Politique de Confidentialité

01 Notre engagement

RaskTool est conçu selon un principe de privacy by design. La protection de votre vie privée et la sécurité de vos données ne sont pas une option — c'est une fondation architecturale de l'application.

La règle d'or : aucune donnée Discord ne quitte votre machine. Cette politique détaille précisément ce que nous collectons, pourquoi, et comment c'est protégé.

02 Données traitées par l'application

Données strictement locales (jamais transmises)

Les éléments suivants sont stockés uniquement sur votre machine et ne quittent jamais votre PC :

• Vos tokens Discord (saisis par vous, utilisés directement avec l'API Discord)
• Vos configurations personnelles (paramètres des outils, préférences)
• Vos logs d'activité dans l'application
• L'historique des conversations Discord capturé par les outils (si activés)

Données transmises à nos serveurs

Hors Discord, l'application contacte uniquement api.rasktool.com, et exclusivement sur trois endpoints :

• /validate — validation de licence. Payload : votre clé d'activation (ex: RTL-PREM-XXXX-YYYY) + un hash SHA-256 de votre identifiant matériel (HWID — utilisateur OS, hostname, adresse MAC, modèle CPU, OS et architecture). Requête HMAC signée, validée côté serveur, stockée chiffrée au repos dans Cloudflare KV.
• /ai/suggest — AI Suite (v2.6+), texte uniquement. Appelé uniquement quand vous déclenchez un outil IA (AI Reply, Summarize, Recap, Action Items, Translate, Style Match). Le texte concerné est forwardé à Google Gemini 2.5 Flash via notre worker Cloudflare. Aucun stockage côté serveur, aucun cookie, aucun lien avec votre identité Discord.
• /ai/vision — AI GeoInt, image uniquement. Pour la géolocalisation de photo : l'EXIF est extrait localement sur votre PC (jamais envoyé), et l'image n'est forwardée à Gemini 2.5 Flash Vision qu'après votre confirmation explicite.

Aucun token Discord, aucun message d'un autre utilisateur sans son consentement, aucune donnée d'identification n'est transmis aux endpoints AI. Vous pouvez désactiver complètement l'AI Suite dans les settings de l'application — RaskTool reste fonctionnel à 100% sans.

03 Données collectées lors de l'achat

Le processus d'achat est géré par notre partenaire de paiement Sell.app. Les données suivantes sont collectées :

• Votre adresse email (nécessaire pour la livraison de la clé d'activation)
• Les informations de paiement (carte, PayPal, ou adresse crypto — traitées par Sell.app)
• Votre pays/région (à des fins de facturation)

Sell.app applique sa propre politique de confidentialité disponible sur sell.app/legal/privacy-policy. RaskTool ne stocke de son côté que la liaison email ↔ clé de licence.

04 Stockage et sécurité

Les données serveur de RaskTool sont hébergées sur Cloudflare Workers KV (infrastructure edge sécurisée), chiffrées au repos. Le Worker de validation tourne sur api.rasktool.com avec HTTPS strict et certificate pinning.

Aucune base de données traditionnelle, aucun serveur exposé en SSH, aucun système legacy. L'attaque de surface est volontairement minimale.

05 Tiers utilisés

RaskTool s'appuie sur les services suivants, dont chacun a sa propre politique de confidentialité :

• Sell.app — traitement des paiements et livraison des clés d'activation
• Cloudflare — hébergement de l'API (validation + worker AI Suite), DNS et CDN du site rasktool.com
• GitHub — distribution des releases binaires de l'application (téléchargement direct)
• Google (Gemini API) — modèle IA backend pour l'AI Suite (texte et vision) ; seul le contenu que vous soumettez explicitement à un outil IA est transmis. Voir policies Gemini API et Google Privacy Policy.

Aucun service d'analytics, de tracking, de cookies tiers, ou de pixel publicitaire n'est utilisé.

06 Cookies et tracking

Le site rasktool.com n'utilise aucun cookie, aucun localStorage à des fins de tracking, et aucun analytics tiers (Google Analytics, Plausible, Matomo, etc.).

Les seuls éléments stockés localement par votre navigateur sont les fichiers statiques mis en cache (HTML, CSS, JS, polices) pour des raisons de performance.

07 Vos droits (RGPD)

Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants :

• Droit d'accès — vous pouvez demander une copie des données vous concernant
• Droit de rectification — vous pouvez demander la correction de données inexactes
• Droit à l'effacement — vous pouvez demander la suppression de vos données (entraîne la révocation de la licence)
• Droit à la portabilité — vous pouvez demander l'export de vos données dans un format structuré
• Droit d'opposition — vous pouvez vous opposer à certains traitements

Pour exercer ces droits, écrivez à rasktool@proton.me en précisant votre clé d'activation ou l'email d'achat. Une réponse est garantie sous 30 jours conformément au RGPD.

08 Conservation des données

• Données de licence (key + HWID hash) : conservées tant que la licence est active
• Données de paiement : conservées selon les obligations légales de Sell.app (factures 10 ans)
• Données locales sur votre PC : sous votre contrôle, supprimables à tout moment via la désinstallation

Toute demande de suppression entraîne la révocation immédiate de la licence et la suppression du couple key/HWID de notre KV sous 24h.

09 Modifications de cette politique

Cette politique peut évoluer pour refléter des changements légaux, techniques ou organisationnels. Toute modification substantielle sera notifiée par email aux utilisateurs concernés et via une bannière sur le site.

10 Contact

Pour toute question concernant cette politique ou vos données :

• Email : rasktool@proton.me
• Discord : serveur communautaire (lien sur le site)