Qui nous sommes

SiftWP (« SiftWP », « nous ») est un service d'analyse de sécurité et de correction automatique pour WordPress exploité par Logic Nexa Solutions. Cette politique s'applique à siftwp.com et app.siftwp.com. Si vous avez des questions sur cette politique, le moyen le plus rapide de nous joindre est le lien de chat WhatsApp sur n'importe quelle page du site, ou via votre tableau de bord une fois inscrit.

Ce que nous collectons

Informations de compte

Lors de votre inscription, nous collectons votre adresse e-mail et un mot de passe (stocké haché, jamais en texte clair). Si vous connectez un site, nous collectons également l'URL du site et le nom d'utilisateur cPanel/hébergement que vous fournissez.

Matériel de clé SSH

Pour se connecter à votre site, SiftWP génère une paire de clés SSH dédiée spécifique à cette connexion. La clé publique est ce que vous importez dans votre compte d'hébergement. La clé privée est stockée chiffrée sur nos systèmes et utilisée uniquement pour authentifier les analyses et corrections de SiftWP sur votre site — elle n'est jamais utilisée à d'autres fins, et ne touche ni n'inclut jamais votre mot de passe administrateur WordPress ou le mot de passe principal de votre compte d'hébergement.

Données d'analyse et de site

L'exécution d'une analyse lit les métadonnées des fichiers, le contenu des fichiers lorsque nécessaire pour vérifier toute altération ou malware, et un contenu limité de la base de données de votre site connecté, strictement pour identifier et signaler les résultats de sécurité. Nous ne lisons ni ne stockons le contenu de votre site au-delà de ce qui est nécessaire pour terminer une analyse et vous montrer les résultats.

Informations de paiement

Les paiements sont traités par Stripe. SiftWP ne collecte ni ne stocke votre numéro de carte complet — Stripe gère cela directement, et nous ne recevons que ce qui est nécessaire pour gérer votre abonnement (forfait, statut de facturation et historique des transactions).

Données d'utilisation et d'analyse

Nous utilisons Google Analytics pour comprendre le trafic global vers siftwp.com — pages visitées, localisation générale, type d'appareil. Il s'agit d'une analyse web standard qui n'est pas liée aux données de votre compte.

Comment nous utilisons vos données

Avec qui nous les partageons

Nous ne vendons pas vos données. Nous partageons le strict nécessaire avec un petit nombre de prestataires de services qui nous aident à fonctionner : Stripe (paiements), nos fournisseurs d'infrastructure d'hébergement et de base de données, et Google Analytics (analyses agrégées du site). Chacun est lié par ses propres conditions de confidentialité et de protection des données.

Conservation des données

Nous conservons les données de compte et d'analyse aussi longtemps que votre compte est actif. Si vous supprimez votre compte, nous supprimons votre matériel de clé SSH et les détails de connexion au site dans les 30 jours. Certains enregistrements (comme l'historique de facturation) peuvent être conservés plus longtemps lorsque la loi l'exige.

Vos droits

Vous pouvez accéder, corriger ou supprimer les données de votre compte à tout moment depuis votre tableau de bord, ou en nous contactant directement. Si vous souhaitez révoquer votre clé SSH immédiatement plutôt que d'attendre la suppression du compte, vous pouvez également la retirer directement depuis le gestionnaire de clés SSH de votre compte d'hébergement — voir le guide d'installation pour savoir où le trouver.

Cookies

siftwp.com utilise des cookies essentiels pour vous garder connecté sur le site vitrine et le tableau de bord, ainsi que des cookies analytiques (Google Analytics) pour mesurer le trafic. Vous pouvez contrôler les cookies via les paramètres de votre navigateur.

Confidentialité des enfants

SiftWP ne s'adresse pas aux enfants de moins de 16 ans, et nous ne collectons pas sciemment de données les concernant.

Modifications de cette politique

Si nous apportons des modifications substantielles à cette politique, nous mettrons à jour la date de « Dernière mise à jour » ci-dessus et, pour les changements importants, informerons les titulaires de compte actifs par e-mail.

Voir aussi

Consultez également nos conditions d'utilisation, ou découvrez notre approche de la sécurité WordPress dans la sécurité WordPress sans extension.