Conditions de service

1. Qui nous sommes

Ce service est opéré sous le nom "Astrina" à https://astrina.io. Dans ces termes, "Astrina.io", "nous" et "notre" désignent l'opérateur de ce service, et "vous" désigne la personne ou l'organisation qui l'utilise.

Nous ne publions actuellement pas de nom d'entité légale, de numéro d'enregistrement d'entreprise ou d'adresse postale. Si vous avez besoin de ces détails — par exemple pour conclure un contrat ou pour soumettre une réclamation formelle — veuillez nous le demander par écrit et nous les fournirons.

Tous les contacts, pour chaque objectif couvert par ces termes, vont à une seule adresse : support@astrina.io

2. Ce que fait le service

Astrina.io fournit des analyses de site web avec un tableau de bord en direct, un enregistreur de session optionnel, un catalogue de sites public, des avis de réputation, une surveillance SEO et de pages, une API pour développeurs, "Connexion avec Astrina" (un courtier de connexion sociale) et des bureaux d'assistance. Toutes les fonctionnalités ne sont pas disponibles sur tous les plans.

Le service est en cours de développement actif. Des fonctionnalités peuvent être ajoutées, modifiées ou retirées. Nous décrivons ce que la plateforme fait réellement — et ce qu'elle ne fait pas — sur ces pages :

• Politique de confidentialité — quelles données nous collectons et pourquoi.
• Sécurité — les protections qui sont réellement en place.
• Conservation des données — combien de temps nous conservons chaque type de données.
• Sous-traitants — les tiers impliqués dans l'exécution du service.
• Politique d'utilisation acceptable — ce que vous ne pouvez pas faire avec le service.
• Cookies — ce que nous stockons dans le navigateur.

3. Votre compte

• Vous devez fournir des informations de compte précises et les tenir à jour. Nous utilisons votre adresse email pour vous contacter, donc cela doit être une adresse que vous contrôlez.
• Vous êtes responsable de vos identifiants et de tout ce qui est fait via votre compte. Choisissez un mot de passe que vous n'utilisez nulle part ailleurs.
• Nous stockons votre mot de passe uniquement sous forme de hachage (bcrypt, via password_hash()). Nous ne le stockons ni ne l'enregistrons en texte clair, ce qui signifie également que nous ne pouvons pas le récupérer pour vous — nous pouvons seulement vous aider à le réinitialiser.
• L'authentification à deux facteurs (2FA) n'est pas proposée pour le panneau Astrina aujourd'hui, et il n'y a pas de SSO pour le panneau lui-même. Veuillez en tenir compte lorsque vous décidez ce que vous souhaitez conserver dans votre compte.
• Si vous pensez que votre compte a été accédé par quelqu'un d'autre, envoyez-nous un e-mail immédiatement à support@astrina.io.

4. Utilisation acceptable

Votre utilisation du service est soumise à notre Politique d'utilisation acceptable, qui fait partie de ces conditions. Lisez la Politique d'utilisation acceptable.

Le service comprend des contrôles automatiques d'abus : filtrage des bots, limites de soumission par IP sur les avis, modération des avis des invités, et quotas API quotidiens par plan qui renvoient une erreur une fois dépassés.

5. Suivi de vos sites — votre responsabilité

Lorsque vous ajoutez un site à Astrina et installez notre script, vous décidez ce qui est collecté et vous en restez responsable. En ajoutant un site, vous confirmez que :

• vous avez le droit de collecter des analyses sur ce site — vous en êtes le propriétaire, ou le propriétaire vous a autorisé ;
• vous informerez vos propres visiteurs que leurs données sont collectées et obtiendrez tout consentement requis par votre propre loi. Nous ne faisons pas cela pour vous, et nous n'affichons pas d'avis de consentement en votre nom;
• vous acceptez que notre analyse stocke l'adresse IP du visiteur sous forme brute. Elle n'est pas anonymisée et n'est pas tronquée. Nous l'utilisons pour dériver un identifiant de visiteur de secours et pour détecter des bots probables en classifiant les IP de datacenter et d'hébergement via DNS inversé. L'IP est conservée aussi longtemps que la ligne de hit brut existe, ce qui dépend de votre plan.

Notre analyse utilise uniquement un identifiant de visiteur de première partie ("_astr"), défini sur votre propre domaine. Nous ne définissons pas de cookies tiers, ne faisons pas de suivi inter-sites et n'utilisons pas de pixels publicitaires. Nous ne vendons jamais vos données et ne les partageons jamais avec des annonceurs.

