Confiance
Sécurité, données, mentions légales, conditions.
Confiance
Sécurité et données
Ce qu'Avalyz fait de tes données, en quelques lignes. Cette page se lit seulement : elle ne te demande rien.
Ce que fait un test
- Mode Rapide : 4 pages en lecture seule sans compte, 6 avec un compte, résultats en quelques minutes.
- Mode Complet : tout le site, jusqu'au plafond de l'offre : 20 pages sans compte, Starter 20, Pro 100, Équipe 500.
- Compte de test facultatif : Avalyz se connecte avec l'identifiant que tu donnes (la connexion est le seul formulaire soumis), explore les pages connectées et relève les parcours par rôle sans les jouer.
- 13 niveaux, avec leur maturité dite franchement : solides (accessibilité, visuel et langues, performance, résilience) ; contrôles passifs réels (sécurité, conformité) ; réel avec un compte de test (bout en bout par rôle) ; partiels (API, données, métier, statique) ; inventaire seulement (unitaire, composant).
- Lecture seule par défaut : rien n'est créé ni modifié sur ton app. Le mode écriture, sur ta demande seulement, remplit et envoie des formulaires avec des données de test : il exige la preuve que le site est à toi (production) ou ton attestation que tu en as le droit (environnement de recette), et n'effectue jamais de paiement réel ni de suppression. Le mot de passe du compte de test reste en mémoire le temps du test, puis il est effacé.
- Seules les adresses publiques sont acceptées.
Ce qui est conservé, et combien de temps
| Donnée | Durée |
|---|---|
| Rapport d'un test gratuit sans inscription (adresse testée, captures, constats) | 24 heures, puis suppression automatique : un test gratuit n'est pas conservé. Pour garder tes rapports, choisis une formule. |
| Rapports des tests d'un abonné (lancés depuis le site) | Les 10 derniers tests en Starter, les 30 derniers en Pro, les 100 derniers en Équipe ; un test plus ancien est supprimé 24 heures après le test. |
| Rapport d'un test de compte (adresse testée, captures, constats) | 30 jours, puis suppression automatique. Le rapport le plus récent de chaque site est gardé : demande sa suppression si tu le veux. |
| Compte de test (page de connexion, identifiant, mot de passe) | Le mot de passe reste en mémoire le temps du test, puis il est effacé : il n'est jamais écrit dans les données d'Avalyz. |
| Adresse IP (limite de 3 tests gratuits par jour) | 24 heures, en mémoire seulement : elle n'est pas écrite dans les données d'Avalyz. |
| Lien de connexion | 15 minutes, à usage unique. |
| Session ouverte (cookie) | 14 jours, ou jusqu'à ta déconnexion. |
| Compte (adresse e-mail, offre, état de l'abonnement) | Tant que le compte existe. Supprimé à ta demande. |
| Liste d'attente (adresse, date, accord) | Jusqu'à ta désinscription. Le lien de chaque e-mail supprime ton adresse. |
| Code d'affiliation (cookie) | 90 jours dans ton navigateur. Il est compté sans rien dire de toi. |
| Compteurs de visites et d'inscriptions | 400 jours. Des nombres par jour, sans adresse IP ni identité. |
Paiement
Le paiement passe par un marchand de référence (Polar). Avalyz ne reçoit aucun numéro de carte.
Où sont les données
Hébergement chez Scaleway, à Paris (France), dans l'Union européenne.
Aucune revente
- Avalyz ne vend ni ne loue aucune donnée.
- Aucune donnée n'est donnée à des régies publicitaires.
Supprimer tes données
- Un rapport : écris-nous avec l'adresse du site testé, nous le supprimons.
- Ton compte : écris-nous depuis l'adresse du compte, nous supprimons le compte et ses rapports.
- La liste d'attente : le lien de désinscription, dans chaque e-mail, supprime ton adresse tout de suite.
