Le scan gratuit ne stocke jamais l'email ou le nom de domaine que tu saisis. Ils sont utilisés uniquement le temps de la requête, envoyés à l'API HaveIBeenPwned (pour l'email) et interrogés en DNS public (pour le domaine), puis jetés.
Seule une statistique anonyme est conservée : un identifiant dérivé de ton adresse IP (haché, non réversible), la date, et le nombre de fuites trouvées — sans lien possible avec l'email ou le domaine réellement vérifiés. Cette trace sert uniquement à limiter les abus (5 vérifications par heure et par IP) et à afficher le compteur public.
Si tu souscris à la surveillance continue, on garde ton email (et ton domaine si fourni) tant que l'abonnement est actif, pour pouvoir refaire la vérification périodiquement et t'alerter. Le paiement est géré par Stripe, on ne voit jamais tes coordonnées bancaires. On ne commence à surveiller qu'après que tu as confirmé l'adresse via le lien envoyé par email — un paiement seul ne suffit pas à activer la surveillance sur une adresse. En cas d'annulation, la surveillance s'arrête immédiatement et tes données sont supprimées sous 7 jours.
Aucun cookie de tracking, aucune revente de données.
