1. Responsable du Traitement

Le service CleanMyCSV est édité par CleanMyCSV. En tant que responsable du traitement, nous nous engageons à ce que la collecte et le traitement de vos données soient conformes au RGPD et à la loi Informatique et Libertés.

2. Cycle de vie des données CSV

Nous appliquons une politique de rétention stricte pour garantir votre confidentialité :

• Traitement éphémère : Vos fichiers sont traités en mémoire vive sur nos serveurs Cloud Run.
• Accès sécurisé : Les liens de téléchargement générés (Signed URLs) expirent automatiquement après 15 minutes.
• Suppression définitive : Les fichiers stockés temporairement dans nos buckets sécurisés sont supprimés automatiquement sous 24 heures via une règle de cycle de vie automatisée.

3. Services Tiers et Sécurité

Pour assurer le bon fonctionnement de CleanMyCSV, nous utilisons des partenaires de confiance :

• Stripe : Vos données de paiement sont traitées exclusivement par Stripe. CleanMyCSV n'a jamais accès à vos numéros de carte bancaire (certification PCI-DSS).
• Vercel Analytics : Nous mesurons l'audience de manière anonymisée. Aucune donnée permettant de vous identifier personnellement n'est collectée via cet outil.
• Google Cloud Storage : Vos fichiers sont isolés dans des compartiments (buckets) privés et chiffrés.

4. Sécurité des fichiers exportés

Notre algorithme neutralise les formules potentiellement malveillantes (CSV Injection) en nettoyant les caractères suspects lors de la normalisation, protégeant ainsi votre ordinateur lors de l'ouverture du fichier dans Excel ou Google Sheets.

5. Sécurité de l'Infrastructure

Nos serveurs sont équipés de protections avancées bloquant automatiquement les tentatives d'attaques web standard (failles XSS, Clickjacking) et limitant le nombre de requêtes pour prévenir les attaques par force brute et garantir la stabilité du service pour tous.