Confidentialité

Sans compte, Vigie ne garde rien sur vous : voir À propos. Cette page dit ce que le site garde sur les personnes qui ont un compte. Les comptes sont ouverts sur invitation.

Ce qui est gardé

Votre compte : le nom que vous avez choisi (pas forcément le vrai), la langue du site, la date de création et la date de dernière utilisation.
Vos passkeys : pour chacune, son identifiant, sa clé publique, un compteur d'utilisation, si elle est synchronisée entre vos appareils, ses dates de création et de dernière utilisation. La partie secrète reste sur votre appareil ; le site ne la voit jamais.
Vos sessions : une empreinte (SHA-256) du jeton de connexion de chaque appareil, et sa date de fin. Le jeton lui-même n'est que dans le cookie de votre navigateur.
Vos zones : leur nom, leur forme (un point et un rayon, les coins d'une zone dessinée, un pays ou une zone officielle) et leurs règles (niveau, types d'alerte). Un point peut être votre domicile : il ne sert qu'à vos alertes et disparaît avec la zone ou le compte.
Votre invitation : une empreinte du code, la note de la personne qui vous a invité (par exemple pour qui elle était) et ses dates.

Pas d'adresse e-mail, pas de mot de passe, pas d'adresse IP dans la base. Aucune donnée n'est vendue, ni partagée, ni utilisée pour de la publicité ou de la mesure d'audience.

Pourquoi

Pour vous reconnaître quand vous vous connectez, et garder ce que vous réglez dans votre compte. C'est le service que vous demandez en créant le compte (base légale : l'exécution de ce service).

Combien de temps

Le compte : jusqu'à ce que vous le supprimiez, ou deux ans sans aucune utilisation.
Une session : 30 jours après sa dernière utilisation.
Une invitation : 30 jours après sa date d'expiration.
La vérification d'une passkey en cours : 5 minutes.
Les sauvegardes de la base, faites chaque jour : 7 jours au plus. Un compte supprimé en disparaît dans ce délai.

Cookies

Deux cookies, tous deux nécessaires : vigie-session (votre connexion, 30 jours, illisible par les scripts de la page) et vigie-lang (la langue choisie, un an). Le thème clair ou sombre est gardé dans votre navigateur, pas sur le site.

Vos droits

Depuis votre compte, vous pouvez télécharger tout ce que le site garde sur vous et supprimer le compte : la suppression efface tout de suite le compte, ses passkeys, ses sessions et ses zones, et les sauvegardes l'oublient sous 7 jours. Vous pouvez aussi saisir la CNIL (cnil.fr).

Où

Sur le serveur du site, loué à OVHcloud à Beauharnois, au Canada. Le Canada est reconnu par l'Union européenne comme assurant une protection adéquate des données (décision 2002/2/CE de la Commission, pour les entreprises).