Politique de confidentialité

1. Responsable du traitement

NetTools FR édite la plateforme accessible à l'adresse https://www.nettools.fr. Les coordonnées complètes de l'éditeur figurent dans les mentions légales.

2. Données traitées

Donnée	Finalité	Base légale	Conservation
Adresse email	Authentification, vérification, communications de service	Exécution du contrat	Jusqu'à suppression du compte
Mot de passe (empreinte argon2id)	Authentification sécurisée	Exécution du contrat	Jusqu'à suppression du compte
Session (jeton haché, IP hachée, agent)	Sécurité, prévention des détournements	Intérêt légitime (sécurité)	30 jours maximum, révocable
Favoris et historique d'outils (comptes Pro)	Fourniture du service Pro	Exécution du contrat	Jusqu'à suppression, purge manuelle possible
Saisies dans les outils	Réalisation du calcul ou du diagnostic demandé	Exécution du service	Non conservées pour les visiteurs anonymes
Abonnements et paiements (identifiants Stripe, montant, statut)	Gestion de l'abonnement, obligations comptables	Contrat et obligation légale	10 ans pour les pièces comptables
Statistiques agrégées (pages vues, outils utilisés, conversions)	Mesure d'audience sans profilage	Intérêt légitime	Agrégées, sans identifiant personnel
Journaux de sécurité (actions sensibles, IP hachée)	Détection d'abus, sécurité	Intérêt légitime (sécurité)	12 mois maximum

3. Ce que nous ne faisons pas

• Nous ne vendons ni ne louons aucune donnée personnelle.
• Nous ne stockons aucune donnée bancaire : les paiements sont traités par Stripe (PCI-DSS) via une page de paiement hébergée.
• Nous ne collectons ni localisation précise, ni adresse postale, ni donnée sensible.
• Nous n'utilisons pas de pistage publicitaire comportemental pour les comptes Pro, et les publicités destinées aux comptes gratuits sont configurées sans personnalisation intrusive.
• Les adresses IP ne sont jamais conservées en clair dans nos bases : elles sont hachées avec un secret serveur pour la sécurité et la limitation de débit.

4. Destinataires

Les données sont hébergées dans l'Union européenne. Certains sous-traitants techniques interviennent strictement pour le fonctionnement du service : hébergeur du VPS, prestataire de paiement (Stripe), prestataire d'email transactionnel. Chacun est lié par un contrat de sous-traitance conforme à l'article 28 du RGPD.

5. Vos droits

Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Ils s'exercent directement depuis votre espace compte :

• Accès & portabilité : bouton « Exporter mes données » (JSON complet) ;
• Effacement : suppression du compte en un clic, effective immédiatement ;
• Rectification : modification du nom d'affichage et du mot de passe en libre-service.

Pour toute difficulté, contactez notre délégué à la protection des données à l'adresse indiquée dans les mentions légales. Vous pouvez également saisir la CNIL.

6. Sécurité

Nous appliquons des mesures techniques et organisationnelles proportionnées : chiffrement en transit (HTTPS/HSTS), mots de passe hachés avec argon2id, sessions à cookies sécurisés (HttpOnly, Secure, SameSite), protection CSRF, validation stricte des entrées, limitation de débit, protection contre les accès non autorisés aux ressources internes, journalisation des actions sensibles, sauvegardes régulières et séparation des privilèges.

7. Mineurs

Le service est destiné à un usage professionnel et pédagogique. Les utilisateurs de moins de 15 ans doivent obtenir l'accord d'un titulaire de l'autorité parentale.

8. Modifications

Cette politique peut évoluer. Toute modification substantielle est signalée sur cette page avec une nouvelle date de mise à jour ; les utilisateurs disposant d'un compte en sont informés par email.