Confidentialité et cookies.

01 / VOS DONNÉES

Ce que Brennord enregistre

En mode invité, vos checklists, mots associés à des liens, tâches terminées et préférences d’affichage restent dans le stockage local de ce navigateur. L’ouverture de cette page d’information ne vous connecte pas et ne crée aucun cookie de connexion Brennord.

Lorsque vous utilisez un compte, Brennord enregistre également les données de vos checklists et vos préférences sur son serveur afin de les charger après votre connexion.

Informations du compte

Nom d’utilisateur, adresse e-mail si elle est fournie, rôle du compte, date de création et état de vérification de l’adresse e-mail. Les mots de passe sont stockés sous forme d’empreintes de hachage, et non sous une forme lisible. Nous utilisons ces informations pour gérer l’accès, vérifier les adresses e-mail et réinitialiser les mots de passe.

Listes et préférences

Catégories, texte des tâches, liens, dates d’achèvement, éléments dans la corbeille, listes personnelles et paramètres d’affichage. La photo de profil facultative est redimensionnée dans votre navigateur avant d’être enregistrée.

Modèles de la communauté

Lorsque vous proposez un modèle, les catégories sélectionnées, le texte des tâches et les liens sont envoyés aux administrateurs pour examen. Après approbation, votre nom d’utilisateur, votre modèle et le nombre total de mentions J’aime, de mentions Je n’aime pas et d’utilisations sont visibles par les membres connectés de la communauté, y compris dans la recherche d’auteurs et sur votre profil communautaire. Vos checklists privées, votre adresse e-mail et votre historique des tâches terminées ne sont pas publiés. Les réactions et les premières importations réussies de modèles sont associées aux comptes afin d’éviter les comptages répétés. Vous pouvez retirer immédiatement votre proposition ou votre modèle publié ; les copies déjà importées par d’autres personnes restent dans leurs checklists. Seuls les auteurs ayant des modèles publiés apparaissent dans la recherche d’auteurs de la communauté. Un signalement de modèle conserve une copie du modèle signalé pour permettre son examen par les administrateurs. Une restriction peut empêcher l’accès aux modèles tout en laissant votre checklist personnelle disponible. Son motif et toute demande de levée de l’exclusion sont visibles par les administrateurs et le compte concerné.

Aide et avis

Le type, le titre et le message de votre signalement, votre adresse e-mail de contact si elle est fournie ou celle de votre compte si vous êtes connecté, ainsi que la référence de votre compte. Les administrateurs peuvent lire les signalements pour y répondre et les gérer. N’incluez aucun mot de passe ni aucune donnée personnelle sensible.

Accès et sécurité

Enregistrements des sessions et des actions sur les comptes, ainsi que des compteurs pour limiter les tentatives de connexion et les demandes d’e-mails répétées. Certains compteurs utilisent des empreintes dérivées d’une adresse IP ou e-mail ; il s’agit de pseudonymisation, sans garantie d’anonymat. Lorsqu’une connexion dépasse une limite, nous conservons aussi son adresse IP, l’action concernée et l’heure d’expiration afin que le propriétaire du site puisse examiner et lever le blocage temporaire. Ces enregistrements sont privés et ne sont pas inclus dans le site public.

02 / PROTECTION DES DONNÉES

Comment vos données sont protégées

Le navigateur, la base de données des comptes et les modèles partagés ne stockent pas tous les données de la même manière.

Mots de passe et accès

Les mots de passe nouveaux et modifiés utilisent des empreintes de hachage scrypt avec un sel, plutôt qu’un chiffrement réversible. Les anciennes empreintes SHA-256 sont mises à niveau après une connexion réussie. Les jetons de vérification, de réinitialisation, d’activation et de session sont stockés sous forme d’empreintes SHA-256 dans la base de données.

Connexion et base de données

HTTPS chiffre les données entre votre navigateur et Brennord. Cloudflare D1 chiffre aussi automatiquement les données enregistrées dans la base avec AES-256. Consultez la documentation de sécurité de Cloudflare D1.

Listes privées du compte

Les checklists privées du compte, les tâches personnelles et les préférences d’affichage bénéficient d’une couche supplémentaire de chiffrement AES-256-GCM gérée par Brennord. Les utilisateurs ordinaires ne peuvent accéder qu’aux données privées de leur propre compte. Votre photo de profil facultative est traitée séparément, car elle peut apparaître sur votre profil communautaire.

