Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles est [PRÉNOM NOM], micro-entrepreneur (SIRET : [SIRET]), exploitant Shadowproxy, joignable à l'adresse contact@shadowproxy.fr.

2. Données collectées

Nous ne collectons aucune donnée d'identité civile (nom, prénom, adresse postale). Les paiements sont traités exclusivement en crypto via NowPayments — aucune donnée bancaire ne transite par nos serveurs.

3. Durée de conservation

• Compte actifDurée de l'abonnement + 12 mois après résiliation
• Logs de connexion90 jours glissants
• Logs d'utilisation proxy30 jours glissants
• Historique de transactions5 ans (obligation comptable)

4. Destinataires des données

Vos données sont partagées uniquement avec les sous-traitants techniques nécessaires au service :

• Hetzner — hébergement serveurs (Allemagne, données UE)
• Brevo (anciennement Sendinblue) — envoi d'emails transactionnels (France)
• NowPayments — traitement des paiements crypto

Aucune donnée n'est vendue ou partagée avec des tiers à des fins commerciales ou publicitaires.

5. Cookies

Shadowproxy utilise uniquement un cookie de session (session) strictement nécessaire à l'authentification. Aucun cookie analytique, publicitaire ou tiers n'est utilisé. Ce cookie expire à la fermeture du navigateur ou après 7 jours d'inactivité.

6. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données
• Droit de rectification : corriger des données inexactes
• Droit à l'effacement : suppression du compte et des données associées
• Droit à la portabilité : export de vos données dans un format lisible
• Droit d'opposition : vous opposer à un traitement basé sur l'intérêt légitime
• Droit de limitation : restreindre temporairement un traitement

Pour exercer ces droits, écrivez à contact@shadowproxy.fr. Réponse garantie sous 30 jours. Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr) si vous estimez que vos droits ne sont pas respectés.

7. Sécurité

Les mots de passe sont hachés avec bcrypt (facteur de coût 10). Les communications sont chiffrées en HTTPS/TLS. L'accès aux bases de données est restreint au réseau interne privé. Les sauvegardes sont chiffrées.

8. Mises à jour

Cette politique peut être mise à jour. En cas de modification substantielle, les utilisateurs sont informés par email. La version en vigueur est toujours accessible à cette adresse.