Politique de confidentialité

1. Ce que nous conservons

Seulement ce qui fait fonctionner votre compte et vos notes :

• Votre compte : adresse e-mail, nom d'utilisateur, nom affiché, et l'empreinte (hachage) de votre mot de passe — jamais le mot de passe lui-même.
• Votre profil, si vous le remplissez : photo, présentation, lieu, site web, identifiant GitHub. Ces champs sont facultatifs ; ils s'affichent sur votre profil public.
• Vos notes : titre, contenu, étiquettes, visibilité (privée, publique, partagée), ainsi que les partages, étoiles et sauvegardes que vous faites ou recevez.
• Vos préférences : langue, thème, visibilité par défaut de vos nouvelles notes.
• Vos sessions de connexion : un jeton (conservé sous forme hachée), la date d'expiration, le type d'appareil (navigateur) et l'adresse IP de la connexion, affichés dans les réglages pour que vous puissiez reconnaître et fermer vos appareils.

2. Connexion avec Google ou GitHub

Si vous choisissez de vous connecter avec Google ou GitHub, nous recevons de ce fournisseur, au moment de la connexion : un identifiant stable de votre compte chez lui, votre adresse e-mail vérifiée, votre nom et l'adresse de votre photo de profil.

Nous ne conservons de ce fournisseur aucun jeton d'accès : NoteVault ne consulte jamais votre compte Google ou GitHub après la connexion, et ne publie rien à votre place. Vous pouvez déconnecter un fournisseur depuis les réglages, à condition de garder un autre moyen de vous connecter.

L'utilisation par NoteVault des informations reçues de Google se limite à vous identifier et à créer ou retrouver votre compte.

3. Pourquoi nous utilisons ces données

Nous ne vendons pas vos données, nous ne les louons pas, et nous ne les utilisons pas à des fins publicitaires. Elles servent à :

• vous authentifier et sécuriser votre compte (limitation des tentatives de connexion, détection des abus) ;
• afficher vos notes et votre profil selon la visibilité que vous avez choisie ;
• vous envoyer un e-mail quand vous le demandez : le lien de réinitialisation de mot de passe. Nous n'envoyons ni lettre d'information ni publicité.

4. Ce qui est visible par d'autres

Une note privée n'est lisible que par vous. Une note partagée l'est par les personnes avec qui vous l'avez partagée, ou par quiconque détient un lien temporaire que vous avez créé. Une note publique est lisible par tout le monde, sans compte, et peut être indexée par les moteurs de recherche. Votre profil public, avec vos notes publiques, l'est également.

Les notes chiffrées le sont avec une clé dérivée de leur mot de passe : sans ce mot de passe, leur contenu stocké n'est pas lisible, y compris pour nous.

5. Cookies et stockage local

NoteVault n'utilise aucun traceur publicitaire ni outil de mesure d'audience. Il ne dépose que ce qui est nécessaire au fonctionnement du service :

• un cookie de session, qui vous maintient connecté (30 jours au plus) ;
• un cookie de langue, qui retient la langue choisie ;
• de courts cookies techniques, le temps d'une connexion par Google ou GitHub ou d'un déverrouillage de note ;
• le stockage local du navigateur, pour retenir votre thème (clair ou sombre).

6. Combien de temps

Vos données restent tant que votre compte existe. Les sessions expirent d'elles-mêmes. Les jetons de réinitialisation de mot de passe sont valables 15 minutes et à usage unique.

Si votre compte est supprimé, vos notes, vos partages et vos sessions le sont avec lui.

7. Vos droits

À tout moment, vous pouvez corriger votre profil et vos préférences depuis les réglages, modifier ou supprimer vos notes, fermer vos sessions et retirer un fournisseur de connexion. Vous pouvez aussi demander l'accès à vos données, leur rectification, leur export, ou la suppression de votre compte, en nous écrivant à l'adresse indiquée plus bas.

8. Hébergement et sécurité

Le service est hébergé sur un serveur dédié, géré par son éditeur. Les mots de passe sont hachés, les jetons de session et de réinitialisation ne sont conservés que sous forme hachée, et les échanges avec le service sont chiffrés (HTTPS). Aucun système n'est infaillible : si une atteinte à vos données survenait, nous vous en informerions.

9. Modifications

Cette politique peut évoluer avec le service. La date de dernière mise à jour figure en haut de la page ; un changement important vous sera signalé.