Si vous activez l'enregistreur de session, le masquage est activé par défaut et est appliqué dans le navigateur : les champs de mot de passe, d'email et de téléphone ne transmettent jamais de valeur — même pas sa longueur — les champs de carte de paiement sont traités de la même manière, tout autre texte d'entrée est masqué en puces, et tout ce que vous marquez avec [data-astr-mask] est censuré avant de quitter la page. Vous êtes responsable de marquer toute zone sensible supplémentaire de votre propre site.

Vous pouvez supprimer un site suivi individuel de votre panneau à tout moment, ce qui supprime ses données.

6. Plans, solde et facturation

Plans actuels :

Le paiement est prélevé sur votre solde de compte. Vous rechargez le solde via Payora, notre processeur de paiement, qui accepte les cartes et les cryptomonnaies. Un plan payant dure 30 jours et a une date d'expiration indiquée dans votre panneau.

Ces prix sont les prix actuels pour les "premiers adopteurs" et peuvent changer. Nous ne modifierons pas silencieusement le prix d'une période que vous avez déjà payée, mais le prix des périodes futures peut être différent.

Les statistiques quotidiennes agrégées sont conservées indéfiniment et ne sont pas affectées par votre plan. Les enregistrements de session sont conservés 30 jours par défaut, et l'historique des pages SEO 180 jours par défaut. Voir Conservation des données.

7. Paiement et remboursements

Vous payez en GRAM via Payora, notre propre passerelle de paiement. Il n'y a pas d'autre moyen de payer.

Le prix est fixé en EUR. Payora le convertit en monnaie à son propre taux au moment où la facture est émise.

Une facture est émise pour un service spécifique, et le paiement va à ce service. Il n'est pas crédité à un solde.

Une fois le service livré, le paiement n'est pas remboursé. Une facture que vous n'avez pas payée expire simplement et ne vous coûte rien.

L'argent déjà sur votre solde provenant de recharges antérieures vous appartient et continue de payer pour les plans, les rapports et tout ce qui est mesuré. De nouvelles recharges ne sont plus émises.

Si quelque chose a mal tourné avec un paiement, écrivez à support@astrina.io.

8. Pas d'accord de niveau de service

Nous n'offrons pas de SLA public. Nous ne garantissons aucun chiffre de disponibilité, aucun temps de réponse ou aucun délai de support. Un SLA n'existe que s'il a été convenu dans un contrat individuel conclu séparément avec nous.

Vous devriez également savoir comment nos sauvegardes fonctionnent réellement, car cela affecte ce que nous pourrions restaurer :

• Le serveur effectue une sauvegarde quotidienne des fichiers et de la base de données à environ 05:12 UTC, en utilisant le panneau de contrôle Hestia.
• Ces sauvegardes sont stockées dans /backup sur le même serveur. Il n'y a pas de réplication hors site ou géo-redondante. Si le serveur lui-même est perdu, les sauvegardes qu'il contient sont perdues avec lui.
• La restauration signifie restaurer à partir de la dernière sauvegarde quotidienne. Nous ne garantissons pas un temps de récupération (RTO) ou un point de récupération (RPO), et les données écrites depuis la dernière sauvegarde quotidienne peuvent ne pas être récupérables.

Si votre utilisation d'Astrina est critique pour votre entreprise, conservez votre propre copie de tout ce que vous ne pouvez pas vous permettre de perdre.

9. Avis et autres contenus générés par les utilisateurs

Les avis sur Astrina sont écrits par des utilisateurs. Ce sont des opinions de leurs auteurs et ne sont pas des déclarations de notre part. Nous ne vérifions pas qu'un avis est vrai.

• Les avis soumis par des invités sont publiés après modération. Les avis des membres connectés sont publiés immédiatement et peuvent être modérés par la suite.
• Nous stockons l'adresse IP de l'expéditeur avec un avis et l'utilisons uniquement pour limiter les abus.
• Les images et vidéos de preuve jointes à certains types d'avis sont stockées en dehors de la racine web et ne sont servies que par un point d'accès sécurisé : la demande est refusée à moins que l'avis ne soit approuvé, ou que vous en soyez l'auteur ou un administrateur.
• Vous conservez la propriété de ce que vous publiez, et vous nous accordez le droit d'héberger, d'afficher et de distribuer cela dans le cadre du service. Vous êtes responsable d'avoir le droit de le publier.
• Nous pouvons modifier, refuser, dépublier ou supprimer le contenu des utilisateurs qui enfreint la Politique d'utilisation acceptable ou la loi.

