Politique de confidentialité
ConvAlerte · Dernière mise à jour : mai 2026

1. RESPONSABLE DU TRAITEMENT

ConvAlerte est édité à titre personnel. Contact : aghribi@gmail.com

1. DONNÉES COLLECTÉES

L'extension collecte uniquement les données strictement nécessaires à son fonctionnement :

Adresse e-mail et mot de passe (haché) — lors de la création d'un compte, pour l'authentification.
Numéros IDCC recherchés — transmis au serveur pour récupérer les données Légifrance. Non liés à votre identité si vous n'êtes pas connecté.
Liste des conventions surveillées — stockée localement dans votre navigateur (chrome.storage.local), jamais transmise.
Statut d'abonnement — géré via Stripe. ConvAlerte ne stocke pas vos données de paiement.
3. UTILISATION DES DONNÉES

Authentification et gestion du plan (gratuit / premium)
Récupération des données officielles depuis Légifrance
Envoi d'alertes en cas de modification de convention surveillée
Vos données ne sont jamais vendues, partagées avec des tiers ni utilisées à des fins publicitaires.

1. STOCKAGE ET SÉCURITÉ

Les mots de passe sont hachés avec bcrypt avant stockage.
L'authentification utilise des tokens JWT signés (HS256), expirés après 30 jours.
Les données sont hébergées sur Vercel (région Europe) et Upstash Redis (région EU-West).
Les paiements sont traités exclusivement par Stripe.
5. DONNÉES TIERCES

L'extension interroge les API publiques suivantes :

Légifrance / PISTE (api.piste.gouv.fr) — données officielles sur les conventions collectives, gouvernement français.
6. DROITS DES UTILISATEURS

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification et de suppression de vos données. Pour exercer ces droits : aghribi@gmail.com

La suppression de votre compte entraîne la suppression immédiate de toutes vos données personnelles de nos serveurs.

1. COOKIES
   ConvAlerte n'utilise pas de cookies. Les données de session sont stockées localement dans le navigateur (storage.local).