Politique de confidentialité
Dernière mise à jour : 17 octobre 2026
Responsable du traitement
SCOUT SAS, 200 rue de la Croix Nivert, 75015 Paris, France, RCS Paris 990 632 895. Pour toute question ou demande : contact@scout-watch.fr.
Pour les données que nos clients nous confient sur leurs propres membres ou destinataires d'alertes, nous agissons comme sous-traitant de ce client (voir l'article 10 des CGV).
Données traitées, finalités et bases légales
| Données | Finalité | Base légale | Durée de conservation |
|---|---|---|---|
| Email, mot de passe (stocké uniquement sous forme d'empreinte argon2), rôle, organisation | Créer et gérer votre compte | Exécution du contrat | Jusqu'à la suppression du compte |
| Noms de domaine surveillés, résultats des vérifications, alertes | Fournir le Service | Exécution du contrat | Historique des vérifications : 90 jours ; le reste jusqu'à la suppression du domaine ou du compte |
| Emails et webhooks destinataires des alertes, marque blanche (nom, logo) | Envoyer les alertes et rapports | Exécution du contrat | Jusqu'à leur modification ou la suppression du compte |
| Adresse IP et email lors des tentatives de connexion | Sécurité (limitation des tentatives) | Intérêt légitime | 1 heure |
| Cookie de session | Vous garder connecté | Strictement nécessaire | 14 jours au plus |
| Nom, adresse de facturation, numéro de TVA, historique des paiements | Facturation | Exécution du contrat et obligation légale | 10 ans pour les factures (Code de commerce), chez Stripe |
| Échanges par email | Répondre à vos demandes | Intérêt légitime | 3 ans après le dernier échange |
Nous ne vendons ni ne louons aucune donnée, et n'utilisons ni publicité, ni outil de mesure d'audience, ni traceur tiers.
Destinataires et sous-traitants
- Gandi SAS (France) : hébergement des serveurs et envoi des emails.
- Stripe Payments Europe Ltd (Irlande) : paiement et facturation. Nous ne recevons jamais votre numéro de carte complet. Stripe peut transférer des données hors de l'Union européenne dans le cadre des clauses contractuelles types de la Commission européenne.
- Si vous configurez un webhook (Slack ou autre), les alertes sont transmises au service que vous avez choisi.
Les vérifications interrogent des services publics (registres de noms de domaine, serveurs DNS, journaux Certificate Transparency) avec vos noms de domaine uniquement, jamais avec vos données personnelles.
Sécurité
Connexions chiffrées (HTTPS), mots de passe hachés avec argon2, cookies sécurisés, protection contre la falsification de requêtes, limitation des tentatives de connexion, base de données non exposée sur Internet et sauvegardes quotidiennes.
Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données. Vous pouvez supprimer vous-même votre compte et toutes les données associées depuis vos paramètres : elles sont effacées immédiatement de la base, puis des sauvegardes (conservées 7 jours) au plus tard 7 jours après. Pour toute autre demande, écrivez à contact@scout-watch.fr ; nous répondons sous un mois.
Vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr, 3 place de Fontenoy, 75007 Paris).