Politique de confidentialité

Dernière mise à jour : août 2026 · Conforme RGPD (UE 2016/679) — recommandations CNIL & ANSSI.

1. Responsable du traitement

Le responsable du traitement de vos données est BRAOX, éditeur du site et de l'application Braox Optimisation. Les informations d'identification complètes figurent dans les mentions légales.

Pour toute question relative à vos données personnelles ou pour exercer vos droits : [email protected]. Aucun délégué à la protection des données n'a été désigné, cette désignation n'étant pas obligatoire au regard de la nature et du volume des traitements réalisés.

2. Données que nous collectons

• Compte : votre adresse e-mail et votre mot de passe (jamais stocké en clair — haché avec argon2id).
• Sécurité : si vous activez la double authentification, un secret 2FA chiffré ; les jetons de session (hachés).
• Appareils : pour chaque PC lié, un identifiant technique, le nom de la machine et ses caractéristiques (processeur, carte graphique, RAM, système, version de l'application).
• Benchmarks : les résultats de vos tests de performance et leur date.
• Connexion : votre adresse IP et une localisation approximative (pays / ville) déduite de cette IP — utilisées pour la sécurité (détection d'accès anormaux) et des statistiques d'administration. Base légale : intérêt légitime.

Nous appliquons la minimisation des données : seules les informations nécessaires au service sont collectées. Aucune donnée de navigation publicitaire, aucun traceur tiers.

3. Finalités & base légale

• Créer et gérer votre compte, vous connecter en sécurité — exécution du service et votre consentement (recueilli à l'inscription).
• Sauvegarder et vous restituer vos benchmarks sur tous vos PC — exécution du service.
• Assurer la sécurité (lutte contre les accès non autorisés) — intérêt légitime.

4. Durée de conservation

Vos données sont conservées tant que votre compte existe. Lorsque vous demandez la suppression de votre compte, il est désactivé immédiatement, puis toutes vos données (compte, appareils, benchmarks, sessions) sont effacées définitivement après un délai de 30 jours. Durant ce délai, vous pouvez annuler la suppression en vous reconnectant ; passé 30 jours, l'effacement est définitif et irréversible.

5. Destinataires

Vos données sont stockées dans une base chiffrée hébergée en France et ne sont jamais vendues ni exploitées à des fins publicitaires. Deux sous-traitants seulement interviennent :

• OVH SAS (Roubaix, France) — hébergement des serveurs. Les données ne quittent pas le territoire français.
• Stripe — traitement des paiements. Aucune donnée bancaire ne transite ni n'est stockée par Braox ; ce transfert est encadré par les garanties contractuelles de Stripe.

La géolocalisation approximative (pays) est calculée localement sur notre serveur en France, sans aucun service tiers. Si vous activez le classement public, seules les informations que vous choisissez d'y partager y sont visibles.

6. Vos droits (RGPD)

• Accès & portabilité : exportez toutes vos données en JSON depuis Mon espace.
• Effacement : supprimez votre compte et toutes vos données en un clic depuis Mon espace.
• Rectification : modifiez vos informations depuis Mon espace, ou par e-mail à [email protected].
• Opposition / retrait du consentement : à tout moment, sans condition.

Toute demande adressée à [email protected] reçoit une réponse dans un délai maximum d'un mois. Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).

7. Sécurité

• Transport chiffré HTTPS / TLS.
• Mots de passe hachés argon2id (recommandé ANSSI/OWASP), jetons de session hachés et révocables.
• Base de données chiffrée au repos (SQLCipher).
• Double authentification (2FA) disponible, limitation des tentatives de connexion.

8. Cookies & stockage local

Le site utilise uniquement le stockage local du navigateur pour conserver votre jeton de connexion (strictement nécessaire au fonctionnement). Aucun cookie publicitaire ni traceur tiers.