Responsable du traitement
I SEE U, SARL au capital de 200 000 €, RCS Perpignan 517 980 165, 3 rue Camille Desmoulins, 66000 Perpignan. Contact pour toute question sur vos données : bonjour@isee-u.fr.
Confiance · Légal
Politique de confidentialité
Quelles données personnelles LibWatch traite, pourquoi, combien de temps, avec qui, et comment exercer vos droits.
- Responsable :
- I SEE U
- Contact :
- bonjour@isee-u.fr
- Mise à jour :
- 23/10/2026
- Hébergé en France, chez OVHcloud
- Aucune vente de données, aucune publicité
- Votre code n'est jamais envoyé aux bases publiques
- Mesure d'audience seulement avec votre accord
Données traitées
Ce que nous traitons, et combien de temps
Chaque ligne donne la raison du traitement et sa base légale au sens du RGPD.
| Données | Ce que c'est | Pourquoi · base légale | Durée |
|---|---|---|---|
| Compte | Prénom, nom, e-mail, mot de passe (haché), photo de profil, langue, fuseau horaire, réglages de notification, secret de double authentification | Fournir le service · contrat | Tant que le compte existe |
| Connexion par un tiers | Identifiant et e-mail transmis par GitHub, GitLab, Google, Microsoft ou le SSO de votre entreprise | Vous connecter · contrat | Tant que le compte existe |
| Organisation et facturation | Nom de l'organisation, membres, rôles, offre, factures. Le numéro de carte reste chez Stripe | Facturer · obligation légale | Tant que l'organisation existe ; factures : 10 ans (Code de commerce) |
| Projets | Dépôts suivis, jetons d'accès (chiffrés), inventaire des dépendances, résultats d'analyse. Peut contenir le nom d'auteurs de commits | Fournir le service · contrat | Tant que l'organisation existe |
| Vérificateur composer.json | E-mail, liste des paquets et version de PHP déclarée | Vous envoyer le rapport, puis le suivi de 14 jours si vous cochez la case · consentement | Paquets : 14 jours. E-mail : 14 jours, ou jusqu'à la désinscription si vous cochez la case |
| Newsletter CVE | E-mail, adresse IP et date d'inscription, pour prouver votre accord | Vous informer · consentement | Jusqu'à la désinscription |
| Mesure d'audience | Pages vues, événements et identifiant de cookie Google Analytics, seulement si vous l'acceptez | Améliorer le site · consentement | Cookies : 13 mois au plus. Statistiques : 14 mois |
| Sécurité | Journal des actions sensibles (connexions, droits, administration) avec l'adresse IP d'origine | Protéger le service · intérêt légitime | À définir |
| Erreurs techniques | Rapport d'erreur, qui peut contenir l'identifiant de votre compte | Corriger les erreurs · intérêt légitime | À définir |
Invitations non acceptées : supprimées 30 jours après leur expiration. Exports de vos données : supprimés 7 jours après leur création. Les cookies sont détaillés sur la page Cookies.
Quand nous sommes sous-traitant
Pour les données qu'une organisation cliente confie à LibWatch (les membres de son équipe, les destinataires de ses alertes), I SEE U agit en sous-traitant de cette organisation, qui reste responsable du traitement.
Destinataires
Vos données sont accessibles à l'équipe d'I SEE U qui exploite le service, et à quelques prestataires, chacun pour sa mission. La liste, avec ce que chacun voit et où, est sur la page Sous-traitants.
Selon ce que vous connectez, des données passent aussi par GitHub, GitLab, Google, Microsoft ou le fournisseur d'identité de votre entreprise (connexion), et par Slack, Zulip ou vos webhooks (alertes). Les bases publiques de vulnérabilités ne reçoivent que des noms et versions de paquets, jamais de donnée personnelle (voir Sources des données).
Transferts hors de l'Union européenne
Les données sont hébergées en France. Stripe, Google Analytics (si vous l'acceptez) et les services de connexion ou d'alerte que vous choisissez peuvent transférer certaines données vers les États-Unis ; ces transferts sont encadrés par le cadre de protection des données UE–États-Unis ou par les clauses contractuelles types de la Commission européenne.
Sécurité
Les échanges sont chiffrés (HTTPS), les mots de passe hachés, les jetons d'accès et les secrets chiffrés en base. La double authentification est disponible pour tous et obligatoire pour les comptes administrateurs.
Les formulaires du site public sont protégés par un captcha auto-hébergé (ALTCHA) : votre navigateur résout un petit calcul, sans cookie et sans passer par un service tiers.
Ce que nous ne faisons pas
- Vendre vos données ou les louer.
- Faire de la publicité, ou vous suivre sur d'autres sites.
- Prendre une décision automatisée qui produit des effets juridiques à votre égard.
Vos droits
Ce que vous pouvez faire, et où
Accès, rectification, effacement, limitation, portabilité, opposition, et directives sur vos données après votre décès.
-
Ouvrir mon profil →
Modifier vos informations
Nom, e-mail, photo, langue, notifications : tout se change depuis votre profil.
-
Exporter mes données →
Exporter vos données
Un fichier de vos données personnelles, à télécharger. Il est supprimé 7 jours après sa création.
-
Supprimer mon compte →
Supprimer votre compte
Depuis votre profil. Vos données de compte partent avec lui ; seules les factures restent, 10 ans, comme l'exige la loi.
-
Vous désinscrire
Newsletter et suivi du vérificateur composer.json : un lien de désinscription figure dans chaque e-mail.
-
bonjour@isee-u.fr →
Toute autre demande
Écrivez-nous : nous répondons sous un mois.
-
cnil.fr/plaintes →
Réclamation
Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL.