Politique de confidentialité
Mis à jour le 2026-10-19
Check Panic Full, exploité par Ozapp SRL (Belgique), conserve les logs de panique que vous soumettez tels quels, y compris les identifiants techniques qu'ils contiennent, avec leur résumé de diagnostic, afin de constituer sa base de diagnostics. Il traite aussi les rapports que vous débloquez, votre adresse e-mail si vous créez un compte et une empreinte (hash) de votre adresse IP contre les abus. Les paiements sont gérés par Stripe. Le seul cookie est un cookie de session strictement nécessaire.
Qui est responsable de vos données ?
Le responsable du traitement est Ozapp SRL, Thier de Jace 108, 4460 Grâce-Hollogne, Belgique, numéro d'entreprise 1023.139.964, qui exploite Check Panic Full (checkpanicfull.com). Ozapp SRL étant établie dans l'Union européenne, le règlement général sur la protection des données (RGPD) s'applique où que vous soyez.
Pour toute question relative à vos données, écrivez à hello@checkpanicfull.com.
Quelles données traitons-nous ?
| Données | Pourquoi | Remarques |
|---|---|---|
| Contenu des logs que vous soumettez | Diagnostic, statistiques, amélioration de la base | Conservé tel que soumis, y compris les identifiants techniques de l'appareil |
| Rapports de diagnostic | Réouverture, PDF, lien de partage | Modèle, famille de panique, code, pièce identifiée |
| Adresse e-mail (et nom de l'atelier, s'il est saisi) | Compte, liens de connexion, crédits | Uniquement si vous créez un compte (obligatoire pour les packs) |
| Empreinte (hash) de votre adresse IP | Limites techniques contre les abus | Votre adresse IP n'est jamais conservée en clair |
| Consentement à la fourniture immédiate | Preuve de la renonciation au droit de rétractation | Date et heure, version du texte, diagnostic concerné, compte si vous êtes connecté |
| Données de paiement | Achats, reçus, comptabilité | Traitées par Stripe ; nous ne voyons jamais les données de carte |
Le contenu des logs que vous soumettez
Un fichier panic-full contient l'identifiant du modèle, la version d'iOS, le message de panique et des informations système. Il contient aussi des identifiants techniques de l'appareil, comme le crashReporterKey, le numéro d'incident et des identifiants de session. Nous conservons les logs tels que soumis, y compris ces identifiants, rattachés au diagnostic auquel ils appartiennent. Nous les utilisons pour réaliser le diagnostic, pour reconnaître plusieurs logs d'un même appareil et pour améliorer les règles de diagnostic (voir la méthodologie).
N'ajoutez pas de données personnelles de vos clients (nom, numéro de téléphone) au texte collé.
Rapports de diagnostic et liens de partage
Lorsque vous débloquez un diagnostic, nous conservons le rapport afin que vous puissiez le rouvrir, télécharger le PDF et le partager. Toute personne disposant du lien de partage peut consulter le rapport : ne le partagez qu'avec votre client ou des personnes de confiance. Le rapport n'affiche pas les identifiants de l'appareil.
Votre adresse IP, sous forme hachée
Pour protéger le service contre les abus (requêtes automatisées, surcharge), nous appliquons des limites techniques de fréquence à l'aide d'une empreinte salée (hash) de votre adresse IP. Votre adresse IP n'est jamais conservée en clair.
Données de paiement
Les paiements sont traités par Stripe. Les données de votre carte sont saisies chez Stripe et n'atteignent jamais nos serveurs. Stripe collecte les informations nécessaires au paiement et au reçu ; pour les entreprises, cela inclut le numéro de TVA saisi lors du paiement. Nous ne recevons que ce qui est nécessaire pour confirmer le paiement, débloquer le diagnostic ou ajouter vos crédits, et tenir notre comptabilité.
Pourquoi traitons-nous ces données, et sur quelle base légale ?
| Finalité | Données | Base légale (RGPD, art. 6) |
|---|---|---|
| Réaliser l'analyse que vous demandez | Contenu des logs, diagnostic | Exécution du contrat |
| Fournir et conserver vos rapports | Rapport, lien de partage | Exécution du contrat |
| Compte, crédits, historique | E-mail, solde, diagnostics | Exécution du contrat |
| Prévenir les abus et sécuriser le service | IP hachée, rapports d'erreurs techniques | Intérêt légitime (sécurité) |
| Améliorer la base de diagnostics | Contenu des logs | Intérêt légitime (qualité des diagnostics) |
| Preuve du consentement, paiements, factures, comptabilité | Trace du consentement, confirmation de paiement, numéro de TVA | Obligations légales |
Nous ne vendons pas vos données et nous ne les utilisons pas à des fins publicitaires ni de profilage.
