Données traitées
Le service traite les données nécessaires à la surveillance : compte utilisateur, site surveillé, configuration de plan, statut des checks, incidents, alertes envoyées et rapports générés. Les URL et preuves sont utilisées pour diagnostiquer une rupture checkout, pas pour profiler les clients finaux.
Données non collectées
- Numéros de carte bancaire et données sensibles de paiement.
- Contenu détaillé des paniers clients finaux.
- Captures ou payloads complets contenant des informations personnelles non nécessaires.
- Scripts publicitaires ou traceurs tiers sur la vitrine publique.
Sécurité applicative
- Formulaires sensibles protégés par session, CSRF, origine de confiance et rate-limit.
- Exports et pages de preuve marqués no-store ou noindex selon leur usage.
- Secrets uniquement en variables d'environnement ou configuration serveur, jamais dans les assets publics.
- Webhooks et paiements activés uniquement après vérification serveur, jamais sur simple retour navigateur.
Rétention et suppression
Les preuves, rapports, liens publics et sessions ont vocation à rester bornés dans le temps. La durée dépend du plan et de la finalité : exploitation de l'incident, preuve contractuelle, sécurité ou obligation légale. Les demandes d'accès, export ou suppression passent par le support.
Sous-traitants
CashFlowCanary s'appuie sur des prestataires techniques nécessaires au service : hébergement, email transactionnel, GitLab pour la chaîne logicielle et Stripe pour le paiement lorsque le terminal est activé. Les données ne sont pas vendues.
Vos droits RGPD
Vous pouvez demander l'accès, la rectification, la limitation, l'opposition, l'export ou la suppression des données vous concernant via la page Contact. Vous pouvez aussi consulter la politique de confidentialité complète.