Politique de Confidentialité — SuperDMZ

• Compte : nom, e-mail et mot de passe (stocké uniquement comme un hash à sens unique — nous-mêmes ne pouvons pas le récupérer ; algorithme bcrypt).
• Facturation : entièrement traitée par Stripe. Aucun numéro de carte n'est stocké sur nos serveurs — nous recevons uniquement le statut, les 4 derniers chiffres et la marque.
• Usage du service : tunnels créés (hostname, IP autorisées, port), trafic agrégé par tunnel et par mois, état en ligne/hors ligne.
• Journaux techniques : adresse IP, navigateur, date/heure, actions effectuées dans le panneau (créer/modifier/supprimer un tunnel, connexion). Les jetons d'accès aux tunnels sont automatiquement masqués dans les logs.
• Communication : messages envoyés via les formulaires de contact ou support (nom, e-mail, contenu).

• Exploiter et maintenir le service (authentification, provisionnement de tunnels, facturation).
• Envoyer des notifications opérationnelles par e-mail (2FA, tunnel hors ligne, reçus).
• Détecter et prévenir la fraude, l'abus et les attaques contre l'infrastructure.
• Respecter les obligations légales et fiscales.
• Améliorer le produit (analytique agrégée et anonyme).

• Stripe (USA) — traitement des paiements. Reçoit nom, e-mail et données de carte (envoyées directement depuis votre navigateur via Stripe Elements, ne transitent jamais par nos serveurs).
• Brevo / Sendinblue (UE) — envoi d'e-mails transactionnels (2FA, bienvenue, alertes).
• GoDaddy (USA) — création et suppression d'enregistrements DNS (CNAME pour les tunnels HTTP sur dmzgate.com).
• Cloudflare (USA) — DNS autoritatif de superdmz.com (ne reçoit aucune donnée personnelle — uniquement les requêtes DNS).
• Anthropic (USA) — fournisseur d'IA utilisé pour des fonctionnalités spécifiques (traduction automatique des avis du panneau d'administration et analyse silent-flag des inscriptions pour détecter des données manifestement fictives). Lors de l'analyse d'une inscription, nous envoyons nom, e-mail, pays déclaré et IP source à l'API Anthropic. Nous n'utilisons pas la réponse pour bloquer automatiquement les inscriptions : le résultat sert uniquement à afficher un avertissement amical à l'utilisateur et à des fins d'audit administrateur. Selon les conditions commerciales d'Anthropic, les données envoyées via l'API ne sont PAS utilisées pour entraîner des modèles.

Nous ne vendons, louons ni cédons jamais vos données à des fins publicitaires ou marketing de tiers.

• PHPSESSID — nécessaire au maintien de la session (essentiel).
• sdmz_lang — enregistre la langue choisie (préférence, expire en 1 an).
• _csrf — protège les formulaires contre les attaques CSRF (essentiel).
• sdmz_cookie_ok — enregistre que vous avez vu cet avis (préférence).

Nous n'utilisons pas de cookies de tracking publicitaire, de réseaux sociaux ni d'analytique tierce.

• Compte actif : tant que votre compte existe.
• Compte supprimé : données purgées 48 h après confirmation (fenêtre de récupération par lien e-mail).
• Factures et registres fiscaux : 5 ans après le dernier paiement, exigence légale.
• Logs d'accès (nginx) : 14 jours, avec jetons masqués automatiquement.
• Logs applicatifs (audit) : 90 jours.

• Demander l'accès à vos données.
• Corriger les données incorrectes depuis le panneau (page Compte).
• Changer votre e-mail principal (avec code de confirmation + alerte à l'ancien e-mail).
• Demander la suppression du compte directement dans le panneau.
• Demander la portabilité des données (export lisible).
• Retirer le consentement.
• Déposer une réclamation auprès de l'autorité compétente (CNIL en France).

Demandes par écrit : [email protected].

Conformément à la législation applicable en matière de protection des données (Art. 14 de la LGPD au Brésil, RGPD dans l'UE), si nous prenons connaissance qu'un compte a été créé par un mineur de 18 ans sans le consentement spécifique et mis en évidence d'au moins un des parents ou du responsable légal, le compte sera suspendu et les données associées seront supprimées. Les responsables légaux qui identifient cette situation peuvent demander la suppression immédiate via [email protected].