Politique de confidentialité

Nous appliquons strictement les principes de minimisation des données : • Compte et authentification : lorsque vous vous connectez ou demandez l’accès à un produit, nous collectons uniquement votre adresse e-mail afin d’envoyer des codes d’accès à usage unique (OTP). Nous n’exigeons ni numéro de téléphone ni rattachement à un nom réel par un tiers. • Usage anonyme et analyses : nous utilisons Google Analytics 4 (GA4) pour des indicateurs agrégés et anonymes de fréquentation et d’interaction du site. Le masquage des données est strictement appliqué et aucune information personnelle identifiable (PII) n’est jamais transmise à Google. • Diagnostic des erreurs : nous utilisons Sentry pour enregistrer les erreurs d’exécution du site et un petit échantillon (environ 10 %) de données de performance des pages, afin de diagnostiquer les dysfonctionnements. Les rapports d’erreur contiennent le type d’erreur, un message d’erreur filtré, l’emplacement dans le code et le chemin de la page sans paramètres de requête ; les échantillons de performance incluent aussi le nom et la version du navigateur. Les rapports ne sont pas associés à une identité d’utilisateur, et notre projet Sentry est configuré pour ne pas stocker les adresses IP. La collecte des cookies, des en-têtes et corps de requêtes, des saisies de formulaires et des rediffusions de session est désactivée ; nous filtrons au mieux les contenus sensibles, tels que les adresses e-mail, jetons et codes d’accès, avant tout envoi. • Zéro publicité et aucune vente de données : Shadow Lab n’affiche jamais de réseaux publicitaires tiers (tels que Google AdSense) et ne vendra, ne louera, ne cédera ni n’échangera jamais les données des utilisateurs avec des tiers commerciaux.

Nous mettons en œuvre des garanties techniques rigoureuses : • Chiffrement en transit : tout le trafic du site et les points d’accès API exigent strictement le chiffrement TLS 1.3 / HTTPS, afin d’empêcher l’écoute et la falsification. • Stockage et contrôle d’accès : les bases de données de production sont hébergées sur une infrastructure cloud sécurisée Supabase / PostgreSQL, avec sécurité au niveau des lignes (Row Level Security, RLS) et politiques de moindre privilège. • Sécurité des jetons : l’authentification repose sur des jetons cryptographiques de courte durée ; les clés privées sont protégées dans des variables d’environnement serveur, qui ne sont jamais exposées au client.

Nous utilisons des cookies et le stockage du navigateur (LocalStorage / SessionStorage) uniquement pour les fonctions essentielles : • Préférence de langue : mémorisation de la langue choisie (ZH / EN) d’une visite à l’autre. • Gestion de session : maintien sécurisé de votre session authentifiée lorsque vous êtes connecté. • Vous pouvez à tout moment effacer ou désactiver les cookies dans les paramètres de votre navigateur, sans que cela affecte votre accès aux pages publiques des produits et aux articles du blog.

Conformément aux réglementations applicables en matière de vie privée, vous conservez l’ensemble de vos droits sur vos données : • Accès et export : vous pouvez demander le détail des informations associées à votre compte. • Rectification et suppression : si vous souhaitez supprimer votre compte et toutes les données historiques associées, écrivez à support@shadow.wang ; nous donnerons suite à votre demande dans un délai de 5 jours ouvrés. • Retrait du consentement : vous pouvez cesser d’utiliser nos services à tout moment pour mettre fin à toute collecte ultérieure de données.

Nous pouvons mettre à jour la présente politique de confidentialité de temps à autre, pour refléter les évolutions des produits ou les exigences réglementaires. Les modifications importantes seront signalées sur cette page, avec une date de « Dernière mise à jour » actualisée. Pour toute question ou demande relative à la vie privée, contactez-nous : • E-mail : support@shadow.wang • Site : https://shadow.wang