Conditions Générales d'Utilisation

1. Présentation du service

PhishingScore est un service d'analyse d'emails visant à détecter les tentatives de phishing (hameçonnage). Il se compose d'une interface web, d'une API et d'une extension navigateur compatible Gmail, Outlook Web et Zimbra OVH.

2. Accès au service

L'accès au service nécessite la création d'un compte avec une adresse email valide et un mot de passe. Le compte est personnel et non cessible.

• Plan gratuit : 5 analyses par jour
• Plan Pro : 100 analyses par jour, accessible via un don volontaire de 1€/mois sur Ko-fi

3. Utilisation acceptable

L'utilisateur s'engage à :

• N'utiliser le service qu'à des fins légales et personnelles
• Ne pas tenter de contourner les limites d'utilisation
• Ne pas utiliser le service à des fins commerciales sans autorisation
• Ne pas soumettre de données appartenant à des tiers sans leur consentement

4. Données traitées

Pour effectuer une analyse, l'utilisateur soumet volontairement des informations extraites d'un email (expéditeur, sujet, contenu, métadonnées). Ces données sont traitées temporairement et ne sont pas stockées dans leur intégralité. Seuls le score, le niveau de risque et le résumé de l'analyse sont conservés dans l'historique.

5. Disponibilité du service

PhishingScore est fourni "tel quel", sans garantie de disponibilité continue. L'éditeur se réserve le droit de modifier, suspendre ou interrompre le service à tout moment.

6. Système de dons

Le plan Pro est accessible via un don volontaire de 1€/mois via Ko-fi. Ce don n'est pas un abonnement contractuel. L'éditeur se réserve le droit de modifier les conditions d'accès au plan Pro à tout moment. Aucun remboursement n'est possible sur les dons effectués.

7. Modification des CGU

Les présentes CGU peuvent être modifiées à tout moment. Les utilisateurs seront informés par email en cas de modification substantielle.

8. Droit applicable

Les présentes CGU sont soumises au droit français. Tout litige sera soumis aux tribunaux compétents de Lille, France.

Politique de confidentialité

1. Responsable du traitement

Sassou Messan — admin@secury.ovh

2. Données collectées

Lors de l'inscription :

• Adresse email (identifiant de connexion)
• Mot de passe (stocké sous forme hachée bcrypt, jamais en clair)
• Date d'inscription

Lors des analyses :

• Score de risque obtenu
• Niveau de risque (LOW / MEDIUM / HIGH)
• Résumé des indicateurs détectés
• Domaine de l'expéditeur (jamais l'adresse complète)
• Sujet de l'email (tronqué à 100 caractères)
• Le contenu intégral de l'email n'est jamais stocké

Données techniques :

• Adresse IP (utilisée pour le système anti-abus des dons, non partagée)
• Compteur d'analyses journalières

3. Finalités du traitement

• Fourniture du service d'analyse
• Gestion des comptes utilisateurs
• Prévention des abus
• Amélioration du service

4. Base légale

Le traitement est fondé sur l'exécution du contrat (CGU) et l'intérêt légitime de l'éditeur à prévenir les abus.

5. Durée de conservation

• Données de compte : jusqu'à suppression du compte
• Historique des analyses : 12 mois glissants
• Données de dons : 13 mois (obligations comptables)

6. Vos droits (RGPD)

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès — consulter vos données
• Droit de rectification — corriger vos données
• Droit à l'effacement — supprimer votre compte et vos données
• Droit à la portabilité — exporter vos données
• Droit d'opposition — vous opposer au traitement

Pour exercer ces droits : admin@secury.ovh — réponse sous 30 jours.

7. Sécurité

• Connexion HTTPS obligatoire
• Mots de passe hachés (bcrypt, coût 12)
• Authentification JWT avec expiration 7 jours
• Aucun stockage du contenu brut des emails
• Serveur hébergé en France (OVHcloud)

8. Cookies

PhishingScore n'utilise pas de cookies de tracking ou publicitaires. Voir notre politique de cookies.

9. Contact DPO

Pour toute question relative à vos données personnelles : admin@secury.ovh

Politique de cookies

Cookies utilisés

PhishingScore utilise uniquement des cookies strictement nécessaires au fonctionnement du service :

• localStorage (pg_token) — Stocke votre token d'authentification JWT dans le navigateur. Nécessaire pour rester connecté. Durée : 7 jours.
• localStorage (pg_user) — Stocke vos informations de profil basiques (email, plan). Durée : 7 jours.

Ce que nous n'utilisons PAS

• ❌ Cookies publicitaires
• ❌ Cookies de tracking (Google Analytics, Facebook Pixel, etc.)
• ❌ Cookies tiers
• ❌ Partage de données avec des annonceurs

Gestion des cookies

Vous pouvez supprimer les données stockées à tout moment en vous déconnectant du service ou en vidant le localStorage de votre navigateur.