Confidentialité

Données gardées, pourquoi, combien de temps, et vos droits.

Ce que le serveur garde

• Votre compte : identifiant, nom, adresse e-mail (pour les alertes de dépôt et d’envoi de lien), sites auxquels vous avez accès, et une empreinte (« haché » scrypt) du mot de passe. Le mot de passe lui-même n’est jamais enregistré.
• Pour le compte administrateur seulement : la clé de la double vérification et l’empreinte des codes de secours.
• Vos sessions : l’empreinte du jeton de session et sa date de fin (30 jours sans utilisation au plus).
• Le journal : date, compte et action (connexion, lien envoyé, accès modifié, dépôt…). Aucune adresse IP n’y est notée.
• Vos dépôts (illustrateurs) : les fichiers envoyés, leur commande ou la mention « dépôt libre », votre message, leur état et les commentaires de l’éditeur.

Rien d’autre : pas de moyen de paiement, pas d’historique de navigation, pas de publicité. L’adresse IP sert seulement, en mémoire et pendant 15 minutes, à compter les essais de connexion ratés pour bloquer les attaques.

Pourquoi et combien de temps

Ces données servent uniquement à ouvrir les sites privés aux personnes autorisées et à suivre les créations commandées (exécution de la relation avec chaque personne invitée ; intérêt légitime de l’éditeur à protéger ses outils). Elles sont gardées tant que le compte existe et effacées avec lui ; le journal est gardé un an. Les fichiers d’une commande livrée sont gardés tant que la cession l’exige. Elles ne sont ni vendues, ni partagées, ni utilisées pour de la publicité.

Le serveur est chez OVH (Canada, pays reconnu comme offrant une protection adéquate par la Commission européenne). Une sauvegarde chiffrée est faite chaque nuit chez Cloudflare (stockage R2), qui ne peut pas la lire. Les e-mails d’alerte partent d’une adresse Gmail de l’éditeur (Google).

Vos droits

Vous pouvez demander à consulter, corriger ou effacer vos données, ou vous opposer à leur traitement, en écrivant à aulit42369@gmail.com. Vous pouvez aussi saisir la CNIL (cnil.fr). Les traceurs sont listés sur la page Cookies.

Mise à jour

Dernière mise à jour : 13 novembre 2026.