de licence. Au déblocage, la clé et un identifiant aléatoire de navigateur sont envoyés à l'API de licences de Lemon Squeezy pour validation. Lemon Squeezy traite votre achat (nom, e-mail, paiement) en tant que vendeur officiel, selon sa propre politique de confidentialité.

Hébergement et journaux. Le site est servi par Cloudflare Pages (Cloudflare, Inc., États-Unis), qui conserve des journaux d'accès standard (adresse IP, navigateur, URL demandée) à des fins de sécurité, pour une durée limitée, selon sa propre politique de confidentialité.

Mesure d'audience. Nous utilisons Plausible Analytics, hébergé dans l'Union européenne. Aucun cookie, aucune adresse IP ni identifiant conservé. Nous ne voyons que des comptages agrégés (pages vues, sites d'origine, pays, outil utilisé). Un bloqueur de publicité l'arrête, et c'est très bien ainsi.

Vos droits. Contactez pour toute demande RGPD. Comme nous ne détenons aucune donnée de compte, la plupart des demandes concernent Lemon Squeezy ou votre propre navigateur.