Navigateur et sauvegardes

Les listes du mode invité et les copies locales des listes du compte restent lisibles dans le stockage local de ce navigateur ; Brennord ne leur ajoute aucun chiffrement. Les sauvegardes .brennord et JSON téléchargées sont elles aussi lisibles. Protégez l’accès à votre appareil et aux copies que vous enregistrez.

Partage et données du service

Votre nom d’utilisateur, votre photo de profil facultative et le contenu des modèles proposés sont visibles pour la modération ; les modèles publiés sont visibles par les membres connectés de la communauté. L’adresse e-mail, l’état du compte, les identifiants, les réactions, les importations et les données de sécurité bénéficient de la protection de la base de données, sans la couche de chiffrement supplémentaire des listes. Les administrateurs peuvent lire les signalements, les motifs d’exclusion et les demandes de levée de l’exclusion.

Il ne s’agit pas d’un chiffrement de bout en bout : les services autorisés de Brennord et les opérateurs disposant des accès nécessaires peuvent lire les données du compte. Vous n’avez pas besoin d’une phrase de passe supplémentaire ni d’un code de récupération. La récupération habituelle du mot de passe par e-mail reste disponible pour les comptes dont l’adresse e-mail est vérifiée.

03 / COOKIES ET STOCKAGE DU NAVIGATEUR

De petits éléments pour assurer le fonctionnement

L’application Brennord utilise les cookies essentiels suivants. Elle n’ajoute aucun cookie publicitaire ni pixel de suivi marketing. Les mesures de performance sans cookies de Cloudflare sont décrites ci-dessous.

Le mot de passe d’aperçu n’est plus nécessaire. Un ancien brennord_preview cookie peut subsister après une visite précédente jusqu’à son expiration au bout de 24 heures ; il ne contrôle plus l’accès au site.

Ces cookies sont inaccessibles aux scripts de la page (HttpOnly), soumis à la restriction SameSite=Lax et transmis de manière sécurisée via HTTPS. Ils servent à vous fournir l’accès demandé ; aucune option « Accepter tous les cookies » n’est donc proposée pour eux.

Contrôles de sécurité Cloudflare

Cloudflare Bot Fight Mode est activé pour aider à détecter les abus automatisés. Ses contrôles traitent des signaux de connexion et du navigateur et peuvent définir des cookies de sécurité essentiels : __cf_bm expire après 30 minutes d’inactivité ; cf_clearance conserve le résultat d’un contrôle de sécurité pendant la durée configurée par Cloudflare.

Documentation sur les cookies de sécurité Cloudflare

Stockage local et stockage de session

La langue choisie est enregistrée dans ce navigateur et, lorsque vous êtes connecté, dans votre compte pour la retrouver sur tes autres appareils.

Le stockage local contient les checklists du mode invité, une copie locale des listes du compte, les préférences et votre photo de profil facultative. Il n’expire pas automatiquement. Brennord utilise également un marqueur local pour coordonner les changements de compte entre les onglets du navigateur.

Le stockage de session conserve temporairement le contexte de vérification de l’adresse e-mail et les jetons nécessaires pour utiliser les liens de vérification, de réinitialisation du mot de passe et d’activation du compte. Il dure le temps de la session de l’onglet ; les jetons d’action sont supprimés après utilisation réussie. Aucun mot de passe n’y est enregistré.

La déconnexion ou le changement de compte efface le stockage local et le stockage de session liés au compte, puis crée un nouveau marqueur de changement de compte. La langue choisie pour le site et le masquage de la présentation d’accueil sont conservés comme préférences du navigateur. Vous pouvez les effacer avec les données du site dans votre navigateur. Cela ne supprime pas les données enregistrées dans votre compte.

04 / DURÉES DE CONSERVATION

Combien de temps les données sont conservées

Les informations enregistrées dans le compte sont conservées jusqu’à leur modification ou leur suppression. Les éléments placés dans la corbeille d’une checklist y restent jusqu’à leur suppression définitive. La suppression d’un compte est actuellement effectuée par un administrateur : contactez-nous pour en faire la demande.

