Sécurité des données

1. Où sont les données

• Site et application : Railway, Pays-Bas, Union européenne.
• Base de données : Supabase, infrastructure AWS en France, région Paris.
• Analyse des photos : Google Gemini. Ce traitement peut avoir lieu hors de l'Union européenne.
• Emails : Resend, aux États-Unis.

2. Accès et chiffrement

Chaque entreprise a son espace. L'accès dépend du compte et du rôle. Les mots de passe ne sont pas stockés en clair. La session est portée par un cookie httpOnly, limité à sept jours.

Supabase chiffre les données au repos et les connexions vers la base. Les échanges entre le navigateur et le service passent par HTTPS. Les sauvegardes sont celles de l'offre Supabase souscrite. ScanRisk n'en tient pas une copie séparée.

3. Photos et analyses

Les photos servent à produire le rapport de prévention. Elles sont envoyées à Google Gemini avec le contexte nécessaire à l'analyse, puis conservées dans le service pendant vingt-quatre mois, selon les CGV. Google peut en garder une copie temporaire pour la détection des abus, selon ses propres règles. Le détail des rôles et des transferts est dans la politique de confidentialité.

4. Incident

Si une violation de données présente un risque pour les personnes, l'éditeur informe la CNIL dans les délais légaux, et au plus tard dans les soixante-douze heures lorsqu'elles s'appliquent. Si le risque est élevé pour les personnes, il les informe aussi, directement ou par l'intermédiaire de l'entreprise cliente lorsque celle-ci est responsable du traitement. Il n'existe pas, à cette date, de procédure interne distincte de cette obligation.

5. Vos questions

Pour une demande liée à la sécurité ou au RGPD : contact@scanrisk.fr, ou le 06 25 23 65 27.