Comment nous traitons vos données

Quand nous trouvons une clé ou un jeton dans votre code, nous ne gardons que son type et les 6 premiers caractères, par exemple sk_liv…. Cela suffit pour la reconnaître. La valeur complète n’est jamais écrite dans notre base de données, nos logs ou votre rapport.

Une clé qui a été publique reste compromise. Le rapport vous explique comment la remplacer.

Une analyse gratuite fait seulement ce que fait un navigateur : charger pages et scripts, lire les en-têtes et consulter le DNS. Elle ne se connecte pas, n’envoie pas de formulaires, ne devine pas de mots de passe et n’envoie pas de charges d’attaque.

Les vérifications qui touchent à vos données, comme tester les règles de votre base, ne s’exécutent qu’après preuve que l’app vous appartient. Vérifications passives et actives

Sites gouvernementaux, militaires, bancaires, de santé et d’éducation, même si quelqu’un le demande.

Adresses IP, noms d’hôtes internes et réseaux privés. Nous n’analysons que des domaines publics.

Chaque domaine a une limite quotidienne d’analyses gratuites, et chaque analyse passe par une vérification anti-robot rapide.

Les paiements par carte passent par Lemon Squeezy, notre merchant of record. Nous ne voyons ni ne stockons jamais les données de carte.

Dites-le-nous. Notre politique de divulgation responsable explique comment le signaler et ce que nous promettons en retour.