Comment Avalyz teste ton app
- Lecture seule par défaut : Avalyz n'envoie que des requêtes de lecture (GET et HEAD) et, avec un compte de test, la connexion est le seul formulaire soumis. Le mode écriture, sur ta demande seulement, remplit et envoie des formulaires avec des données de test : il exige la preuve que le site est à toi (production) ou ton attestation que tu en as le droit (environnement de recette), et n'effectue jamais de paiement réel ni de suppression.
- Aucune attaque : ni force brute, ni déni de service, ni tentative d'exploiter une faille. Les contrôles de sécurité lisent ce que ton site répond à des visites ordinaires.
Contrôles poussés : seulement sur un site dont tu as prouvé la propriété
Deux contrôles vont plus loin : la lecture de ta base de données (Supabase, Firebase) avec la clé publique de la page, en lecture seule, et une montée en charge graduée (10, 25, 50 visites simultanées sur l'accueil).
Ils ne tournent qu'après la preuve que le site est à toi : la balise avalyz-verification sur la page d'accueil, ou le fichier /.well-known/avalyz-verification.txt. Sans preuve, Avalyz signale seulement ce que la page publie.
Ton code source
Si tu donnes l'adresse de ton dépôt, Avalyz en fait une copie le temps de l'analyse, lit les fichiers, compte tes tests, puis efface la copie.
Avalyz n'exécute ton code que si tu le demandes (option « exécuter mes tests ») et après la preuve de propriété : dans un bac à sable isolé, sans accès au réseau, effacé à la fin. Sans ces deux conditions, ton dépôt est seulement lu.
Preuve de diligence pour le mode écriture
Quand tu actives le mode écriture ou lances un test, nous enregistrons ton identifiant de compte, ton e-mail, la date et l'heure, ton adresse IP, ton navigateur, l'adresse et l'environnement visés, l'attestation acceptée (texte et version), l'identifiant du compte de test fourni (jamais son mot de passe) et la liste des actions effectuées.
- Pourquoi : exécuter le contrat en sécurité et prouver qui a autorisé chaque test, pour prévenir les abus et défendre nos droits ou ceux des propriétaires d'applications (intérêt légitime ; exécution du contrat).
- Durée : 5 ans après le test, puis suppression.
- Destinataires : notre hébergeur ; les autorités sur réquisition légale ; le propriétaire d'une application testée sans autorisation, dans la mesure nécessaire.
- Tes droits : accès, rectification et opposition, en nous écrivant ; l'effacement peut être différé tant que ces données sont nécessaires à la constatation, l'exercice ou la défense de droits en justice. Tu peux saisir l'autorité de protection des données de ton pays (au Maroc, la CNDP). contact@avalyz.com
Sauvegardes
Les données d'Avalyz sont sauvegardées chaque jour, à Paris, avec une empreinte de contrôle. Les 3 dernières sauvegardes sont gardées : une donnée supprimée peut y rester jusqu'à leur renouvellement.
Signaler une faille
Tu as trouvé une faille dans Avalyz ? Le contact de sécurité est publié ici (norme RFC 9116) : /.well-known/security.txt
Ou écris-nous : contact@avalyz.com
Contact
Pour toute question ou toute suppression, écris à : contact@avalyz.com
Société
Mentions légales
Qui édite Avalyz, qui l'héberge, et comment nous joindre.
Éditeur
Avalyz est édité par Framework SARL AU, société à responsabilité limitée à associé unique de droit marocain.
| Siège | Casablanca, Maroc |
|---|---|
| Registre du commerce | RC Casablanca 333221 |
| Identifiant commun de l'entreprise (ICE) | 000738993000089 |
| Directeur de la publication | le gérant de Framework SARL AU |
Hébergeur
Scaleway SAS, 8 rue de la Ville l'Évêque, 75008 Paris (France). Données hébergées à Paris, dans l'Union européenne.
Paiement
Les paiements sont encaissés par Polar Software Inc., marchand de référence : il émet les factures et collecte les taxes applicables. Avalyz ne reçoit aucun numéro de carte.
