Politique de confidentialité

1. Données collectées

La plateforme ScanClear limite la collecte des données personnelles au strict minimum nécessaire pour fournir, sécuriser et optimiser ses services d'analyse technique de sites internet. Les données spécifiquement collectées et conservées sont les suivantes :

• Pour un scan lancé sans compte (visiteur anonyme) : une empreinte technique du navigateur (hachage SHA-256 généré via la technologie ThumbmarkJS) ainsi que l'adresse IP de l'utilisateur. Ces éléments sont collectés dans l'unique but d'appliquer une limite de 3 scans gratuits par jour et par visiteur, afin de prévenir les abus.
• L'URL du site scanné : l'adresse web soumise pour analyse est conservée afin de générer et de restituer le rapport de scan. Cette URL peut appartenir à un tiers n'ayant jamais directement visité ou utilisé ScanClear — le propriétaire du site analysé, et non nécessairement la personne qui a lancé le scan.
• Pour un compte utilisateur créé : le nom, l'adresse e-mail, le mot de passe stocké sous forme hachée, ainsi que l'historique des scans lancés depuis ce compte.

2. Durée de conservation

L'empreinte du navigateur et l'adresse IP des visiteurs anonymes ne sont conservées que pour la durée nécessaire à l'application du quota journalier, soit une fenêtre visée de 24 à 48 heures. Passé ce délai, ces données d'identification sont purgées de manière planifiée, tandis que le rapport de scan lui-même (scores, points de contrôle) reste conservé. Les données de compte sont conservées tant que le compte existe.

Cette fenêtre de conservation volontairement courte découle du positionnement même du produit, proche des enjeux de conformité CNDP : l'outil conserve délibérément moins de données personnelles que les sites qu'il scanne.

3. Base légale et déclaration CNDP

Le traitement repose sur l'usage légitime d'un outil gratuit (application du quota anonyme) ou sur l'exécution du contrat de service (titulaires d'un compte), conformément à la loi marocaine n° 09-08 relative à la protection des personnes physiques à l'égard du traitement des données à caractère personnel. La référence de déclaration auprès de la CNDP est : [À COMPLÉTER].

4. Vos droits

Vous disposez d'un droit d'accès, de rectification et de suppression de vos données personnelles. Si vous êtes le propriétaire d'un site scanné par un tiers sur cette plateforme sans y avoir vous-même déposé de demande, vous disposez également du droit d'exiger le retrait de ce rapport spécifique. Pour exercer ces droits, contactez : contact@digi4.ma.

5. Hébergement des données

Les données sont hébergées par : [À COMPLÉTER].