Politique de confidentialité
Modèle à compléter
L’opérateur de cette instance doit indiquer son identité, le contact de son délégué à la protection des données le cas échéant, l’hébergement et les transferts éventuels, puis faire valider ce texte avant la mise en production.
Ce document décrit les données réellement traitées par le logiciel Keyline tel qu’il est conçu.
Données traitées
| Donnée | Finalité | Stockage |
|---|---|---|
| Email, nom affiché | Compte, notifications de sécurité | En clair |
| Mot de passe | Authentification | Empreinte Argon2id |
| Secret TOTP, passkeys | Double authentification | Chiffré / clé publique |
| Adresse IP, navigateur (sessions du dashboard) | Sécurité, liste des appareils connectés | En clair, purgé 30 jours après expiration |
| Identifiant d’appareil des logiciels | Limite d’appareils par licence | Empreinte HMAC propre à chaque application |
| IP des sessions de licence | Analyse d’abus | Empreinte HMAC |
| Identifiant et pseudo Discord | Liaison de compte, rôles | En clair ; aucun jeton Discord conservé |
| Journal d’audit | Traçabilité des actions administratives | Conservé, sans secret |
Cookies
Un cookie de session strictement nécessaire (HttpOnly, Secure, SameSite=Strict) et un cookie de préférence d’affichage (couleur d’accent). Aucun cookie publicitaire ni de mesure d’audience tierce.
Durées de conservation
- Jetons à usage unique : supprimés 1 jour après expiration.
- Sessions expirées : 30 jours.
- Historique des livraisons de webhooks : 30 jours.
- Événements de sécurité : 180 jours.
- Statistiques agrégées : 400 jours.
Vos droits
Vous pouvez demander l’accès, la rectification, l’effacement ou la portabilité de vos données auprès de l’opérateur. Les utilisateurs finaux d’un éditeur s’adressent d’abord à cet éditeur.