Confidentialité

Ce qui est enregistré

• Votre adresse email et l'empreinte de votre mot de passe (argon2id).
• L'empreinte de vos clés d'API et des jetons des applications que vous autorisez, jamais leur valeur.
• Les applications autorisées et la date de l'autorisation.
• Le nombre d'appels par jour, par clé ou application et par type d'appel, conservé 13 mois.

Ce qui n'est jamais enregistré

Aucune date de naissance, ni la vôtre ni celle d'une autre personne : les profils envoyés sont calculés en mémoire le temps de la requête, puis oubliés. Comparer votre profil avec celui d'un proche ne laisse donc aucune trace de sa date de naissance.

Journaux et adresses IP

• Les journaux du service notent la méthode, le chemin, le statut, la durée et l'identifiant de la clé ou de l'application, sans le contenu des requêtes ni l'adresse IP ; ils sont conservés 14 jours.
• Le proxy d'entrée (Traefik) note l'adresse IP, l'heure, le chemin et le navigateur des requêtes ; ses journaux sont conservés 30 jours et servent aussi aux statistiques de visites du serveur.
• Les adresses IP servent aussi, en mémoire seulement, aux limites de débit ; elles ne sont jamais écrites en base.

Durées

Jetons d'email supprimés 7 jours après leur expiration ; jetons d'applications supprimés à expiration ; comptes jamais activés supprimés après 30 jours.

Vos droits

Depuis votre compte, vous pouvez retirer l'accès d'une application, remplacer votre clé, et supprimer votre compte : clés, jetons, autorisations et usage sont alors effacés.