Propriété intellectuelle
Le logiciel Avalyz, ses rapports, ses textes et sa marque sont la propriété de Framework SARL AU. Les rapports produits pour toi te sont destinés : tu peux les partager et les transmettre à qui tu veux.
Données personnelles
Ce qu'Avalyz conserve, combien de temps et comment le supprimer est décrit sur la page Sécurité et données. Sécurité et données
Contact
Pour toute question : contact@avalyz.com
Société
Conditions générales de vente et d'utilisation
Ce que tu achètes, ce qu'Avalyz s'engage à faire, et ce qu'il ne promet pas. Version 2, en vigueur depuis le 08/10/2026.
1. Le service
Avalyz teste une application web depuis l'extérieur et produit un rapport de constats. Par défaut, le test est en lecture seule. Sur un environnement hors production que tu désignes, tu peux activer le mode écriture : Avalyz crée alors des comptes de test, remplit et envoie des formulaires et crée des données de test, toutes préfixées « avalyz-test ». Même en mode écriture, Avalyz n'effectue jamais de paiement réel et ne supprime jamais de donnée. Avalyz ne garantit pas l'absence de défauts : il prouve ce qu'il a vu.
2. Le compte
Un compte est personnel ou celui d'une équipe que tu invites.
3. Autorisation et attestation
3.1 Tu ne testes que des applications dont tu es propriétaire, ou pour lesquelles tu as obtenu l'autorisation écrite de leur propriétaire, couvrant le type de test lancé.
3.2 Pour activer le mode écriture hors production, tu fournis un compte de test sur l'application cible et tu coches l'attestation prévue. Pour toute cible de production, tu prouves en plus ton contrôle technique du domaine (balise ou fichier).
3.3 Ton attestation est une déclaration de fait dont tu es seul garant. Avalyz peut te demander à tout moment la preuve de l'autorisation et suspendre le test en attendant.
4. Usage acceptable
L'usage d'Avalyz est soumis à la Politique d'usage acceptable, qui fait partie des présentes conditions. Sont notamment interdits : tester une application d'un tiers sans son autorisation écrite ; lancer un test en écriture sur une production sans preuve technique ; dépasser les limites de charge déclarées ou affichées ; utiliser Avalyz pour contourner une protection d'accès.
5. Prix, paiement et résiliation
Les prix sont affichés en dollars US, taxes comprises, sur la page Tarifs. Les abonnements sont payés d'avance, par période, sans engagement : tu peux arrêter à tout moment, l'accès reste ouvert jusqu'à la fin de la période payée. Le paiement est encaissé par Polar Software Inc., marchand de référence, qui émet la facture.
6. Essai gratuit et quotas
Le test gratuit sans inscription et l'essai de 14 jours sont offerts dans les limites indiquées sur le site. Chaque offre a un quota de tests par mois et un nombre de pages par test ; au-delà, le test s'arrête et le rapport le dit.
7. Remboursement
Satisfait ou remboursé : si Avalyz ne te convient pas, demande-le dans les 14 jours suivant ton premier paiement, par e-mail, et tu es remboursé intégralement, sans justification. Les paiements suivants ne sont pas remboursés au prorata : tu gardes l'accès jusqu'à la fin de la période payée. Le remboursement passe par le marchand de référence, sur le moyen de paiement utilisé.
8. Ce qu'Avalyz ne promet pas
Un rapport sans constat ne signifie pas que ton application est sans défaut : ce qui n'a pas été testé n'est pas couvert. Avalyz n'est pas responsable des décisions prises sur la base d'un rapport.
9. Ta responsabilité et ta garantie
9.1 Tu es seul responsable du choix des cibles, de l'exactitude de ton attestation et de l'usage que tu fais d'Avalyz et de ses rapports.
9.2 Si tu agis en tant que professionnel, tu garantis Framework SARL AU contre toute réclamation, sanction, condamnation et tous frais raisonnables (y compris de défense) résultant d'un test que tu as lancé sans autorisation, d'une attestation inexacte ou d'une violation de la Politique d'usage acceptable. Framework te prévient sans délai de toute réclamation et te laisse participer à la défense.