Les liens de vérification de l’adresse e-mail et d’activation du compte sont valables 24 heures ; les liens de réinitialisation du mot de passe sont valables 30 minutes. L’expiration d’un lien ne supprime pas automatiquement son enregistrement dans la base de données.

Pendant cette bêta, aucun calendrier de suppression automatique n’est prévu pour les données des comptes, les avis ou les compteurs de demandes d’e-mail. Les compteurs de tentatives de connexion sont nettoyés lors de demandes ultérieures. Les journaux des prestataires, les sauvegardes et les copies d’e-mails peuvent avoir des durées de conservation distinctes ; ces détails sont encore à l’étude pour la notice de confidentialité complète.

Les blocages temporaires de connexion durent 5 minutes pour les tentatives de connexion et 10 minutes pour les demandes d’e-mails ou les signalements. Les enregistrements des adresses IP bloquées dont le blocage a expiré sont supprimés lors de requêtes ultérieures éligibles ou lorsque le propriétaire exporte la liste des blocages actifs. Les copies exportées privées sont conservées jusqu’à leur suppression par le propriétaire.

Effacer les données de votre navigateur peut supprimer définitivement les listes du mode invité. Enregistrez une copie des listes à conserver avant d’effacer les données du site.

05 / PRESTATAIRES ET LIENS

Les services qui font fonctionner Brennord

Cloudflare héberge le site, ses fonctions serveur et la base de données des comptes. En tant qu’hébergeur, il traite les requêtes réseau, notamment les adresses IP et les informations des requêtes. Selon ses fonctions de sécurité, il peut utiliser des cookies de sécurité essentiels supplémentaires. Consultez la politique de confidentialité de Cloudflare.

Certaines pages utilisent également Cloudflare Web Analytics pour mesurer les visites et les performances des pages. Cloudflare présente ce service comme dépourvu de cookies et indique qu’il n’utilise ni le stockage local ni l’empreinte numérique du navigateur pour suivre les visiteurs. Consultez les explications de Cloudflare sur la confidentialité dans Web Analytics.

Lark Mail envoie les e-mails de vérification de compte et de réinitialisation du mot de passe depuis [email protected]. Ces e-mails liés au compte ne sont pas des messages marketing. Consultez la politique de confidentialité de Lark.

Évaluations des images recherchées

Lorsque vous évaluez une image recherchée, Brennord enregistre l’identifiant de l’image, une empreinte de hachage de la requête de recherche normalisée, la référence de votre compte, votre vote positif ou négatif et sa date de mise à jour. Chaque compte dispose d’un vote modifiable par image et par recherche. Seuls les totaux sont affichés aux autres utilisateurs. Ces empreintes sont pseudonymes, et non anonymes. Les votes aident à classer les images pertinentes pour une même recherche et sont supprimés lors de la suppression du compte.

Aperçus des liens

Lorsqu’un aperçu est demandé, Brennord reçoit l’adresse du lien et récupère la page ainsi que les images sélectionnées par l’intermédiaire de son serveur. Il ne transmet ni les cookies de votre navigateur ni votre adresse IP au site externe. Les aperçus peuvent être mis en cache pendant une heure au maximum.

Le site externe reçoit une requête du service d’hébergement de Brennord. Évitez d’ajouter des liens contenant des jetons d’accès privés ou des informations confidentielles. Si vous ouvrez un lien externe, les règles de confidentialité et de cookies de ce site s’appliquent.

Les lieux de traitement, les garanties contractuelles et les éventuels transferts internationaux impliquant ces prestataires sont encore en cours de vérification. Cette page n’affirme pas que toutes les données restent dans l’Union européenne.

06 / VOS CHOIX

Questions, rectification ou suppression

Vous pouvez modifier vos listes et préférences, supprimer des éléments, vous déconnecter et effacer les données enregistrées dans votre navigateur. Le blocage des cookies essentiels peut empêcher la connexion.

Pour demander l’accès aux données de votre compte, leur rectification, leur suppression, la limitation du traitement, leur portabilité ou pour vous opposer à leur traitement lorsque cela s’applique, écrivez à [email protected]. Nous pourrons devoir vérifier que le compte vous appartient. N’envoyez jamais votre mot de passe.

Vous pouvez aussi déposer une réclamation auprès de l’autorité compétente en matière de protection des données. En Italie, il s’agit du Garante per la protezione dei dati personali.