Confidentialité

En bref

Glazecalc conserve ce dont il a besoin pour faire fonctionner votre compte, et rien de plus. Il n’y a ni publicité, ni mesure d’audience, ni pistage. Vos données ne sont jamais vendues, et la seule entreprise qui les traite est Amazon Web Services, qui héberge le site et envoie ses e-mails.

Qui est responsable

Glazecalc est un projet gratuit, open source et à but non lucratif, mené par son propriétaire, Aaron Filson, aux États-Unis. C’est lui qui décide de ce qu’il advient de vos données : au sens du droit de la protection des données, il en est donc le « responsable du traitement ».

Pour toute question sur vos données, ou pour exercer l’un de vos droits, écrivez à privacy@glazecalcapp.com. Vous pouvez aussi ouvrir un ticket sur GitHub, mais les tickets sont publics : n’y mettez jamais votre adresse e-mail ni quoi que ce soit de personnel. Vous pouvez faire vous-même la plupart des démarches concernant vos données sur la page de votre compte.

Ce qui est conservé, et pourquoi

• Votre compte : votre adresse e-mail, et votre mot de passe, conservé uniquement sous forme de hachage à sens unique (bcrypt), jamais tel quel. Vos paramètres (comme la langue, la région et les unités) et la liste des matières dont vous disposez sont conservés avec lui. Un compte a besoin d’une adresse e-mail, pour se connecter et pour réinitialiser un mot de passe oublié. Quand vous créez un compte, un lien est envoyé à l’adresse pour confirmer qu’elle est bien la vôtre ; d’ici là, des e-mails n’y sont envoyés que si vous le demandez, par exemple pour réinitialiser le mot de passe.
• Prix, si vous en indiquez : ce que vous payez pour chaque matière, par kilogramme, et la devise dans laquelle ils sont exprimés, pour le coût d’une préparation. Ce sont des données professionnelles, conservées avec votre compte et privées : elles ne font jamais partie d’une recette, donc rien de ce que vous partagez ne les montre. Télécharger mes données les inclut, et la suppression du compte les supprime. Les prix d’une période d’essai passent dans votre compte avec ses enregistrements, pour les matières dont vous n’avez pas indiqué le prix, quand les deux sont dans la même devise.
• Changement d’adresse e-mail : la date du dernier changement de votre adresse, afin qu’une demande de désactivation de la connexion en deux étapes ne soit jamais acceptée depuis une nouvelle adresse dans les 30 jours qui suivent.
• Connexion en deux étapes, si vous l’activez : si elle est activée ; la clé que votre application d’authentification partage avec Glazecalc, chiffrée ; pour chaque clé d’accès, sa clé publique (qui ne permet pas à elle seule de se connecter) avec l’identifiant et les détails que votre appareil lui donne, le nom que vous lui avez donné, et la date de son ajout et de sa dernière utilisation ; vos codes de récupération, uniquement sous forme d’empreinte à sens unique avec clé, pour que personne ne puisse les relire ; et, si quelqu’un saisit votre mot de passe sans terminer la deuxième étape, la date à laquelle Glazecalc vous a écrit à ce sujet pour la dernière fois (au plus une fois par jour). Pendant que vous vous connectez, entre votre mot de passe et la deuxième étape, le serveur garde une note de la connexion pendant 5 minutes, et la page garde un court jeton dans sa seule mémoire : aucun nouveau cookie, rien dans le stockage de votre navigateur.
• Google, GitHub ou Microsoft, si vous vous connectez avec l’un d’eux : l’identifiant que ce service vous attribue (un numéro ou un code qui ne change jamais ; pour Microsoft, avec l’identifiant de l’annuaire auquel votre compte appartient : celui de votre organisation, ou celui de Microsoft elle-même pour les comptes personnels), la date à laquelle vous l’avez associé et celle de votre dernière connexion avec lui, et si votre compte a un mot de passe à lui. Rien d’autre venant de ce service n’est conservé : ni votre nom, ni votre photo, ni aucune clé de votre compte chez lui. Pendant que vous vous connectez, le serveur garde une note de la connexion, avec l’adresse e-mail que ce service indique comme la vôtre quand elle est nécessaire : pour un nouveau compte, où elle devient l’adresse e-mail de votre compte (une adresse e-mail venant de Microsoft n’est pas crue sur parole : vous la confirmez avec le lien que nous vous envoyons par e-mail, comme à l’inscription), ou, quand un compte Glazecalc a déjà cette adresse, pour y associer Google ou GitHub une fois que vous vous connectez à ce compte (Microsoft ne s’associe que depuis la page du compte). La note, et l’adresse e-mail qu’elle contient, est supprimée en 10 minutes environ.
• Ce que vous enregistrez : vos recettes, matières, additifs, notes, relevés de cuisson et conseils, tels que vous les avez écrits. Vous seul pouvez les voir, sauf si vous partagez une recette par lien.