10. Clés API

Chaque membre reçoit une clé API (préfixe ak_). Les clés sont acceptées uniquement dans un en-tête de requête (X-Api-Key, ou Authorization: Bearer) — délibérément jamais dans la chaîne de requête URL, afin qu'elles ne puissent pas fuir dans les journaux du serveur, les journaux de proxy, l'historique du navigateur ou les en-têtes Referer. Envoyez la vôtre de la même manière.

Traitez votre clé comme une information d'identification : tout ce qui est fait avec elle compte comme fait par vous. Vous pouvez la régénérer à tout moment depuis /my/api.php, ce qui révoque instantanément l'ancienne clé. Chaque plan a un quota d'appels quotidien ; une fois dépassé, l'API renvoie HTTP 429 jusqu'au lendemain.

11. Suspension et résiliation

Nous pouvons suspendre ou résilier un compte qui abuse du service, enfreint la Politique d'utilisation acceptable, enfreint la loi, ou met la plateforme ou d'autres utilisateurs en danger. Lorsque cela est raisonnable, nous vous informerons des raisons et vous donnerons une chance de corriger la situation d'abord.

Vous pouvez cesser d'utiliser le service à tout moment. Il n'y a pas de suppression de compte en libre-service dans le panneau aujourd'hui — cela n'est pas encore construit. Pour faire supprimer votre compte et ses données, envoyez un e-mail à support@astrina.io et nous le ferons sur demande.

Vous pouvez supprimer un site suivi individuel vous-même depuis votre panneau, et cela supprime ses données.

12. Avertissement de garanties

Le service est fourni "tel quel" et "selon disponibilité", sans garanties d'aucune sorte, qu'elles soient explicites ou implicites, dans la mesure maximale permise par la loi. Nous ne garantissons pas que le service sera ininterrompu, sans erreur, ou que les données, rapports, évaluations ou classifications de bots qu'il produit sont exacts ou complets.

En particulier, et pour être clair : nous n'avons pas d'authentification à deux facteurs, pas de test de pénétration publié, pas de certification ISO, SOC 2 ou autre, pas de programme de récompense pour les bugs et pas de sauvegarde hors site. Rien sur ce site ne doit être interprété comme une affirmation contraire.

Les chiffres d'analyse, les rapports SEO et la détection de bots sont des mesures faites au mieux. Ne vous fiez pas à eux comme seule base pour une décision importante.

13. Limitation de responsabilité

Dans toute la mesure permise par la loi, nous ne sommes pas responsables des dommages indirects, accessoires, spéciaux ou consécutifs, des pertes de bénéfices ou de revenus, ou des données perdues ou corrompues — y compris les données perdues parce qu'une sauvegarde n'a pas pu être restaurée.

Dans toute la mesure permise par la loi, notre responsabilité totale pour toute réclamation relative au service est limitée au montant que vous nous avez effectivement payé pour le service au cours des 12 mois précédant l'événement à l'origine de la réclamation. Si vous utilisez un plan gratuit, vous ne nous avez rien payé, et notre responsabilité est limitée en conséquence.

Rien dans ces conditions n'exclut la responsabilité qui ne peut être exclue en vertu de la loi qui s'applique à vous.

14. Votre propre conformité

Vous êtes responsable de respecter la loi qui s'applique à vous, y compris la loi sur la protection des données, lorsque vous utilisez Astrina pour collecter des données sur vos visiteurs. Si vous avez besoin d'un accord de traitement des données, voir le DPA.

Notre infrastructure est hébergée chez OVH dans l'UE. Cloudflare fournit DNS, CDN, terminaison TLS et WAF, et traite donc les métadonnées des requêtes et les adresses IP. Payora traite les paiements. La liste complète se trouve sur le Sous-traitants page.

15. Modifications de ces conditions

Nous pouvons mettre à jour ces conditions à mesure que le service évolue. Lorsque nous le faisons, nous changerons la date "Dernière mise à jour" en haut de cette page. Pour les changements qui vous affectent matériellement, nous ferons un effort raisonnable pour vous en informer par e-mail à l'adresse de votre compte.

Si vous continuez à utiliser le service après qu'un changement prenne effet, cela signifie que vous acceptez les conditions mises à jour. Si vous ne les acceptez pas, arrêtez d'utiliser le service et demandez-nous de supprimer votre compte.

16. Contact

Les questions concernant ces conditions, les demandes de remboursement, les demandes de suppression, les demandes de confidentialité et les rapports de vulnérabilité de sécurité vont toutes à la même adresse : support@astrina.io

Les courriels de notre part sont envoyés depuis noreply@astrina.io. Cette adresse n'accepte pas les réponses — écrivez toujours à support@astrina.io à la place.