Politique de confidentialité
Quelles données personnelles Zarex traite, pourquoi, combien de temps, et quels sont vos droits.
Dernière mise à jour : 13 novembre 2026
Qui sommes-nous
Zarex est un service de sécurité pour les applications web, édité à titre personnel par Aurel Kodjogbe, Cotonou, Bénin (voir les mentions légales). Pour toute question sur vos données : [email protected].
Deux situations différentes
1. Vous êtes client de Zarex. Vous créez un compte et utilisez le dashboard. Zarex est responsable du traitement de vos données de compte.
2. Vous visitez un site protégé par Zarex. Le site que vous visitez (notre client) utilise Zarex pour se protéger des attaques. Zarex traite alors certaines données de votre requête pour le compte de ce site, qui est responsable de ce traitement et doit vous en informer. Pour exercer vos droits, adressez-vous d'abord à ce site ; nous l'aiderons à vous répondre.
Les données que nous traitons
Votre compte (clients)
| Donnée | Pourquoi |
|---|---|
| Nom du compte, votre nom, adresse e-mail | Créer et gérer votre compte, vous écrire (confirmation, réinitialisation du mot de passe). |
| Mot de passe | Vous authentifier. Il est stocké haché (bcrypt) : personne ne peut le lire. |
| Cookie de session | Vous garder connecté au dashboard. |
| Projets et clés API | Fournir le service. Les clés ne sont conservées que sous forme d'empreinte. |
Les requêtes protégées (visiteurs des sites de nos clients)
Pour chaque requête protégée, Zarex enregistre dans le journal du client : l'adresse IP du visiteur, son pays et son réseau, le User-Agent, la méthode, l'hôte, le chemin sans les paramètres d'URL, quelques en-têtes sans secret, le verdict et la règle concernée.
Jamais : les cookies, l'en-tête Authorization, le corps des requêtes, la query string. Le détail technique est décrit dans Sécurité et confidentialité.
Le site zarex.dev
Le site n'utilise aucun outil de mesure d'audience ni aucun cookie publicitaire. Un seul cookie technique, NEXT_LOCALE, mémorise la langue d'affichage.
Pourquoi : les bases légales
- L'exécution du contrat : fournir le service à nos clients (compte, protection, journal).
- L'intérêt légitime : protéger les sites de nos clients et notre propre service contre les attaques, la fraude et les abus.
- Les obligations légales qui s'appliquent à nous.
Combien de temps
| Donnée | Durée |
|---|---|
| Journal des décisions | Un an, puis suppression. |
| Données de compte | Tant que le compte existe, puis 30 jours après sa fermeture (pour permettre une réouverture), sauf obligation légale de conservation plus longue. |
| Lien de réinitialisation du mot de passe | Une heure. |
Qui reçoit vos données
Nous ne vendons ni ne louons aucune donnée. Les données sont accessibles :
- au client concerné, pour son propre journal ;
- à nos prestataires techniques, uniquement pour fournir le service :
- Resend : envoi des e-mails du service (confirmation, réinitialisation du mot de passe) ;
- Contabo GmbH : hébergement des serveurs, en Allemagne (Union européenne).
Les données sont donc hébergées hors du Bénin : en Allemagne (Union européenne) pour les serveurs, et aux États-Unis pour l'envoi des e-mails. Ces transferts sont encadrés par les engagements contractuels de protection des données que ces prestataires proposent, et limités à ce qui est nécessaire au service.
Sécurité
Connexions chiffrées (HTTPS), mots de passe hachés, clés API conservées sous forme d'empreinte, accès restreints. Le journal ne contient jamais de cookies, de corps de requête ni de jetons d'authentification.
Vos droits
Conformément au Code du numérique de la République du Bénin (loi n° 2017-20) et, selon votre situation, aux autres lois de protection des données qui s'appliquent à vous, vous pouvez demander l'accès à vos données, leur rectification, leur suppression, ou vous opposer à leur traitement.
Écrivez à [email protected]. Vous pouvez aussi saisir l'Autorité de protection des données à caractère personnel (APDP) du Bénin.
Modifications
Nous pouvons mettre à jour cette politique. La date de dernière mise à jour figure en haut de la page ; en cas de changement important, nos clients sont prévenus par e-mail.