• La corbeille et les versions précédentes : ce que vous retirez d’une liste attend dans la corbeille, en entier, pour que vous puissiez le remettre en place ; et chaque modification que vous enregistrez dans un enregistrement conserve l’enregistrement tel qu’il était juste avant, pour que vous puissiez annuler la modification.
• Recettes que vous partagez par lien, si vous en partagez : quelle recette, quand son lien a été créé et s’il montre les notes de la recette, avec une empreinte à sens unique du lien (jamais le lien lui-même). Toute personne qui a le lien peut voir la recette telle qu’elle est maintenant, avec sa formule de Seger, et ses notes si vous avez choisi de les montrer ; jamais votre adresse e-mail, votre compte ni aucun prix. Les recettes partagées sont tenues à l’écart des moteurs de recherche, et le lien n’arrive jamais dans les journaux du serveur. Pour empêcher les abus, les recettes partagées ouvertes depuis chaque adresse IP sont comptées, en mémoire, pendant 15 minutes. Une période d’essai ne peut rien partager.
• Jetons d’accès et applications connectées, si vous en créez ou en approuvez : pour chacun, son nom, ce qu’il peut faire, une empreinte à sens unique du jeton (jamais le jeton lui-même) et ses 4 derniers caractères, ainsi que la date de sa création, de sa dernière utilisation, de son expiration et de sa révocation.
• Ce qu’ont fait les jetons et les applications : une ligne pour chaque enregistrement qu’un jeton d’accès ou une application connectée a créé, modifié, mis à la corbeille, remis en place ou annulé : quand, quel jeton ou quelle application, ce qu’il ou elle a fait, et le titre de l’enregistrement, abrégé. Jamais le texte d’une note ni rien d’autre dans l’enregistrement. Les modifications que vous faites sur le site web ne sont pas listées.
• Limites de fréquence : pour empêcher les essais au hasard et les scripts qui s’emballent, on compte les tentatives de connexion, les inscriptions, les demandes de réinitialisation et les périodes d’essai par adresse IP ou par compte, les jetons d’accès qui ne fonctionnent pas par adresse IP, les requêtes faites avec des jetons d’accès, par compte (120 par minute et 5000 par jour), les modifications faites avec des jetons d’accès, par compte (60 par minute et 5000 par jour), les enregistrements que chaque jeton d’accès met à la corbeille, par jeton, les recettes partagées ouvertes et les liens de partage qui n’ouvrent rien, par adresse IP, et les requêtes vers les outils pour assistants IA (MCP) : 60 par minute et 2000 par jour par adresse IP, ou 300 par minute et 20 000 par jour par compte quand un jeton d’accès est utilisé, avec au plus 10 substitutions ou correspondances par minute.
• Une période d’essai (Essayer maintenant) : ni adresse e-mail ni mot de passe, seulement un nom inventé comme « speckled quiet kilns ». Si vous vous connectez à un compte dans le même navigateur pendant une période d’essai, ce que vous avez créé pendant l’essai passe dans ce compte.
• Liens de réinitialisation du mot de passe et liens envoyés par e-mail : le compte qui a fait la demande, quand, l’adresse à laquelle a été envoyé un lien de confirmation d’adresse, et une empreinte de chaque lien (pas le lien lui-même).
• Journaux : le serveur web enregistre chaque requête : votre adresse IP, l’heure, la page demandée et le nom de votre navigateur. L’application enregistre les erreurs avec la page où elles se sont produites, jamais votre adresse e-mail.
• Comptes supprimés : le numéro d’identifiant du compte et la date de sa suppression, et rien d’autre, afin qu’une sauvegarde restaurée ne puisse pas faire revenir le compte.
• Problèmes d’e-mail : si un e-mail envoyé à votre adresse est rejeté ou signalé comme spam, le service d’e-mail d’Amazon inscrit l’adresse sur une liste d’adresses à ne plus contacter, et envoie au propriétaire un avis qui contient l’adresse.
• Les e-mails que vous envoyez à Glazecalc : les e-mails adressés à privacy@glazecalcapp.com et aux autres adresses de Glazecalc sont analysés par Amazon pour détecter le spam et les virus, conservés dans un espace de stockage privé, et transférés vers la boîte de réception personnelle du propriétaire (Gmail).

La base légale

• Faire fonctionner votre compte, conserver ce que vous enregistrez et vous envoyer les e-mails concernant votre compte constituent le service que vous avez demandé : la base légale est le contrat entre vous et Glazecalc (article 6(1)(b) du RGPD).
• Assurer la sécurité et le bon fonctionnement du site : les journaux, les limites sur la fréquence des tentatives de connexion, les sauvegardes, le registre des comptes supprimés et la liste des adresses à ne plus contacter. Ils reposent sur l’intérêt légitime de Glazecalc à assurer la sécurité, à prévenir les abus et à ne pas perdre votre travail (article 6(1)(f)). Ils sont conservés peu de temps et ne servent à rien d’autre. Vous pouvez vous y opposer en écrivant à l’adresse ci-dessus.

