🔒 Politique de Confidentialité

1. Données collectées

BugCrush collecte uniquement les données nécessaires à son fonctionnement :

• Compte utilisateur : email, nom, mot de passe (hashé bcrypt)
• Bugs soumis : titre, description, stack trace, extraits de code
• Repos connectés : URL GitHub (si connecté via OAuth)
• Cookies techniques : token de session (bugcrush_token), token CSRF

2. Données NON collectées

• Aucune donnée de navigation (pas de tracking, pas d'analytics tiers)
• Aucune donnée bancaire (les paiements Stripe sont traités directement par Stripe)
• Aucun cookie publicitaire

3. Utilisation des données

Vos données sont utilisées exclusivement pour :

• Fournir le service de debugging (analyse des bugs, génération de correctifs)
• Améliorer les diagnostics (base de connaissance interne anonymisée)
• Communiquer avec vous (notifications Telegram/Email si activées)

Vos bugs et extraits de code ne sont jamais partagés avec des tiers.

4. Intelligence Artificielle

BugCrush utilise des modèles d'IA pour analyser les bugs. Les données envoyées à l'IA sont :

• Le titre et la description du bug
• Les stack traces et messages d'erreur
• Les extraits de code source concernés

Ne sont JAMAIS envoyés à l'IA : vos mots de passe, tokens API, emails, ou toute autre donnée personnelle.

5. Durée de conservation

• Compte actif : données conservées tant que le compte existe
• Compte supprimé : toutes les données sont effacées sous 30 jours
• Session : les tokens expirent après 30 jours d'inactivité

6. Vos droits

Conformément à la réglementation applicable (RGPD), vous disposez :

• D'un droit d'accès à vos données
• D'un droit de rectification
• D'un droit à l'effacement (« droit à l'oubli »)
• D'un droit à la portabilité

Pour exercer ces droits : youngkhalil1997@gmail.com

7. Sécurité

• Mots de passe hashés avec bcrypt (12 rounds)
• Cookies de session en HttpOnly + Secure + SameSite=Lax
• CSRF token sur tous les formulaires
• Rate limiting (10 req/min par IP, 3/pipeline/user)
• Headers de sécurité (CSP, X-Frame-Options, X-Content-Type-Options)

8. Contact

Responsable traitement : Ibrahima Xaliloulah NDIAYE

Email : youngkhalil1997@gmail.com

Téléphone : +221 77 723 54 77