Politique de confidentialité

Cyberscaling, responsable de traitement, accorde une grande importance à la protection de vos données personnelles. Cette politique décrit les données collectées, leurs finalités et vos droits.

1. Données collectées

À la création de compte : adresse email, et — selon la méthode — un mot de passe (stocké uniquement sous forme de hash argon2id, jamais en clair) ou une identité de fournisseur OAuth (Google : email, nom, photo, identifiant stable du fournisseur, scope minimal openid email profile). Aucune autre donnée Google n'est collectée.

À l'usage : identifiant client de paiement (Stripe) si abonnement, et des compteurs d'usage agrégés associés à votre clé API (volumétrie de requêtes).

Pas de profilage. Aucune décision automatisée ni profilage publicitaire n'est réalisé à partir de vos données.

2. Finalités et base légale

Authentification et fourniture du Service (exécution du contrat, art. 6-1-b RGPD) ; facturation des abonnements (obligation contractuelle / légale) ; sécurité et prévention des abus (intérêt légitime).

3. Hébergement et localisation

Le Service est hébergé par Cloudflare, Inc. (101 Townsend Street, San Francisco, CA 94107, USA), avec stockage des données (D1 / R2 / KV / Vectorize) sur l'infrastructure edge européenne. Les transferts éventuels hors UE sont encadrés par les clauses contractuelles types et le DPA Cloudflare.

4. Durées de conservation

Les données de compte sont conservées pendant la durée de vie du compte. Les compteurs d'usage sont conservés de façon agrégée à des fins de facturation et de statistiques. La suppression du compte entraîne l'effacement des données associées.

5. Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de portabilité et d'opposition :

• Effacement : immédiat et complet via votre espace compte (droit à l'oubli, art. 17).
• Accès / portabilité : sur demande à hello@bofip.dev (réponse sous 30 jours).

Vous pouvez introduire une réclamation auprès de la CNIL, autorité de contrôle française : plainte en ligne sur cnil.fr/plaintes, ou par courrier — CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07. Pour toute question relative à vos données personnelles, écrivez-nous à hello@bofip.dev.

6. Cookies

Le Service utilise un unique cookie de session strictement nécessaire (bofip_session, HttpOnly, Secure, SameSite=Lax) pour maintenir votre connexion. Aucun cookie publicitaire ni traceur tiers.