Confidentialité

Pas de compte, pas de donnée personnelle. CRA Kit n'a pas de comptes utilisateurs et ne conserve sur ses serveurs rien de ce que vous saisissez. Nous tenons bien une base : le compteur de visites décrit plus bas. Il ne contient que des événements anonymes, sans cookie, sans adresse IP et sans identifiant de navigateur.

Analyseur. Vos fichiers sont lus dans votre navigateur. Seuls les noms et versions des paquets (package URL) sont envoyés à OSV.dev (Google) pour rechercher les vulnérabilités. Les détails des avis viennent aussi d'OSV.dev. Le catalogue KEV de la CISA est lu depuis un miroir statique hébergé sur ce site. Nous ne conservons aucun contenu de fichier, aucun nom de société et aucun enregistrement lié à une IP.

Formulaire du kit. Vos réponses sont enregistrées dans le stockage local de votre navigateur pour que vous puissiez y revenir, et servent localement à générer les documents. Effacez-les via « effacer le formulaire » ou en supprimant les données du site.

Clés de licence. Au déblocage, la clé et un identifiant aléatoire de navigateur passent par une petite fonction de ce site, qui demande à Creem si la clé est valable. Nous n’en gardons aucune trace. Creem (Armitage Labs OÜ, Estonie) traite votre achat (nom, e-mail, paiement) en tant que vendeur officiel, selon sa propre politique de confidentialité.

Hébergement et journaux. Le site est servi par Cloudflare Pages (Cloudflare, Inc., États-Unis), qui conserve des journaux d'accès standard (adresse IP, navigateur, URL demandée) à des fins de sécurité, pour une durée limitée, selon sa propre politique de confidentialité.

Mesure d'audience. Nous comptons les visites nous-mêmes, dans notre propre base Cloudflare située dans l'Union européenne. Aucun cookie, aucun tiers. Votre navigateur nous envoie la page, la langue, le site d'origine et l'outil utilisé (test, analyse, aperçu, achat). Nous ne conservons ni adresse IP ni identifiant de navigateur : un hachage quotidien, impossible à inverser, sert à compter les visiteurs et change chaque jour. Nous respectons Do Not Track et Global Privacy Control. Un bloqueur de publicité l'arrête, et c'est très bien ainsi.

Vos droits. Contactez [email protected] pour toute demande RGPD. Comme nous ne détenons aucune donnée de compte, la plupart des demandes concernent Creem ou votre propre navigateur.