Combien de temps les conservons-nous ?
| Données | Durée de conservation |
|---|---|
| Logs et résumés de diagnostic | Sans limite de durée, pour constituer la base de diagnostics, sauf si vous en demandez la suppression (voir vos droits) |
| Rapports débloqués et liens de partage | Tant que le diagnostic existe |
| Compte (e-mail, nom de l'atelier, historique des crédits) | Jusqu'à ce que vous en demandiez la suppression, ou après 3 ans sans connexion (les comptes disposant de crédits non utilisés sont conservés) |
| Liens de connexion | Valables 30 minutes, à usage unique |
Session (cookie cpf_session) |
60 jours, ou jusqu'à votre déconnexion |
| Empreinte de l'adresse IP | Quelques minutes (durée de la fenêtre de limitation) |
| Traces de consentement, demandes de rétractation, paiements et données comptables | 10 ans (obligations comptables et de TVA belges) |
| Rapports d'erreurs techniques | 90 jours |
Qui d'autre traite les données ?
Nous faisons appel aux sous-traitants suivants, liés par un contrat de sous-traitance (accord de traitement des données) :
| Sous-traitant | Rôle | Localisation et transferts |
|---|---|---|
| Cloudflare, Inc. | Hébergement du site, base de données (D1), limitation de fréquence, protection contre les attaques | Réseau mondial ; transferts vers les États-Unis couverts par le cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework) et les clauses contractuelles types de la Commission européenne |
| Stripe (Stripe Payments Europe Ltd, Irlande) | Paiements, reçus, numéro de TVA des entreprises | UE ; transferts vers les États-Unis couverts par le Data Privacy Framework et des clauses contractuelles types |
| o2switch (France) | Boîte e-mail hello@checkpanicfull.com et serveur d'envoi (SMTP) | Union européenne |
| Sendy (sendy.cloud) | Envoi des e-mails de connexion via notre boîte o2switch | Utilise notre serveur d'envoi o2switch |
| GlitchTip, auto-hébergé par Ozapp | Rapports d'erreurs techniques, expurgés des corps de requête, des cookies, des adresses IP et des adresses e-mail | Serveur exploité par Ozapp, aucun prestataire tiers de suivi d'erreurs |
Cookies
Le site utilise un seul cookie, cpf_session, déposé uniquement lorsque vous vous connectez. Il est strictement nécessaire pour vous maintenir connecté (HttpOnly, sécurisé, 60 jours) ; il ne requiert donc pas de consentement. Nous n'utilisons aucun cookie publicitaire ni de mesure d'audience. Stripe dépose ses propres cookies sur sa page de paiement, selon sa propre politique.
Quels sont vos droits ?
En vertu du RGPD, vous avez le droit :
- d'accéder aux données que nous détenons à votre sujet ;
- de les faire rectifier si elles sont inexactes ;
- de les faire effacer (sauf ce que nous devons conserver pour la comptabilité) ;
- de vous opposer aux traitements fondés sur l'intérêt légitime, y compris l'utilisation de vos logs pour améliorer la base ;
- d'obtenir la limitation du traitement ;
- de recevoir vos données dans un format portable.
Pour exercer ces droits, écrivez à hello@checkpanicfull.com. Nous répondons dans un délai d'un mois.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de l'Autorité de protection des données (APD, Gegevensbeschermingsautoriteit), rue de la Presse 35, 1000 Bruxelles, www.autoriteprotectiondonnees.be, ou auprès de l'autorité de votre pays.
Un mot sur vos clients
Un log décrit l'iPhone de votre client et contient ses identifiants techniques. Ne soumettez que des logs que vous êtes autorisé à traiter dans le cadre de la réparation, et informez vos clients que leurs logs sont analysés avec Check Panic Full.
Comment les données sont-elles protégées ?
Les données sont transmises par des connexions chiffrées (HTTPS). L'accès aux données conservées est limité à ce qui est nécessaire pour faire fonctionner et améliorer le service. Votre mot de passe, si vous en choisissez un, n'est jamais conservé en clair : nous ne gardons qu'une empreinte salée (PBKDF2). Vous pouvez aussi vous connecter avec un lien à usage unique envoyé par e-mail.
Modifications de cette politique
Nous pouvons mettre à jour cette politique au fil de l'évolution du service. La date indiquée en haut correspond à la dernière version. Voir aussi les conditions générales.