Politique de confidentialité

Le responsable du traitement des données est Alexandre Lamata, éditeur du service, Cagnes-sur-Mer (France). Pour toute demande relative à vos données : [email protected].

Les contenus des secrets ne sont jamais accessibles à l’éditeur : ils sont chiffrés de bout en bout dans votre navigateur et effacés à l’expiration. Cette politique ne concerne donc que des métadonnées.

• Titulaires de compte : adresse email, nom, journal de connexions (dates, adresses IP) — pour fournir le service de compte et en assurer la sécurité.
• Pour chaque push : métadonnées (type, dates, compteur de vues) et journal d’audit (adresses IP et navigateurs des consultations) — à des fins de traçabilité de sécurité et de fonctionnement du service. L’IP montrée à l’expéditeur est anonymisée (dernier octet retiré) ; l’IP complète n’est accessible qu’à l’administrateur.
• Signalements d’abus : lien signalé, motif, commentaire facultatif et adresse IP de l’auteur du signalement — pour traiter les abus et éviter les signalements malveillants.
• Contenus des secrets : chiffrés de bout en bout, jamais accessibles à l’éditeur, définitivement effacés à l’expiration.

• Gestion du compte : exécution du contrat (art. 6.1.b).
• Journaux et adresses IP : intérêt légitime (sécurité, prévention des abus, art. 6.1.f), et obligation légale de conservation des données de connexion incombant à l’hébergeur.

• Journaux de connexion : 12 mois.
• Adresses IP du journal d’audit : 12 mois.
• Signalements d’abus : adresse IP anonymisée au bout de 12 mois, signalement supprimé une fois traité et ce délai passé.
• Données de compte (email, nom, passkeys, jetons, sessions) : effacées dès la suppression du compte.
• Suppression d’un compte : le compte et tout le contenu sont effacés immédiatement et définitivement ; seul un journal de connexion minimal (adresse IP + horodatage de création), dissocié de votre identité est conservé jusqu’à l’échéance légale de 12 mois, puis purgé. Cette conservation nous est imposée par l’obligation de conservation de l’hébergeur (LCEN) et échappe au droit à l’effacement (RGPD, art. 17-3-b).
• Contenus chiffrés : effacés à l’expiration du push (nombre de vues ou délai atteint).

Aucune donnée n’est vendue ni partagée à des tiers à des fins commerciales. Aucun transfert hors Union européenne des données de service (infrastructure en France). L’intermédiaire technique réseau (Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA) ne traite que du trafic chiffré et n’a accès à aucun contenu en clair.

ppush ne dépose aucun cookie de mesure d’audience, aucun traceur publicitaire et aucun traceur de réseau social. À votre première visite, ppush lui-même n’écrit rien sur votre appareil ; seuls les cookies de sécurité de Cloudflare peuvent y être posés d’emblée. Voici la liste complète :

• ppush_session (cookie) : maintient votre connexion à votre compte. Posé quand vous vous connectez, supprimé à la déconnexion ou au plus tard après 14 jours.
• lang et theme (cookies) : la langue et le thème que vous avez choisis dans le pied de page. Conservés 12 mois.
• ppush-generator (stockage local du navigateur) : vos réglages du générateur de mots de passe, enregistrés quand vous les modifiez. Jamais transmis au serveur ; vous pouvez l’effacer avec les données de navigation du site.
• Cookies de sécurité de Cloudflare (par exemple __cf_bm) : posés par notre intermédiaire réseau pour distinguer les visiteurs des robots et protéger le service contre les abus. Ils ne servent pas à vous suivre d’un site à l’autre.

Ces traceurs sont soit strictement nécessaires au service (session, sécurité), soit liés à une personnalisation que vous avez vous-même demandée (langue, thème, générateur). Ils sont donc exemptés de consentement (article 82 de la loi Informatique et Libertés, lignes directrices de la CNIL), et c’est pourquoi aucune bannière ne vous est présentée.

Conformément au RGPD, vous disposez des droits d’accès, de rectification, d’effacement, d’opposition, de limitation et de portabilité. Exercez-les auprès de [email protected].

Vous avez également le droit d’introduire une réclamation auprès de la CNIL (autorité de contrôle française).

Chiffrement de bout en bout (AES-256-GCM, clé jamais transmise), mots de passe hachés en Argon2id, double authentification TOTP, sessions opaques hachées en base. Détails sur la page À propos. Mentions légales : /legal.