Dernière mise à jour: 2026-03-23
Politique de confidentialité
1. Responsable du traitement
Chut, Belgique. Contact : contact@chut.app
2. Données collectées
Données de compte
Lors de l'inscription, nous collectons votre adresse e-mail et un hash de votre mot de passe (argon2id). Nous ne stockons jamais votre mot de passe en clair.
Données d'utilisation de l'API
Nous enregistrons le nombre de requêtes, le nombre de caractères traités et le nombre d'entités détectées par période. Ces données sont agrégées et ne contiennent aucune donnée personnelle issue de vos requêtes.
Données d'anonymisation
Aucune donnée n'est conservée. Les textes et documents envoyés à l'API sont traités en mémoire et immédiatement supprimés. Rien n'est stocké, enregistré ou transmis à des tiers.
3. Cookies
| Cookie | Type | Durée | Finalité |
|---|---|---|---|
pii_session | Essentiel | Session | Authentification (httpOnly, secure) |
lang | Fonctionnel | 1 an | Préférence linguistique |
cookie_consent | Essentiel | 1 an | Mémoriser le consentement cookies |
Nous n'utilisons aucun cookie de tracking, d'analyse ou publicitaire. Aucun cookie tiers.
4. Base juridique
- Exécution du contrat (Art. 6(1)(b) RGPD) : traitement des données de compte pour fournir le service.
- Intérêt légitime (Art. 6(1)(f) RGPD) : statistiques d'utilisation agrégées pour maintenir et améliorer le service.
5. Transferts de données
Aucun transfert de données hors de l'Union européenne. Tous les serveurs sont situés à Belgique. Aucune utilisation d'AWS, Azure, GCP ou d'un autre cloud américain.
6. Durée de conservation
- Données de compte : conservées jusqu'à la suppression du compte.
- Statistiques d'utilisation : conservées 90 jours.
- Données d'anonymisation : aucune conservation (traitement en mémoire uniquement).
7. Vos droits
Conformément au RGPD, vous disposez des droits suivants :
- Accès : obtenir une copie de vos données personnelles.
- Rectification : corriger des données inexactes.
- Suppression : supprimer votre compte et données associées.
- Portabilité : recevoir vos données dans un format structuré.
- Opposition : vous opposer au traitement basé sur l'intérêt légitime.
- Réclamation : déposer une plainte auprès de votre autorité de protection des données.
Pour exercer ces droits : contact@chut.app
8. Sécurité
Mots de passe hashés avec argon2id. Toutes les communications chiffrées en TLS 1.3. Clés API hashées en SHA-256 côté serveur. 134 tests automatisés et 57 tests de sécurité par déploiement.
9. Sous-traitants
Aucun sous-traitant. Aucune API tierce. Tout le traitement est effectué sur nos propres serveurs en UE.