Informations légales
Politique de confidentialité
Ce que nous savons de vous, pourquoi, combien de temps, et comment le reprendre.
Mise à jour le 11 oct. 2026.
Responsable
Le responsable du traitement est En cours d’immatriculation. Pour toute question : privacy@nihlis.com.
Ce que nous traitons, et pourquoi
| Traitement | Données | Base légale | Durée |
|---|---|---|---|
| Scan d’exposition | Nom, adresses email, téléphone, ville | Mesures prises à votre demande avant tout contrat | Votre navigateur seulement, tant que vous n’avez pas de compte |
| Compte | Identité, adresse de connexion, réglages | Contrat | Durée du contrat, puis 3 ans |
| Dossier d’effacement | Expositions, lettres, réponses, pièces | Contrat et mandat | Durée du contrat, puis 5 ans |
| Veille des fuites | Adresses email et numéros surveillés | Contrat | Durée du contrat |
| Paiement | Identifiant de paiement, factures | Contrat et obligation légale | 10 ans pour les factures |
| Volontés numériques | Votre choix, la personne désignée | Loi Informatique et Libertés, art. 85 | Jusqu’à révocation |
Ce que nous ne faisons pas
- Nous ne vendons ni ne louons vos données.
- Nous ne conservons aucun mot de passe issu d’une fuite.
- Nous n’utilisons aucun traceur publicitaire.
- Une alerte ne contient jamais la donnée exposée elle-même.
Qui y accède
Les éditeurs auxquels nous écrivons en votre nom reçoivent ce qui est nécessaire pour vous identifier dans leurs fichiers, et rien de plus.
Pendant le scan, votre nom, votre prénom et le département de votre ville sont transmis au service public « Recherche d’entreprises » de l’État, pour lire le Registre national des entreprises. Nous n’en gardons aucune copie.
Selon ce qui est activé, votre nom et votre ville sont aussi transmis à un moteur de recherche (Brave Search) pour trouver les pages qui vous citent, et votre adresse email au service Have I Been Pwned pour compter les fuites qui la contiennent. Le détail d’une fuite ne s’affiche qu’à vous, une fois votre adresse confirmée.
Nos sous-traitants agissent sur nos instructions :
| Sous-traitant | Rôle | Lieu |
|---|---|---|
| Supabase | Base de données et authentification | Union européenne (Irlande) |
| Vercel | Hébergement du site et de l’application | Union européenne et États-Unis |
| Stripe | Paiement et facturation | Union européenne et États-Unis |
Transferts hors de l’Union européenne
Votre dossier est hébergé dans l’Union européenne. Certains sous-traitants peuvent traiter des données aux États-Unis ; ces transferts sont encadrés par une décision d’adéquation ou par des clauses contractuelles types.
Vos droits
Vous pouvez accéder à vos données, les rectifier, les effacer, en limiter le traitement, vous y opposer et les récupérer. L’export et la suppression du compte se font depuis votre espace, sans nous écrire.
Pour toute autre demande : privacy@nihlis.com. Nous répondons sous un mois. Vous pouvez aussi saisir la CNIL (cnil.fr).
Sécurité
- Chaque compte ne lit que son propre dossier.
- Une pièce du dossier ne se modifie pas : elle s’ajoute, scellée avec la précédente.
- En cas de violation de données vous concernant, nous vous prévenons sans délai.