Politique de confidentialité

Dernière mise à jour : 21 octobre 2026

Cette traduction est fournie à titre indicatif ; en cas de divergence, la version anglaise prévaut.

Cette politique explique comment Korzen traite les données personnelles : sur ce site, pour les personnes qui utilisent notre tableau de bord, et quand Bot Protection tourne sur les sites de nos clients.

Qui est responsable

LF Consultoria de Desenvolvimento e Operacional Ltda, CNPJ 58.117.575/0001-79, Av. Presidente Getúlio Vargas, 1605, Loja 09, Bairro Novo, Olinda, PE, 53030-010, Brasil, qui propose Korzen, est responsable du traitement des données décrites ici. Pour toute question de confidentialité, écrivez à contact@korzen.dev.

Les visiteurs de nos clients. Quand Bot Protection tourne sur le site d'un client, ce client est responsable du traitement des données de ses visiteurs et Korzen les traite pour son compte, selon notre accord de traitement des données. Si vous avez visité un tel site, sa politique de confidentialité s'applique, et son propriétaire répond à vos demandes ; nous l'y aidons.

La page de défi. Quand le site d'un client exige le jeton de Bot Protection pour une action et vous envoie d'abord sur la page de défi de Korzen sur ce site, le tag qui s'y exécute est celui de Korzen, et Korzen est responsable du traitement de ce qu'il lit ; le client reste responsable de la décision sur son action. Votre navigateur y garde des identifiants du tag distincts pour chaque site qui vous envoie, de sorte que le tag ne relie pas vos visites entre ces sites.

Ce que nous collectons et pourquoi

Données	Pourquoi	Base légale
Compte : votre nom, e-mail professionnel, entreprise, mot de passe (stocké uniquement sous forme de hash salé), secret à deux facteurs	pour créer et sécuriser votre compte et fournir le service	contrat
Utilisation du service : offre, nombre de décisions, réglages, API keys, sessions de connexion	pour faire fonctionner le service, le facturer, appliquer ses limites et le garder sûr	contrat ; intérêt légitime à la sécurité
E-mails : vérification, connexion, réinitialisation de mot de passe, alertes d'utilisation, et ce que vous nous écrivez	pour gérer votre compte et vous répondre	contrat ; intérêt légitime
Facturation : ce que Paddle nous dit de votre abonnement (offre, statut, pays). C'est Paddle, et non Korzen, qui reçoit votre carte ou vos autres moyens de paiement.	pour fournir l'offre que vous avez achetée	contrat ; obligation légale (fiscalité)
Données techniques d'une visite de ce site : adresse IP, navigateur, pages demandées	pour servir les pages et protéger le site des abus	intérêt légitime à la sécurité
Bot Protection sur les pages de compte (inscription, connexion, réinitialisation du mot de passe, confirmation de l'adresse e-mail et invitations d'équipe), et sur la page de Bot Protection quand vous lui demandez de décider à votre sujet : votre adresse IP et les en-têtes de requête, et ce que son tag lit dans votre navigateur : taille de l'écran et de la fenêtre, moteur de rendu graphique, un hash de canvas, cœurs de processeur, mémoire et points de contact tactiles, fuseau horaire et langues, client hints, indicateurs d'automatisation, temps d'aller-retour réseau, et types et nombres d'événements de saisie (jamais ce que vous tapez), avec le token de session du tag et un identifiant aléatoire du navigateur (la politique relative aux cookies les énumère)	pour tenir les bots et les faux comptes à l'écart de ces formulaires	intérêt légitime à la sécurité
Bot Protection sur la page de défi (/challenge), vers laquelle le site d'un client vous envoie avant une action pour laquelle il exige un jeton : les mêmes données que sur les pages de compte, avec l'adresse de la page où vous revenez	pour ne vous laisser passer à cette action que depuis un navigateur où le tag s'est exécuté, et pour empêcher les scripts d'utiliser la page	intérêt légitime à la sécurité, le nôtre et celui du site
Statistiques de visite des pages publiques, quand nous les comptons : la page, la page d'où vous venez, le navigateur, le système d'exploitation, le pays et les temps de chargement, comptés par Cloudflare Web Analytics sans cookie ni identifiant stocké dans votre navigateur	pour savoir quelles pages sont lues et à quelle vitesse elles se chargent	intérêt légitime

Nous n'utilisons aucun traceur publicitaire sur ce site. Quand nous mesurons l'audience de ses pages publiques, nous utilisons Cloudflare Web Analytics, qui ne dépose aucun cookie, ne stocke rien dans votre navigateur et ne vous suit pas d'un site à l'autre ; il ne s'exécute jamais sur le tableau de bord. Nous ne vendons ni ne partageons de données personnelles à des fins publicitaires, et nous n'utilisons pas vos données pour entraîner des modèles ni pour établir votre profil. Nous ne prenons aucune décision vous concernant par des moyens automatisés produisant des effets juridiques ou similaires.

Qui les reçoit

• Nos prestataires (sous-traitants), qui hébergent, diffusent et envoient des e-mails pour nous, sous des contrats qui les lient à nos instructions : voir la liste des sous-traitants.
• Paddle, notre revendeur et Merchant of Record, qui traite les commandes, paiements, factures et taxes en tant que responsable de traitement à part entière, selon sa politique de confidentialité.
• Des conseils professionnels, comme des comptables et des avocats, tenus à la confidentialité.
• Les autorités, uniquement lorsque la loi l'exige.

Transferts internationaux

Nos serveurs et sauvegardes sont dans l'Union européenne (Allemagne). Certains prestataires, comme Cloudflare, Google et Resend, peuvent traiter des données dans d'autres pays, dont les États-Unis. Lorsque des données quittent l'UE ou le Brésil, nous nous appuyons sur une décision d'adéquation (comme le EU–US Data Privacy Framework) ou sur les clauses contractuelles types approuvées par la Commission européenne et par l'ANPD brésilienne.