Aucune décision vous concernant n’est prise de manière automatisée, il n’y a pas de profilage, et rien n’est utilisé à des fins publicitaires.

Où vos données sont conservées, et qui les traite

Glazecalc fonctionne sur Amazon Web Services (AWS) : le serveur (EC2), les sauvegardes (S3) et l’e-mail (Simple Email Service), le tout aux États-Unis, dans l’Oregon (us-west-2). AWS ne traite les données que pour le compte de Glazecalc, selon ses conditions de traitement des données. Personne d’autre ne les reçoit.

Si vous vivez dans l’UE, au Royaume-Uni ou en Suisse, vos données sont transférées aux États-Unis. Selon Amazon, l’entreprise est certifiée au titre du cadre de protection des données UE–États-Unis et de ses extensions britannique et suisse, et les conditions d’AWS incluent les clauses contractuelles types de l’UE, qui s’appliqueraient encore si ce cadre, aujourd’hui contesté en justice, était invalidé. Le propriétaire et AWS se trouvent tous deux aux États-Unis, et le droit américain peut les obliger à remettre des données.

Votre navigateur ne charge rien depuis d’autres sites web : ni polices, ni scripts, ni images, ni outils de mesure d’audience venant d’ailleurs, et les paramètres de sécurité du site les bloquent. Les liens vers GitHub et d’autres sites ne sont suivis que si vous cliquez dessus.

Se connecter avec Google, GitHub ou Microsoft est votre choix, et ne se produit que lorsque vous appuyez sur son bouton. Votre navigateur va alors vers ce service, qui envoie à Glazecalc son identifiant pour vous et votre adresse e-mail. Chacun est une entreprise distincte, responsable de ce que vous partagez avec elle selon sa propre politique de confidentialité. Aucun script ni aucune image d’aucun d’entre eux ne se charge sur les pages de Glazecalc.

Où votre compte est conservé, et votre choix

Glazecalc est un projet gratuit et open source. Les comptes, et tout ce qu’ils contiennent, sont conservés sur des serveurs aux États-Unis, où que vous viviez, comme décrit plus haut.

Vous n’avez pas besoin de compte pour lire les guides, et vous pouvez essayer le calculateur avec Essayer maintenant, sans adresse e-mail ni mot de passe. Une période d’essai est conservée sur les mêmes serveurs pendant 14 jours.

Chacun peut faire fonctionner sa propre copie de Glazecalc, sur son propre ordinateur ou serveur : le code est disponible gratuitement sur GitHub.

Créer ou non un compte ici, en sachant qu’il est conservé aux États-Unis, est une décision qui vous appartient.

Glazecalc est fourni tel quel, sans garantie. Ses mainteneurs n’acceptent aucune responsabilité, y compris juridique, pour votre décision de créer un compte, ni pour le lieu où ses données sont conservées.

