Politique de confidentialité

1. Introduction

La présente Politique de confidentialité explique comment WordSec (« WordSec », « nous ») collecte, utilise, partage et protège les données personnelles lorsque vous visitez wordsec.net, créez une licence ou utilisez le plugin et l'API WordSec. Elle s'applique aux visiteurs du site, aux clients gratuits et payants, ainsi qu'aux administrateurs qui installent notre plugin. Nous agissons en tant que responsable du traitement décrit ici en vertu de la loi turque n° 6698 sur la protection des données personnelles (« KVKK ») et, pour les visiteurs de l'Espace économique européen et du Royaume-Uni, du Règlement général sur la protection des données (« RGPD »). Vous pouvez nous contacter pour toute question de confidentialité à l'adresse info@wordsec.net.

2. Données que nous collectons

Nous ne collectons que les données nécessaires pour fournir et sécuriser le service. Selon la façon dont vous utilisez WordSec, cela peut inclure :

• Données d'identité et de contact : votre nom et votre adresse e-mail, fournis lorsque vous nous contactez ou demandez une clé de licence.
• Données de facturation : les abonnements payants sont traités par notre prestataire de paiement (Paddle) ; nous recevons le statut de votre abonnement et votre adresse e-mail, et non les détails complets de votre carte.
• Données techniques et d'utilisation : adresse IP, informations sur le navigateur et l'appareil, et statistiques d'utilisation anonymes et sans cookie (pages vues).
• Données de licence et de site : votre clé de licence, le domaine du site web où le plugin est activé, et les numéros de version de WordPress, PHP et du plugin utilisés pour valider la licence.
• Inventaire des logiciels installés : les slugs et versions des plugins et thèmes de votre site, comparés à notre base de données de vulnérabilités pour vous alerter des risques.
• Communications : le contenu des messages et des demandes d'assistance que vous nous envoyez.

3. Données de sécurité traitées par le plugin

En tant que plugin de sécurité, WordSec traite des données relatives à l'activité sur votre propre site web, telles que les adresses IP des attaquants, les requêtes bloquées, les tentatives de connexion, les journaux de trafic et les résultats des analyses de malware. Ces données sont générées et stockées sur votre propre serveur, au sein de votre installation WordPress ; nous ne les recevons ni ne les stockons sur nos systèmes, sauf si vous activez explicitement une fonctionnalité cloud qui le nécessite ou si vous les partagez avec nous lors d'une demande d'assistance. Vous restez le responsable du traitement des données personnelles des visiteurs et utilisateurs de votre propre site.

4. Cookies et suivi

Nous limitons délibérément le suivi au minimum et n'utilisons aucune technologie de publicité ou de suivi intersites, de sorte qu'aucune bannière de consentement aux cookies n'est nécessaire :

• Strictement nécessaires : un cookie fonctionnel qui mémorise votre préférence de langue, ainsi que des mesures anti-abus et de limitation de débit (y compris Cloudflare Turnstile sur les formulaires). Ils sont indispensables au fonctionnement du site.
• Statistiques : nous utilisons PostHog en mode anonyme et sans cookie : aucun cookie ni stockage local n'est inscrit sur votre appareil, aucun profil personnel n'est créé, et nous respectons le paramètre « Do Not Track » de votre navigateur.
• Aucun cookie de publicité, de profilage ou de marketing tiers n'est utilisé à aucun moment.

5. Bases légales du traitement

Nous ne traitons les données personnelles que lorsque nous disposons d'une base légale au titre du RGPD (art. 6) et de la KVKK (art. 5) :

• Exécution d'un contrat : pour créer votre compte, vous fournir les clés de licence et vous offrir le service que vous demandez.
• Intérêts légitimes : pour sécuriser nos services, prévenir les abus et la fraude, et comprendre l'utilisation grâce à des statistiques anonymes.
• Obligation légale : pour satisfaire aux exigences fiscales, comptables et autres obligations réglementaires.
• Consentement : lorsque la loi l'exige ; vous pouvez retirer votre consentement à tout moment, sans que cela n'affecte les traitements antérieurs.