Combien de temps nous les gardons

• Données du compte : tant que votre compte est ouvert. Vous pouvez le fermer vous-même sur la page Sécurité du tableau de bord. Une fois fermé, nous les supprimons sous 30 jours (le tableau de bord supprime immédiatement votre accès et, pour la dernière personne d'un compte, ses clés, réglages et décisions), sauf ce que la loi nous oblige à garder, comme les documents fiscaux.
• Domaines ayant eu l'essai gratuit : chaque domaine sur lequel un essai gratuit a été utilisé, avec sa date de début, est conservé après la fermeture du compte, pour qu'un domaine n'ait l'essai gratuit qu'une fois.
• Inscriptions jamais vérifiées et invitations : une inscription dont l'e-mail n'a jamais été vérifié est supprimée 2 jours après son dernier e-mail de vérification ; une invitation que personne n'a acceptée, un jour après son expiration (elle est valable 7 jours).
• Sessions de connexion : 12 heures.
• Bot Protection sur les pages de compte : comme pour les visiteurs de nos clients : identifiants uniquement sous forme de hashes à clé, mémoire de travail pendant quelques minutes, et chaque décision jusqu'à 90 jours. L'identifiant de navigateur vu lors de notre inscription est conservé sous forme de hash à clé jusqu'à 90 jours après sa dernière apparition, afin qu'un deuxième compte ouvert depuis le même navigateur soit reconnu.
• Bot Protection sur la page de défi : mémoire de travail pendant quelques minutes ; le défi, avec l'adresse de la page où vous revenez, 10 minutes ; ce qu'elle enregistre d'une exécution du tag, sous forme de hashes à clé, une heure au plus ; le jeton du tag dans votre navigateur, 24 heures.
• Données techniques d'une visite : les journaux de nos serveurs ne contiennent l'adresse IP d'aucun visiteur et sont supprimés après 30 jours ; Cloudflare tient ses propres journaux, selon ses conditions.
• Ce que vous nous écrivez : dans notre messagerie (Google Workspace) tant que dure l'affaire concernée et que nous devons en garder trace, puis supprimé ; sur demande, nous le supprimons plus tôt, sauf si la loi nous oblige à le conserver.
• Une inscription avec un e-mail qui a déjà un compte : le nom et l'e-mail saisis, et un hash à clé du mot de passe, 24 heures en mémoire de travail, pour que la page réponde comme à toute inscription ; ensuite ils sont supprimés.
• E-mails que nous envoyons : leurs entrées de file d'attente sont supprimées après 7 jours (30 si l'envoi a échoué).
• Sauvegardes : chiffrées, et remplacées sous 35 jours, donc les données supprimées en sortent d'ici là. Une restauration depuis l'une d'elles supprime de nouveau tout ce qui a été supprimé depuis, à partir d'un registre de chaque suppression conservé 35 jours, qui ne contient que des identifiants et des hashes à clé.
• Données de Bot Protection sur les visiteurs de nos clients : les limites de l'accord de traitement des données : quelques minutes pour la mémoire de travail, l'historique des décisions de votre offre (7 à 90 jours) pour les décisions ; la session d'un visiteur se poursuit tant que le même navigateur garde le token du tag et revient, et ce que le feedback a établi sur elle est conservé jusqu'à 400 jours après sa dernière apparition. L'identifiant de navigateur du tag vu lors d'une action, comme une inscription, est conservé sous forme de hash à clé jusqu'à 90 jours après sa dernière apparition, afin qu'un visiteur qui ouvre un autre compte depuis le même navigateur soit reconnu.

Vos droits

Vous pouvez nous demander une copie de vos données, leur rectification, leur suppression, la limitation de leur utilisation ou vous y opposer, ou leur envoi dans un format portable, et vous pouvez retirer un consentement donné. Écrivez à contact@korzen.dev ; nous répondons sous 15 jours, et pouvons vous demander de confirmer votre identité.

• Dans l'UE, l'EEE et au Royaume-Uni (RGPD) : vous pouvez aussi saisir votre autorité de protection des données, comme l'AEPD en Espagne.
• Au Brésil (LGPD) : vous disposez des droits de l'article 18, dont la confirmation que nous traitons vos données, l'anonymisation et l'information sur ceux avec qui nous les partageons ; vous pouvez saisir l'ANPD.
• Dans les États américains dotés de lois sur la vie privée, comme la Californie : vous avez le droit de savoir, de supprimer et de rectifier, et de ne pas être discriminé pour avoir exercé ces droits. Nous ne vendons ni ne partageons d'informations personnelles au sens de ces lois.

Sécurité

Chaque connexion est chiffrée avec TLS. Les mots de passe ne sont stockés que sous forme de hashes salés, la connexion à deux facteurs est disponible, les sauvegardes sont chiffrées, et l'accès à la production est limité aux personnes qui l'exploitent, par clé. Bot Protection ne garde les identifiants des visiteurs que sous forme de hashes à clé. Si une violation met vos données en danger, nous vous en informons, ainsi que les autorités, comme la loi l'exige.

Cookies

Ce site n'utilise que les cookies et le stockage du navigateur dont il a besoin pour fonctionner, comme votre session de connexion, votre langue et, sur les pages de compte, le token de Bot Protection. La politique relative aux cookies les liste un par un.

Enfants

Korzen est un service destiné aux entreprises et n'est pas conçu pour les moins de 18 ans. Nous ne collectons pas sciemment de données d'enfants.

Modifications

Nous publierons toute modification ici avec une nouvelle date, et vous écrirons avant qu'une modification importante ne prenne effet.