10. Limitation de responsabilité
10.1 La responsabilité totale de Framework SARL AU, toutes causes confondues, est limitée aux sommes que tu as payées pour Avalyz au cours des douze mois précédant le fait générateur.
10.2 Framework ne répond pas des dommages indirects (perte de chiffre d'affaires, de données non sauvegardées, d'image), ni des conséquences d'un test lancé sans autorisation.
10.3 Ces limites ne s'appliquent pas en cas de dol, de fraude ou de faute lourde de Framework, ni au dommage corporel, ni dans la mesure où la loi applicable l'interdit. Si tu es un consommateur, les droits que la loi de ton pays te garantit et auxquels on ne peut renoncer restent intacts.
11. Preuve et journal
Pour prouver qui a lancé quel test, sur quelle cible et avec quelle autorisation, Avalyz enregistre à chaque activation du mode écriture et à chaque test : ton identifiant de compte, ton e-mail, la date et l'heure, ton adresse IP, ton navigateur, l'adresse cible, l'environnement déclaré, le texte et la version de l'attestation acceptée, l'identifiant du compte de test fourni (jamais son mot de passe) et la liste des actions effectuées. Ces enregistrements font foi entre nous, sauf preuve contraire. Ils sont conservés cinq ans après le test, puis supprimés.
12. Données
Les données traitées, leur durée de conservation et leur suppression sont décrites sur la page Sécurité et données, qui fait partie des présentes conditions.
13. Suspension et résiliation
Avalyz peut suspendre immédiatement un test ou un compte en cas de soupçon sérieux d'usage non autorisé, de signalement d'un propriétaire, d'attestation inexacte ou de risque pour un système. Tu es informé du motif, sauf interdiction légale, et peux prouver ton autorisation. En cas de manquement grave avéré, Avalyz peut résilier ton compte sans remboursement de la période en cours, sous réserve de tes droits légaux de consommateur.
14. Coopération avec les autorités
Framework répond aux réquisitions des autorités judiciaires ou administratives compétentes et peut leur communiquer les enregistrements décrits à l'article « Preuve et journal ». Framework peut aussi les communiquer au propriétaire d'une application testée sans autorisation, dans la mesure nécessaire à la défense de ses droits ou des siens.
15. Droit applicable et juridiction
Les présentes conditions sont régies par le droit marocain. À défaut d'accord amiable dans 30 jours, tout litige relève du tribunal de commerce de Casablanca. Si tu es un consommateur, tu conserves la protection des règles impératives de ton pays de résidence et le droit de saisir les tribunaux que ces règles désignent.
Politique d'usage acceptable
Avalyz sert à tester tes propres applications. Pour que ce soit sûr pour tout le monde :
- Ta cible, ton autorisation. Tu ne testes que ce qui t'appartient ou ce que son propriétaire t'a autorisé, par écrit, à tester.
- Écriture hors production. Le mode écriture s'utilise sur un environnement de test, avec un compte de test que tu fournis. En production, la preuve technique de contrôle du domaine est obligatoire.
- Pas de contournement. Interdit d'utiliser Avalyz pour franchir une authentification, exploiter une faille, collecter des données de tiers ou les modifier.
- Charge raisonnable. Tu respectes les limites de pages, de fréquence et de charge affichées ou déclarées.
- Données de test seulement. Pas de données personnelles réelles de tiers dans les formulaires ; Avalyz utilise des données fictives préfixées « avalyz-test ».
- Signaler un abus. Un test vise ton site sans ton accord ? Écris-nous avec l'adresse visée et l'heure : nous suspendons, vérifions et te répondons sous 2 jours ouvrés. contact@avalyz.com
Tout manquement peut entraîner la suspension immédiate du test ou du compte et engage ta responsabilité.
Contact
Pour toute question : contact@avalyz.com · Mentions légales