Politique de confidentialité

Dernière mise à jour : 9 octobre 2026.

Analyses

Lorsque vous lancez une analyse, nous stockons l’URL du dépôt, la branche et le commit, le rapport ainsi qu’un hash salé de votre adresse IP à des fins de limitation du débit. Nous ne stockons pas votre adresse IP elle-même. Le code source cloné est supprimé à la fin de l’analyse ; les rapports contiennent de courts extraits des lignes concernées.

Pour analyser le code, nous envoyons les fichiers source sélectionnés du dépôt public aux modèles Claude via OpenRouter, qui peut acheminer les requêtes vers Anthropic, Amazon Bedrock ou Google Vertex AI. Seul le code public est traité.

Inscription

Si vous inscrivez un projet, nous stockons les adresses e-mail que vous nous fournissez, les informations sur le projet et son modèle de menace, ainsi que l’historique des analyses. Nous utilisons ces adresses uniquement pour envoyer des confirmations et des rapports d’analyse. Vous pouvez supprimer le projet et ses données à tout moment depuis votre lien de gestion.

Analyses statistiques et cookies

Nous utilisons Google Analytics 4 pour savoir combien de personnes visitent le site et quelles pages leur sont utiles. Google Analytics utilise des cookies et traite votre adresse IP ainsi que les données de votre navigateur ; consultez la politique de confidentialité de Google pour en savoir plus. Nous n’utilisons pas de cookies publicitaires. Les pages de rapport et de gestion ne transmettent pas à l’outil d’analyse les noms des dépôts ni les détails des vulnérabilités signalées, hormis l’adresse de la page.

Conservation

Les rapports d’analyse rapide sont conservés pendant 90 jours. Les données de limitation du débit sont conservées pendant quelques jours. Les données des projets inscrits sont conservées jusqu’à la suppression du projet.

Vos droits

Vous pouvez nous demander d’accéder à vos données, de les rectifier ou de les supprimer en écrivant à hello@ossscanner.org. Si vous êtes dans l’UE ou au Royaume-Uni, vous avez également le droit d’introduire une réclamation auprès de votre autorité de protection des données.