Politique de confidentialité
Nous collectons le minimum nécessaire, nous ne vendons aucune donnée et nous n’utilisons aucun cookie publicitaire. Cette page couvre le site Citadel, le pilote et la lettre d’information. L’analyse de code fera l’objet de conditions dédiées à son ouverture.
Dernière mise à jour : 20 octobre 2026
Responsable du traitement
À compléter, joignable à À compléter.
Ce que nous collectons, et pourquoi
| Quand | Données | Pourquoi | Durée |
|---|---|---|---|
| Vous rejoignez le pilote | E-mail, profil, technologies utilisées, lien de votre application (facultatif) | Vous contacter pour organiser votre analyse et préparer les contrôles adaptés à votre stack. Vous recevez un seul message d’accueil, et le fondateur est prévenu de votre inscription. | 3 ans après notre dernier échange, ou jusqu’à votre demande de suppression |
| Vous vous abonnez à la lettre | E-mail, date d’inscription, statut de l’abonnement | Vous envoyer la lettre mensuelle | Jusqu’à votre désinscription |
| Vous demandez le rapport du diagnostic | E-mail, réponses au diagnostic, score | Vous envoyer votre rapport, puis vous proposer une analyse de votre application | 3 ans après notre dernier échange, ou jusqu’à votre demande de suppression |
| Vous créez un compte | Nom, e-mail, mot de passe chiffré (jamais lisible), et pour chaque session : adresse IP, navigateur, date | Vous connecter, sécuriser votre compte (limitation des tentatives, sessions révocables) | Tant que le compte existe ; sessions effacées à leur expiration |
| Vous créez un projet et envoyez votre code | Nom du projet, autorisation d’analyse (adresse e-mail et heure), archive du code, son empreinte, et pour chaque action : adresse IP, navigateur, date | Analyser le code que vous nous confiez, prouver que l’analyse a été autorisée, et sécuriser l’espace (journal des actions sensibles) | Archive : supprimée dès la fin de l’analyse. Résultats : tant que le projet existe. Journal des actions : 12 mois |
| Vous visitez le site | Adresse IP et navigateur | Afficher votre propre adresse et votre navigateur dans la console du haut de page. Nous ne les enregistrons pas. | Aucune conservation de notre part |
| Vous naviguez sur les pages publiques | Événements anonymes : page vue, défilement, clic sur un bouton, formulaire commencé ou envoyé, origine de la visite (par exemple « linkedin »), type d’écran | Comprendre ce qui est lu et améliorer le site. Aucun cookie, aucune adresse IP, aucun identifiant : impossible de relier ces compteurs à une personne. | 13 mois |
La base légale est votre consentement, donné en envoyant le formulaire. Vous pouvez le retirer à tout moment.
Cookies et stockage local
Le site ne dépose aucun cookie publicitaire ni de mesure. Si vous avez un compte, un cookie de session, indispensable, vous garde connecté pendant 7 jours au plus. Le site enregistre aussi dans votre navigateur deux informations techniques : votre choix concernant la mesure d’audience (citadel-consent, conservé 6 mois) et le fait que l’écran de chargement a déjà été affiché pendant la visite (citadel-intro, effacé à la fermeture de l’onglet). Aucun outil de mesure d’audience n’est actif aujourd’hui. S’il l’est un jour, il ne se chargera qu’avec votre accord. Vous pouvez revenir sur votre choix avec le lien « Gérer les cookies » en bas de chaque page.
Qui a accès à vos données
L’équipe Citadel, et nos prestataires techniques dans la stricte limite de leur mission :
- Neon (Databricks, Inc.) : base de données et stockage des archives, hébergés en Europe (Francfort, Allemagne).
- OVHcloud : serveur qui exécute les analyses, situé au Canada (Beauharnois, Québec). Il télécharge l’archive, l’analyse dans un conteneur isolé et sans accès au réseau, puis la supprime.
- Resend : envoi des e-mails (confirmation d’adresse, réinitialisation du mot de passe, message d’accueil du pilote).
- Google (Gemini API) : uniquement lorsque vous cliquez sur « Expliquer et corriger » (Citadel IA). Seule la faille concernée est transmise : son titre, sa règle, son emplacement et un court extrait dont les secrets sont masqués. Votre code complet n’est jamais envoyé : il est effacé dès la fin de l’analyse.
- Hébergement du site : À compléter. Il peut conserver des journaux techniques, dont l’adresse IP, pour assurer la sécurité du service.
Le code envoyé pour analyse est donc traité au Canada pendant l’analyse. La Commission européenne reconnaît au Canada un niveau de protection des données adéquat (décision d’adéquation), ce qui encadre ce transfert.
Nous ne vendons, ne louons et ne cédons vos données à personne.
Sécurité
Les échanges sont chiffrés (HTTPS), la connexion à la base vérifie le certificat du serveur, et l’accès aux données est réservé aux personnes qui en ont besoin.
Vos droits
Vous pouvez accéder à vos données, les corriger, les supprimer, vous opposer à leur utilisation ou en demander une copie. Écrivez à À compléter : nous répondons sous un mois. Si notre réponse ne vous satisfait pas, vous pouvez saisir l’autorité de protection des données de votre pays, par exemple l’APDP au Bénin ou la CNIL en France.