Ce que nous stockons

Cette page liste ce que LN.STORE fait aujourd’hui. Elle ne promet rien d’autre et ne remplace pas une politique de confidentialité légale.

Un profil est créé lors de votre première visite

Afin de vous permettre de noter, voter et rédiger des critiques sans vous enregistrer, un pseudo-profil est créé pour vous lors de votre première visite sur le site. Il s’agit d’une décision technique, et nous le disons clairement : il ne contient pas d’adresse e-mail, de mot de passe ou de nom, uniquement un identifiant. Tout ce que vous faites par la suite y est associé.

Si vous vous connectez ultérieurement en utilisant une méthode réelle, nous vous proposons de transférer les informations que vous avez collectées depuis le pseudo-profil vers votre compte. Si vous refusez ou fermez cette fenêtre, le pseudo-profil reste séparé et devient inaccessible après un certain temps.

Ce qui est associé au profil

• Notes — une note de 1 à 5 pour chaque ressource que vous avez notée.
• Votes — un vote positif ou négatif pour chaque ressource.
• Critiques — un titre, un texte libre allant jusqu’à 4000 caractères, des listes d’avantages et d’inconvénients.
• Photos de critiques — les fichiers que vous avez téléchargés vous-même.
• Requêtes de recherche — le texte exact de chaque requête, sa langue et le nombre de résultats trouvés.
• Chaînes de requêtes — ce que vous avez recherché après quoi, afin d’améliorer les suggestions de recherche.
• Intérêts — un vecteur comportemental de 384 nombres et un compteur de clics ; le fil d’actualité personnalisé est construit à partir de celui-ci.
• Appareils — la chaîne User-Agent brute (jusqu’à 500 caractères), le type d’appareil, le navigateur, le système d’exploitation.
• Visites — l’heure de début et de fin de chaque visite, le pays et la ville, la langue, le jour de la semaine, le groupe d’expérimentation A/B auquel vous avez été assigné.
• Analytiques — impressions de cartes, clics, vues de pages, clics vers des sites externes.
• Méthodes de connexion — adresse e-mail, hachage du mot de passe, clés de portefeuille Lightning, clé de sécurité, code de récupération : uniquement ceux que vous avez ajoutés vous-même.
• Codes de vérification par e-mail — l’adresse et le code à six chiffres ; les codes utilisés sont conservés pendant environ une heure supplémentaire.
• Campagnes promotionnelles — les paramètres de la campagne, si vous faites la promotion d’une ressource.
• Jetons de rafraîchissement de session — afin que vous n’ayez pas à vous connecter à chaque visite.

Le pays et la ville sont dérivés d’une base de données MaxMind locale à partir de l’adresse à partir de laquelle la requête a été envoyée. Rien ne quitte nos serveurs pour effectuer cette opération.

Trois cookies

• access_token — prouve que la requête provient de vous. Ne peut pas être lu par les scripts de la page.
• refreshToken — renouvelle la session. Ne peut pas être lu par les scripts de la page.
• deviceId — reconnaît votre appareil, et est valable pendant un an. Peut être lu par les scripts de la page.

Nous ne conservons pas votre adresse IP

L’adresse n’est présente dans aucune table de la base de données — une décision délibérée, inscrite dans le schéma lui-même.

La protection contre la devinette des mots de passe et des codes nécessite un moyen de distinguer un visiteur d’un autre, nous calculons donc une empreinte numérique irréversible à partir de l’adresse : HMAC-SHA256 avec une clé qui est recréée chaque jour et qui n’existe que dans le cache du service de file d’attente. Cette clé n’atteint jamais la base de données. Le cache écrit de temps en temps son contenu dans un fichier qui lui est propre sur le disque du serveur, de sorte que la clé peut survivre à un redémarrage — mais pas à sa propre durée de vie de deux jours, au terme de laquelle elle disparaît. L’adresse ne peut pas être récupérée à partir de l’empreinte numérique. La clé vit deux jours précisément pour qu’une requête effectuée autour de minuit retrouve encore celle de la veille : au changement de jour, les clés de deux journées voisines coexistent donc un certain temps, puis la plus ancienne disparaît et il ne reste plus rien pour recalculer les empreintes précédentes.

Les journaux du serveur enregistrent la même empreinte numérique à la place de l’adresse. Pour les adresses IPv6, la deuxième moitié est supprimée avant le calcul de l’empreinte numérique : un foyer ne reçoit qu’une seule empreinte numérique plutôt qu’une empreinte numérique distincte par appareil.

La réserve sans laquelle cette promesse serait incomplète. Un proxy inverse se trouve devant notre application, et il conserve son propre journal d’accès avec les entrées que généralement un serveur web écrit, y compris l’adresse. Ce journal est stocké en dehors de l’application, et ce qui précède ne s’applique pas à ce journal.

À qui vont les données

• Au fournisseur de messagerie. Reçoit votre adresse e-mail au moment où un code de vérification est envoyé.
• Google Maps. Une carte peut s’ouvrir sur la page de détails de chaque ressource. Tant que cette carte est ouverte, Google reçoit l’adresse à partir de laquelle vous venez, votre chaîne User-Agent et la page que vous consultez. Cela ne se produit que sur les pages avec une carte.

Le navigateur n’appelle aucun autre service externe : la base de données de géolocalisation MaxMind est hébergée sur nos propres serveurs, et il n’y a pas d’analyse tierce sur le site.

Comment supprimer vos données

Tout ce qui est listé ici est lié au profil par cascade : la suppression du profil supprime également le reste. Contactez-nous et nous supprimerons le profil ainsi que les notes, les votes, les critiques, les photos, les requêtes et les analyses.