Confidentialité
Ce qui est conservé, pourquoi, et combien de temps. C'est court, parce qu'il y a peu de choses.
Ce qui est conservé
- Ton compte — adresse e-mail, une empreinte du mot de passe (jamais le mot de passe), la date d'inscription, ton choix de recevoir ou non les nouvelles, et ton secret à deux facteurs si tu l'as activé. Conservé jusqu'à la suppression du compte.
- Tes lapins — leur adresse MAC (le numéro de série gravé dans le matériel), le nom que tu leur donnes, leur version de firmware, la dernière IP depuis laquelle ils se sont connectés, et leurs réglages. Conservés jusqu'à ce que le lapin soit libéré ou le compte supprimé.
- Les événements de connexion — quand un lapin a démarré, s'est connecté, s'est coupé et pourquoi, et les temps de réponse si tu as activé la sonde. Supprimés au bout de 30 jours, automatiquement. C'est ce que te montre la carte Développeur.
- L'audio — ce que dit ton lapin est généré ici et gardé quelques minutes, puis jeté. Rien de ce que le lapin entend n'arrive sur ce serveur : le micro est une fonction de l'add-on Home Assistant local, pas du terrier.
- Les journaux du serveur — les lignes HTTP et de connexion habituelles, avec des adresses IP, tournées par l'hébergeur.
Qui d'autre les voit
Personne. Pas d'analytique, pas de traceur, pas de publicité, aucun script tiers sur ce site — la page que tu lis ne charge rien de l'extérieur. Deux services interviennent, et seulement en passant : Brevo envoie les e-mails que tu reçois (il traite donc ton adresse), et l'hébergeur fait tourner la machine. Tes données ne sont ni vendues, ni partagées, ni utilisées pour te profiler.
Cookies
Un cookie, qui te garde connecté, plus ton choix de langue. Pas de bandeau cookies, parce qu'il n'y a rien à accepter.
Ce que tu peux faire
Depuis la page de ton compte tu peux changer ton mot de passe, activer ou couper les deux facteurs, arrêter les e-mails de nouvelles, et supprimer ton compte — ce qui l'efface et libère tes lapins. Demande une copie de tes données à l'opérateur et tu l'obtiendras.
À qui s'adresser
Le Terrier est tenu par une personne, en loisir, pour un lapin de 2006. Écris à l'adresse indiquée dans le dépôt et tu auras une réponse humaine.
Nabagram, les photos des lapins
- Ce qui est conservé — la photo, ré-encodée ici en WebP (1280 px et une vignette) sans aucune métadonnée ; sa légende ; le nom de ton lapin (celui du moment : renomme le lapin et ses photos suivent) ; la date ; l'heure à laquelle tu as consenti à l'accueil et celle où tu as retiré ce consentement ; et les cœurs (quel membre en a donné un à quelle photo). Le fichier d'origine que tu envoies n'est jamais conservé, ni ses données EXIF : pas de position GPS, pas de modèle d'appareil, pas de date de prise de vue.
- Qui la voit — personne avant que l'opératrice l'ait validée. Ensuite les membres du terrier dont l'adresse e-mail est confirmée, sous le nom de ton lapin, jamais ton e-mail, sa MAC ni son pseudo de courrier ; un lapin dont le nom a été effacé signe « Un lapin anonyme ». Tout internet seulement si tu as coché la case de consentement en l'envoyant, et seulement une fois validée : elle apparaît alors sur la page d'accueil. C'est la seule exception au « personne » ci-dessus.
- La reprendre — sur la page Nabagram, dans « Mes photos » : Retirer de l'accueil retire le consentement (les membres la voient toujours), Supprimer efface la photo et ses fichiers aussitôt. Supprimer ton compte, ou que ton lapin change de propriétaire, supprime toutes tes photos et tes cœurs.
- Cache — une photo est servie avec un cache navigateur d'une heure, jamais dans un cache partagé : après un retrait ou une suppression, le navigateur d'un visiteur peut encore l'afficher jusqu'à une heure.