Confidentialité

Cette page dit exactement ce que nous conservons. Elle est courte parce que nous conservons peu de choses.

Ce que nous collectons

Quand vous créez un compte

• Votre adresse e-mail. Sert uniquement à vous connecter. Nous ne vous écrirons jamais.
• Votre pseudo. Public, affiché sur vos projets.
• Votre pays et, si vous le voulez, votre ville. Aide les autres à trouver des composants près d'eux.
• Votre mot de passe, sous forme d'empreinte Argon2id. Nous ne pouvons pas le lire, même en consultant la base.
• Si vous les remplissez : votre présentation et votre lien GitHub, tous deux publics.

Quand vous publiez

• Le contenu de vos projets, questions et réponses, et la date.
• Les images que vous envoyez. Elles sont ré-encodées à l'arrivée, ce qui supprime les métadonnées EXIF de votre appareil — modèle, date de prise de vue et position GPS incluse.

Ce que nous ne collectons pas

• Pas de nom de famille, de téléphone, de date de naissance ni d'adresse postale.
• Aucun traceur publicitaire, aucune analytique. Pas de Google Analytics, pas de pixel, pas de bouton de réseau social qui vous suit.
• Pas d'historique de navigation : nous ne gardons pas trace des pages que vous consultez.

Cookies

Un seul cookie, baara_session, déposé quand vous vous connectez. Il contient votre identifiant de compte, signé pour qu'on ne puisse pas le falsifier. Il est HttpOnly (illisible par du JavaScript), SameSite=Lax, et Secure en production. Il expire au bout de 14 jours. Se déconnecter le supprime.

Aucun cookie publicitaire, aucun cookie tiers. Rien à accepter.

Où sont vos données

Sur un serveur à Dakar, au Sénégal, chez Systalink Datacloud. Elles ne sont copiées vers aucun autre pays et vers aucun service tiers.

Les sauvegardes quotidiennes (base de données et images) restent sur cette même machine, et sont conservées 7 jours.

Journaux techniques

Le serveur web enregistre les requêtes : date, adresse IP, page demandée, code de réponse. Ces journaux servent au diagnostic et sont rotés automatiquement. Ils ne contiennent ni mot de passe, ni cookie, ni adresse e-mail.

Qui voit quoi

• Public : votre pseudo, vos projets publiés, vos reproductions, vos questions et réponses, votre pays, votre ville, votre présentation, votre lien GitHub.
• Vous seul : votre adresse e-mail, et vos projets en brouillon.
• Les administrateurs : peuvent voir les adresses e-mail dans la base, pour la modération et le support. Ils ne les utilisent pas pour vous écrire.

Vos droits

• Voir et corriger vos informations : page mon profil.
• Supprimer votre compte : depuis la page mon profil, en bas. Votre mot de passe est demandé pour confirmer. Vos projets, images, questions et réponses sont supprimés avec lui, et les fichiers images sont effacés du serveur. L'opération est immédiate et définitive.
• Changer votre mot de passe : même page. Les sessions ouvertes sur vos autres appareils sont alors déconnectées.
• Récupérer vos contenus : vos projets sont publiés sous la licence que vous avez choisie ; vous pouvez les copier à tout moment, et le code de chaque fichier est téléchargeable.

Changements

Si cette page change, la modification est visible dans l'historique public du code de la plateforme : rien ne se décide en silence.