Politique de confidentialité

Dernière mise à jour : juin 2026 · Conforme RGPD (UE 2016/679) — recommandations CNIL & ANSSI.

1. Responsable du traitement

Le service Braox Optimisation est responsable du traitement de tes données. À compléter avant mise en ligne : identité légale (nom / société), adresse, et une adresse de contact / délégué à la protection des données (DPO), par ex. [email protected].

2. Données que nous collectons

• Compte : ton adresse e-mail et ton mot de passe (jamais stocké en clair — haché avec argon2id).
• Sécurité : si tu actives la double authentification, un secret 2FA chiffré ; les jetons de session (hachés).
• Appareils : pour chaque PC lié, un identifiant technique, le nom de la machine et ses caractéristiques (CPU, GPU, RAM, OS, version de l'app).
• Benchmarks : les résultats de tes tests de performance et leur date.

Nous appliquons la minimisation des données : seules les informations nécessaires au service sont collectées. Aucune donnée de navigation publicitaire, aucun traceur tiers.

3. Finalités & base légale

• Créer et gérer ton compte, te connecter en sécurité — exécution du service et ton consentement (recueilli à l'inscription).
• Sauvegarder et te restituer tes benchmarks sur tous tes PC — exécution du service.
• Assurer la sécurité (lutte contre les accès non autorisés) — intérêt légitime.

4. Durée de conservation

Tes données sont conservées tant que ton compte existe. À la suppression de ton compte, toutes tes données (compte, appareils, benchmarks, sessions) sont effacées définitivement et immédiatement.

5. Destinataires

Tes données sont stockées dans une base chiffrée hébergée par Braox et ne sont ni vendues ni transmises à des tiers. Si tu actives un jour le classement public, seules les informations que tu choisis d'y partager seront visibles.

6. Tes droits (RGPD)

• Accès & portabilité : exporte toutes tes données en JSON depuis Mon espace.
• Effacement : supprime ton compte et toutes tes données en un clic depuis Mon espace.
• Rectification : modifie tes informations depuis Mon espace, ou par e-mail.
• Opposition / retrait du consentement : à tout moment, sans condition.

Tu peux aussi introduire une réclamation auprès de la CNIL (cnil.fr).

7. Sécurité

• Transport chiffré HTTPS / TLS.
• Mots de passe hachés argon2id (recommandé ANSSI/OWASP), jetons de session hachés et révocables.
• Base de données chiffrée au repos (SQLCipher).
• Double authentification (2FA) disponible, limitation des tentatives de connexion.

8. Cookies & stockage local

Le site utilise uniquement le stockage local du navigateur pour conserver ton jeton de connexion (strictement nécessaire au fonctionnement). Aucun cookie publicitaire ni traceur tiers.