Politique de confidentialité

Dernière mise à jour : 23/10/2026

Cette page explique quelles données personnelles LibWatch traite, pourquoi, combien de temps, avec qui elles sont partagées et comment exercer vos droits.

Responsable du traitement

I SEE U, SARL au capital de 200 000 €, RCS Perpignan 517 980 165, 3 rue Camille Desmoulins, 66000 Perpignan, France. Contact pour toute question sur vos données : bonjour@isee-u.fr.

Pour les données qu'une organisation cliente confie à LibWatch (les membres de son équipe, les destinataires de ses alertes), I SEE U agit en sous-traitant de cette organisation, qui reste responsable du traitement.

Données traitées

• Compte : prénom, nom, adresse e-mail, mot de passe (stocké sous forme hachée), photo de profil si vous en ajoutez une, langue et fuseau horaire, réglages de notification, secret de double authentification.
• Connexion par un tiers : si vous vous connectez avec GitHub, GitLab, Google, Microsoft ou le SSO de votre entreprise, l'identifiant et l'adresse e-mail que ce service nous transmet.
• Organisation et facturation : nom de l'organisation, membres et rôles, offre, factures. Le paiement est fait chez Stripe : LibWatch ne voit ni ne conserve votre numéro de carte.
• Projets : dépôts suivis, jetons d'accès (chiffrés), inventaire des dépendances et résultats d'analyse. Ces données concernent du code, mais peuvent contenir le nom des auteurs des commits.
• Sécurité : journal des actions sensibles (connexions, changements de droits, actions d'administration) avec l'adresse IP d'origine.
• Newsletter : adresse e-mail, adresse IP et date de l'inscription, pour prouver votre accord.
• Outil « Vérifier un composer » : adresse e-mail, adresse IP et date de la demande, nom du fichier, nom et version de chaque paquet, version de PHP déclarée, et si vous l'avez cochée, votre demande d'alertes et de conseils. Le fichier lui-même n'est jamais envoyé : le site n'en transmet que la liste des paquets, sans vos scripts Composer ni les adresses de vos dépôts privés.
• Erreurs techniques : en cas d'erreur, un rapport technique qui peut contenir l'identifiant de votre compte.

Finalités et bases légales

• Fournir le Service, gérer votre compte, envoyer les alertes et les e-mails du Service : exécution du contrat.
• Facturer et tenir la comptabilité : obligation légale.
• Sécuriser le Service, prévenir la fraude, corriger les erreurs : intérêt légitime d'I SEE U.
• Envoyer la newsletter CVE : consentement, donné par double confirmation et retirable à tout moment par le lien présent dans chaque envoi.
• Vérifier les paquets de votre fichier Composer et vous envoyer le rapport : consentement, donné en confirmant votre adresse. Si vous avez coché la case, vous alerter pendant 14 jours quand une nouvelle faille touche ces paquets et vous envoyer les conseils LibWatch : consentement, retirable à tout moment par le lien présent dans chaque e-mail.
• Mesurer l'audience des pages publiques du site : consentement, donné dans le bandeau cookies et retirable à tout moment (voir « Cookies »).

LibWatch ne vend aucune donnée, ne fait pas de publicité et ne prend aucune décision automatisée produisant des effets juridiques à votre égard.

Durées de conservation

• Compte et données de projets : tant que le compte ou l'organisation existe, puis supprimés avec eux.
• Invitations non acceptées : supprimées 30 jours après leur expiration.
• Exports de vos données : supprimés 7 jours après leur création.
• Factures et pièces comptables : 10 ans, comme l'exige le Code de commerce.
• Newsletter : jusqu'à votre désinscription.
• Outil « Vérifier un composer » : une demande non confirmée est supprimée au bout de 7 jours. Une fois l'adresse confirmée, la liste des paquets et la version de PHP sont supprimées au bout de 14 jours, case cochée ou non. Votre adresse est supprimée en même temps si vous n'avez pas coché la case ; sinon elle est gardée pour les conseils LibWatch jusqu'à votre désinscription, qui la supprime aussitôt.
• Statistiques de visite (Google Analytics) : 14 mois.

Destinataires et sous-traitants

Vos données sont accessibles à l'équipe d'I SEE U qui exploite le Service, et aux prestataires suivants, chacun pour sa mission :

• OVH SAS (France) : hébergement des serveurs, de la base de données et des fichiers, en France.
• Stripe Payments Europe Ltd (Irlande) : paiement et facturation.
• Omnisense, service d'envoi d'e-mails opéré par I SEE U : e-mails du Service, newsletter et rapports de l'outil « Vérifier un composer ».
• Sentry, instance opérée par I SEE U : suivi des erreurs techniques.
• Google Ireland Limited (Irlande), avec Google Analytics : mesure d'audience des pages publiques, seulement si vous l'acceptez.

Selon ce que vous choisissez de connecter, des données passent aussi par GitHub, GitLab, Google, Microsoft ou le fournisseur d'identité de votre entreprise (connexion), et par Slack, Zulip ou vos webhooks (alertes). Les bases publiques de vulnérabilités ne reçoivent que des noms et versions de paquets, jamais de donnée personnelle (voir Sources des données).

Transferts hors de l'Union européenne

Les données sont hébergées en France. Stripe, Google Analytics et les services de connexion ou d'alerte que vous choisissez peuvent transférer certaines données vers les États-Unis ; ces transferts sont encadrés par le cadre de protection des données UE–États-Unis ou par les clauses contractuelles types de la Commission européenne.

Sécurité

Les échanges sont chiffrés (HTTPS), les mots de passe hachés, les jetons d'accès et les secrets chiffrés en base. La double authentification est disponible pour tous et obligatoire pour les comptes administrateurs.

Cookies

LibWatch dépose des cookies nécessaires à son fonctionnement, qui ne demandent pas votre consentement :

• le cookie de session, qui vous garde connecté (expire après 12 heures d'inactivité) ;
• le cookie « se souvenir de moi », si vous cochez cette case ;
• le fuseau horaire de votre navigateur, pour afficher les dates à votre heure ;
• votre choix sur les cookies de mesure d'audience, gardé 6 mois.

Sur les pages publiques du site (accueil, pages légales, sources de données), et seulement si vous cliquez sur « Accepter » dans le bandeau, nous mesurons l'audience avec Google Analytics : pages vues, site d'origine, type d'appareil et de navigateur, ville approximative. Google dépose alors les cookies _ga et _ga_…, gardés 13 mois au plus. Les signaux publicitaires sont désactivés et rien n'est mesuré dans l'application une fois connecté. Tant que vous n'avez pas accepté, aucun script de Google n'est chargé.

Seule exception à ce dernier point : si vous avez accepté la mesure d'audience sur libwatch.com, nos serveurs signalent aussi à Google Analytics les étapes de votre inscription et de votre mise en route (début d'inscription, compte créé, premier projet ajouté, première analyse terminée), avec l'identifiant anonyme du cookie _ga et sans aucun contenu de vos projets.

Vous pouvez changer d'avis à tout moment avec le lien « Gérer les cookies » en bas de page : un refus arrête la mesure et supprime les cookies de Google Analytics. Aucun cookie de publicité ou de réseau social n'est déposé.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition sur vos données, ainsi que du droit de définir des directives sur leur sort après votre décès. Depuis votre profil, vous pouvez déjà modifier vos informations, exporter vos données et supprimer votre compte. Pour toute autre demande, écrivez à bonjour@isee-u.fr : nous répondons sous un mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (cnil.fr).