Politique de confidentialité

1. Qui nous sommes

TestRaptor est une suite de surveillance de sites (Certs, Heartbeat et Pixeldrift) exploitée par Expert Propriosoft inc. (NEQ 1173101222), une entreprise établie au Québec (Canada). Nous sommes responsables du traitement des renseignements personnels que nous collectons via nos services.

2. Renseignements que nous collectons

Nous ne collectons que ce qui est nécessaire à la fourniture de nos services.

• Renseignements de compte : votre adresse courriel et votre nom, reçus de Google ou GitHub lors de la connexion, ainsi qu'un identifiant OAuth stable.
• Données de surveillance : les sites et domaines que vous ajoutez, et les résultats des vérifications (TLS, DNS, expiration de domaine, historique de disponibilité).
• Données de capture : captures d'écran et diffs visuels. Elles peuvent contenir des données de tiers si vous surveillez une page authentifiée.
• Données de facturation : entièrement traitées par Stripe. Nous ne voyons ni ne stockons jamais vos coordonnées bancaires.
• Données techniques : un témoin de session (tr_session) et des témoins OAuth éphémères utilisés uniquement pendant la connexion.

3. Pourquoi nous les utilisons

• Fournir et exploiter les services de surveillance auxquels vous souscrivez.
• Vous envoyer des alertes (courriel, SMS, appel ou Telegram) lorsqu'un site surveillé change d'état.
• Facturer les plans payants et prévenir la fraude.
• Sécuriser la plateforme et respecter nos obligations légales.

4. Où vos données sont stockées

Vos données sont stockées au Québec, au Canada.

5. Durée de conservation

• Heartbeat : 90 jours (gratuit) ou 3 ans (payant).
• Pixeldrift : 30 jours (gratuit), 180 jours (Starter) ou 365 jours (Pro).
• Après la fermeture de votre compte, nous purgeons vos données sous 30 jours. Vous pouvez aussi demander un export ou une suppression à tout moment.

6. Avec qui nous les partageons

Nous ne vendons jamais vos renseignements personnels. Nous ne les partageons qu'avec les sous-traitants strictement nécessaires au fonctionnement du service.

• Google et GitHub — uniquement pour la connexion.
• Stripe — pour les paiements.
• Notre hébergeur — là où résident vos données.
• Les canaux d'alerte (courriel, SMS, Telegram) — uniquement si vous les activez.

7. Témoins (cookies)

Nous utilisons un petit nombre de témoins : tr_session vous garde connecté entre nos sous-domaines ; tr_oauth_state et tr_oauth_return protègent votre connexion contre la falsification de requête et sont supprimés dès la fin de la connexion.

8. Vos droits

En vertu de la Loi sur la protection des renseignements personnels dans le secteur privé du Québec (Loi 25) et, le cas échéant, du RGPD, vous pouvez demander l'accès à vos renseignements, leur correction, leur export dans un format structuré ou leur suppression. Écrivez-nous et nous répondrons dans les délais prévus par la loi.

9. Sécurité et incidents

Nous chiffrons les données en transit (HTTPS) et limitons l'accès à vos renseignements. Nous tenons un registre des incidents de confidentialité et, le cas échéant, nous aviserons l'autorité compétente et les personnes concernées conformément à la Loi 25.

10. Modifications

Nous pouvons mettre à jour cette politique à l'occasion. La date en haut de cette page indique sa dernière révision.

11. Contact

Questions ou demandes relatives à la vie privée : [email protected]. Expert Propriosoft inc., Québec, Canada.