Politique de confidentialité

Chez Hitéa, la protection de vos données personnelles est notre priorité. Cette politique de confidentialité vous informe de la manière dont nous collectons, utilisons et protégeons vos informations.

Dernière mise à jour : 04/08/2026

1. Responsable du traitement

Identité : David Alexandre, entrepreneur individuel sous le nom commercial « Hitéa »

Contact : contact@hitea.fr

2. Données collectées

2.1 Comptes utilisateurs (optionnel)

Si vous créez un compte, nous collectons :

• Nom d'utilisateur
• Adresse email
• Mot de passe (haché avec bcrypt)
• Date de création du compte

2.2 Testeur de mot de passe

Aucun mot de passe n'est stocké ou loggé. Nous collectons uniquement des statistiques anonymes :

• Longueur du mot de passe
• Types de caractères utilisés (majuscules, minuscules, chiffres, symboles)
• Score de force calculé
• Entropie estimée
• Résultat de vérification HaveIBeenPwned (compromis ou non)

Note : La vérification HaveIBeenPwned utilise la technique k-anonymity qui garantit que votre mot de passe complet n'est jamais transmis.

2.3 Générateur de mot de passe

Nous collectons uniquement des statistiques anonymes :

• Longueur du mot de passe généré
• Type de génération (classique ou passphrase)
• Options choisies (types de caractères)

Les mots de passe générés ne sont jamais stockés sur nos serveurs.

2.4 SecureSend

Pour l'envoi de messages sécurisés, nous stockons temporairement :

• Le message chiffré (chiffrement AES-256)
• Token unique de consultation
• Date d'expiration
• Nombre de consultations restantes
• Adresse IP (pour la limitation de quota : 10 messages/jour pour les utilisateurs anonymes)

Les messages sont automatiquement supprimés après consultation ou expiration. Le contenu en clair n'est jamais stocké.

2.5 Newsletter

Si vous vous inscrivez à notre newsletter :

• Adresse email
• Date d'inscription

2.6 Affiliation Amazon

Lorsque vous cliquez sur un lien produit Amazon depuis notre site (URL en /go/…), nous enregistrons à des fins statistiques et de mesure d'audience :

• Le produit cliqué
• L'adresse IP et le User-Agent du navigateur
• L'horodatage du clic

Une fois redirigé sur Amazon.fr, Amazon dépose ses propres cookies de tracking d'affiliation afin de nous reverser une commission en cas d'achat. Le détail de ce traitement relève de la politique de confidentialité d'Amazon.

3. Finalités du traitement

Vos données sont utilisées pour :

• Fournir les services de l'application (authentification, statistiques)
• Améliorer nos outils grâce aux statistiques anonymes
• Vous envoyer notre newsletter (si vous y êtes inscrit)
• Respecter nos obligations légales
• Limiter les abus (quota SecureSend)

4. Base légale du traitement

Le traitement de vos données repose sur :

• Votre consentement (création de compte, newsletter)
• L'exécution du contrat (fourniture des services)
• Notre intérêt légitime (statistiques, amélioration des services, prévention des abus)

5. Durée de conservation

• Comptes utilisateurs : Jusqu'à suppression du compte
• Statistiques anonymes : Conservation indéfinie (données anonymisées)
• Messages SecureSend : Jusqu'à 72h maximum ou après consultation
• Adresses IP (quota) : 24 heures
• Newsletter : Jusqu'à désinscription

6. Destinataires des données

Vos données ne sont jamais vendues. Elles peuvent être transmises uniquement aux destinataires suivants :

• Infomaniak (Suisse) — hébergement du site et de la base de données
• HaveIBeenPwned (USA) — vérification de fuite via k-anonymity (hash partiel uniquement)
• Google LLC (USA) — diffusion publicitaire via Google AdSense et protection anti-spam via reCAPTCHA, lorsque ces services sont activés
• Amazon EU S.à.r.l. (Luxembourg) — programme d'affiliation Amazon Partenaires (mesure des conversions)
• Les autorités compétentes, si requis par la loi

7. Transferts hors UE

Notre hébergement principal est situé en Suisse (Infomaniak), pays reconnu par la Commission européenne comme offrant un niveau de protection adéquat (décision d'adéquation du 26 juillet 2000).

Certains traitements peuvent impliquer un transfert vers les États-Unis :

• HaveIBeenPwned — uniquement un hash SHA-1 partiel, le mot de passe complet n'est jamais transmis
• Google AdSense / reCAPTCHA — encadré par le EU-U.S. Data Privacy Framework auquel Google LLC est certifié

8. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger vos données :

• Chiffrement HTTPS pour toutes les communications
• Chiffrement AES-256 pour les messages SecureSend
• Hashage bcrypt des mots de passe utilisateurs
• Limitation des tentatives de connexion
• Mises à jour de sécurité régulières
• Accès restreint aux données

9. Vos droits (RGPD)

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : Obtenir une copie de vos données
• Droit de rectification : Corriger vos données inexactes
• Droit à l'effacement : Supprimer vos données
• Droit d'opposition : Vous opposer au traitement
• Droit à la portabilité : Récupérer vos données
• Droit de limitation : Limiter le traitement

Pour exercer vos droits, contactez-nous à : contact@hitea.fr

Vous avez également le droit d'introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés).

10. Cookies et traceurs

10.1 Cookies strictement nécessaires

Déposés sans consentement (dispense CNIL — exemption fonctionnelle) :

• laravel_session — maintien de la session utilisateur (durée : 2 heures)
• XSRF-TOKEN — protection CSRF (durée : 2 heures)

10.2 Cookies publicitaires (Google AdSense)

Lorsque la publicité est activée, Google AdSense dépose des cookies pour diffuser des annonces et mesurer leur performance. Ces cookies ne sont déposés qu'après votre consentement, recueilli via la fenêtre de gestion du consentement (CMP « Funding Choices » conforme à l'IAB TCF v2.2) qui s'affiche lors de votre première visite.

Vous pouvez à tout moment retirer ou modifier votre consentement :

• via les paramètres de cookies Google : adssettings.google.com
• via la politique publicitaire Google : policies.google.com/technologies/ads

10.3 Google reCAPTCHA

Si activé sur le formulaire de newsletter, Google reCAPTCHA v3 peut déposer des cookies et lire des informations techniques (IP, comportement de navigation) à des fins de détection automatique des bots. Voir les règles de confidentialité Google.

10.4 Amazon (liens d'affiliation)

Les liens en /go/… redirigent vers Amazon.fr et déposent les cookies d'affiliation Amazon (paramètre tag=) permettant à Amazon de nous attribuer la commission en cas d'achat. Ces cookies sont gérés par Amazon ; consultez la notice cookies Amazon.

11. Modifications

Nous nous réservons le droit de modifier cette politique de confidentialité à tout moment. Les modifications seront publiées sur cette page avec une nouvelle date de mise à jour.

12. Contact

Pour toute question concernant cette politique de confidentialité ou vos données personnelles :