6. Comment nous utilisons vos informations

Nous utilisons les données que nous collectons pour :

• Fournir, exploiter et maintenir le service et vous remettre vos clés de licence.
• Traiter les paiements et gérer votre abonnement.
• Répondre à vos questions et demandes d'assistance.
• Détecter, prévenir et investiguer les incidents de sécurité, la fraude et les abus.
• Améliorer nos produits à l'aide de statistiques agrégées et anonymes.
• Envoyer des messages de service et administratifs (et, uniquement avec votre consentement, des actualités produit).

7. Comment nous partageons les données

Nous ne vendons jamais vos données personnelles. Nous ne les partageons qu'avec des prestataires qui les traitent pour notre compte dans le cadre d'accords appropriés, et uniquement dans la mesure nécessaire au fonctionnement du service :

• Paddle : traitement des paiements en tant que Merchant of Record pour les forfaits payants.
• Cloudflare : protection contre les bots (Turnstile) et diffusion de contenu / sécurité réseau.
• PostHog : statistiques produit anonymes et sans cookie.
• Fournisseur d'e-mail (Zoho) : envoi des e-mails transactionnels et de contact.
• Prestataires d'hébergement et d'infrastructure qui exploitent nos serveurs.
• Autorités publiques, lorsque la loi nous oblige à divulguer des données.

8. Transferts internationaux

Certains de nos prestataires opèrent en dehors de la Türkiye et de l'Espace économique européen. Lorsque des données personnelles sont transférées à l'étranger, nous nous appuyons sur des garanties appropriées, telles que des décisions d'adéquation, des Clauses Contractuelles Types et votre consentement explicite lorsque la KVKK l'exige, afin de garantir que vos données restent protégées.

9. Conservation des données

Nous ne conservons les données personnelles que le temps nécessaire aux finalités décrites dans la présente Politique : les données de compte et de licence pendant toute la durée de vie de votre compte et, par la suite, aussi longtemps que la loi l'exige ; les enregistrements de facturation pendant la durée de conservation légale ; les messages de contact aussi longtemps que nécessaire pour traiter votre demande ; et les statistiques anonymes sur une base agrégée. Lorsque les données ne sont plus nécessaires, nous les supprimons ou les anonymisons.

10. Vos droits

En vertu de la KVKK (art. 11) et du RGPD (art. 15–22), vous avez le droit de :

• Savoir si vos données personnelles sont traitées et en demander l'accès.
• Demander la rectification des données inexactes ou incomplètes.
• Demander l'effacement de vos données lorsque les conditions sont réunies.
• Limiter certains traitements ou vous y opposer.
• Recevoir vos données dans un format portable et, le cas échéant, en demander le transfert.
• Retirer votre consentement à tout moment et déposer une réclamation auprès de l'Autorité turque de protection des données (KVKK) ou de votre autorité de contrôle locale dans l'UE/au Royaume-Uni.

11. Sécurité des données

Nous appliquons des mesures techniques et organisationnelles appropriées pour protéger les données personnelles, notamment le chiffrement en transit, les contrôles d'accès, le hachage des secrets, la limitation de débit et la protection contre les bots. Aucune méthode de transmission ou de stockage n'est totalement sûre, mais nous œuvrons en permanence à la protection de vos informations et vous informerons, ainsi que l'autorité compétente, en cas de violation de données lorsque la loi l'exige.

12. Confidentialité des mineurs

WordSec est un outil professionnel destiné aux administrateurs de sites web et ne s'adresse pas aux enfants. Nous ne collectons pas sciemment de données personnelles auprès de personnes de moins de 16 ans (ou de l'âge minimum fixé par la loi locale). Si vous pensez qu'un enfant nous a transmis des données, veuillez nous contacter et nous les supprimerons.

13. Modifications de la présente Politique

Nous pouvons mettre à jour la présente Politique de confidentialité de temps à autre afin de refléter les évolutions de nos pratiques ou de la loi. Nous réviserons la date de « Dernière mise à jour » ci-dessus et, pour les changements importants, nous fournirons un avis plus visible. Le fait de continuer à utiliser le service après une mise à jour signifie que vous acceptez la Politique révisée.

14. Nous contacter

Si vous avez des questions concernant la présente Politique de confidentialité ou si vous souhaitez exercer vos droits, contactez-nous à l'adresse :