Durée de conservation

• Votre compte et ce que vous enregistrez : jusqu’à ce que vous les supprimiez. Les comptes ne sont pas supprimés pour inactivité.
• La corbeille et les versions précédentes : un enregistrement retiré, 30 jours après son retrait, ou jusqu’à ce que vous le supprimiez définitivement ou vidiez la corbeille ; les versions précédentes, 90 jours, et seulement les 20 dernières de chaque enregistrement (et celle d’avant les modifications d’un jeton d’accès) et les 20 000 dernières de l’ensemble du compte, mais jamais plus longtemps que l’enregistrement : tant qu’il est dans la corbeille, ses versions partent avec lui. Les deux partent aussitôt quand vous supprimez votre compte.
• Liens de partage : jusqu’à ce que vous arrêtiez de partager la recette, que vous en créiez un nouveau lien, que vous la mettiez à la corbeille ou que vous supprimiez votre compte. Remettre la recette en place depuis la corbeille ne la partage pas de nouveau. Réinitialiser votre mot de passe ou vous déconnecter partout met aussi fin à tous vos liens ; changer votre mot de passe, non.
• Jetons d’accès et applications connectées : chacun jusqu’à 30 jours après son expiration (chacun expire, au plus tard dans l’année), ou jusqu’à ce que vous supprimiez votre compte. Une réinitialisation du mot de passe ou « Se déconnecter partout » y met fin d’un coup.
• Ce qu’ont fait les jetons et les applications : 90 jours, ou jusqu’à ce que vous supprimiez votre compte.
• Limites de fréquence : les compteurs ne sont conservés que dans la mémoire du serveur, de 1 minute à 24 heures, et sont perdus à son redémarrage.
• Une période d’essai : 14 jours à partir de son début ; elle est ensuite supprimée avec tout son contenu, sauf si vous créez un compte pour la conserver.
• Liens de réinitialisation du mot de passe et liens envoyés par e-mail : un lien de réinitialisation est valable 30 minutes et son enregistrement est supprimé après environ une heure ; un lien de confirmation d’adresse est valable, et conservé, 24 heures.
• Connexion en deux étapes : chaque application d’authentification, clé d’accès et série de codes de récupération jusqu’à ce que vous la retiriez, désactiviez la connexion en deux étapes ou supprimiez votre compte. Une connexion qui attend sa deuxième étape est supprimée après 5 minutes, et une application ou une clé d’accès dont vous avez commencé l’ajout sans le terminer, après 10 au plus.
• Google, GitHub ou Microsoft : chaque association jusqu’à ce que vous la dissociiez ou que vous supprimiez votre compte. Une connexion en cours est supprimée au bout de 10 minutes.
• Sauvegardes : les copies chiffrées de la base de données sont conservées 30 jours, et les copies du disque du serveur 7 jours. Un compte supprimé disparaît donc de toutes les sauvegardes dans un délai de 30 jours.
• L’enregistrement d’un compte supprimé : 37 jours, soit un peu plus longtemps que toute sauvegarde.
• Journaux : ceux du serveur web, 14 jours. Les journaux propres à l’application et à la base de données sont limités en taille (50 Mo chacun), ce qui, sur un site peu fréquenté, remonte à plusieurs jours. Les copies du disque du serveur conservent les journaux jusqu’à 7 jours de plus.
• La liste des adresses à ne plus contacter : jusqu’à ce que le propriétaire en retire une adresse, ce qu’il fait chaque mois pour les adresses qui n’appartiennent plus à aucun compte. Le propriétaire supprime les avis de rejet dans un délai de 30 jours.
• Les e-mails que vous envoyez à Glazecalc : 30 jours dans l’espace de stockage d’Amazon, et dans la boîte de réception du propriétaire le temps de vous répondre. Pour une demande concernant vos données, une courte note (date de réception, objet de la demande et suite donnée) est conservée trois ans.

Vos droits

Vous pouvez consulter, rectifier, récupérer et supprimer vos données. Vous pouvez faire l’essentiel vous-même sur la page de votre compte :

• La consulter et l’emporter : « Télécharger mes données » enregistre tout dans un seul fichier (JSON), y compris les noms et les dates de vos méthodes de connexion en deux étapes (jamais leurs clés ni leurs codes), ainsi que vos recettes et vos matières premières sous forme de tableaux (CSV).
• Les rectifier : modifiez vos paramètres et vos enregistrements à tout moment. Pour changer d’adresse e-mail, ouvrez le lien envoyé à la nouvelle adresse ; l’ancienne adresse, si elle avait été confirmée, est prévenue du changement, et tous les appareils sont déconnectés.
• Les supprimer : Supprimer mon compte supprime immédiatement votre compte et tout ce que vous avez enregistré, et Abandonner l’essai fait de même pour une période d’essai. Les copies dans les sauvegardes disparaissent dans un délai de 30 jours.
• Se déconnecter partout : met fin aux sessions de votre compte sur tous les appareils.

Pour toute autre demande, par exemple pour que l’utilisation de vos données soit suspendue le temps de corriger une erreur, ou pour vous opposer à la façon dont elles sont utilisées, écrivez à privacy@glazecalcapp.com. C’est gratuit, et vous aurez une réponse dans un délai d’un mois. On vous demandera seulement de montrer que le compte est bien le vôtre, en vous connectant ou en ouvrant un lien envoyé à son adresse, jamais une pièce d’identité.

Si vous n’êtes pas satisfait, vous pouvez déposer une plainte auprès d’une autorité de protection des données : dans l’UE, l’autorité de votre pays, et au Royaume-Uni, l’Information Commissioner’s Office.

Cookies et stockage du navigateur

Glazecalc dépose deux cookies, le second seulement pendant que vous vous connectez avec Google, GitHub ou Microsoft, et conserve quelques petites valeurs dans votre navigateur. Chacun sert à quelque chose que vous avez demandé : rester connecté, vous connecter avec Google, GitHub ou Microsoft, ou retenir un choix que vous avez fait. Aucun ne vous suit et aucun n’est partagé : la loi n’exige donc pas de demander d’abord, et il n’y a pas de bandeau de cookies.

Vous pouvez effacer chacun de ces éléments à tout moment dans les paramètres de votre navigateur. La suppression de votre compte efface la note de connexion et chaque paramètre conservé ici.

Enfants

Glazecalc est un outil pour les céramistes et ne s’adresse pas aux enfants.

Modifications

Si cette notice change, la date en haut de la page change aussi.