Politique de confidentialité

Clés d’accès (OldMurmur Pro)

Si vous saisissez une clé d’accès, le site utilise deux cookies nécessaires à son fonctionnement : om_dev (retient que cet appareil est activé, 180 jours) et om_pass (un laissez-passer court pour les fichiers de design des cartes, 24 heures). Dans le stockage du navigateur, le site garde om-device (un numéro d’appareil aléatoire) et om-access (une indication si l’accès est actif).

Sur notre serveur (Cloudflare), nous conservons une empreinte (hash) de la clé, pas la clé elle-même ; une empreinte du numéro d’appareil ; une courte description du navigateur (par exemple « Chrome · Windows ») ; et les dates d’activation et de dernière visite. Votre adresse IP n’est pas conservée : seule une empreinte à sens unique est utilisée peu de temps pour limiter les tentatives répétées.

Vos propres sorts restent dans votre navigateur et ne sont pas envoyés au serveur.

Compte et connexion avec Google

Vous pouvez vous connecter avec Google. La connexion est gérée par Google : nous recevons seulement votre adresse e-mail et un identifiant de compte Google. Nous ne recevons ni ne conservons votre nom, votre photo, de mot de passe ou de jetons Google.

Sur notre serveur, nous conservons : votre adresse e-mail, l’identifiant du compte Google, les clés ajoutées à votre compte, la liste de vos appareils (sous forme d’empreintes à sens unique avec une courte description du navigateur, par exemple « Chrome · Windows ») et les dates de connexion et de dernière visite.

Cookies : om_dev retient aussi que vous êtes connecté sur cet appareil (180 jours) ; om_oauth est un cookie temporaire utilisé uniquement pendant la connexion (10 minutes).

Vous pouvez supprimer votre compte à tout moment avec le bouton « Supprimer le compte » sur la page de votre compte. Votre adresse e-mail, votre connexion et la liste des appareils sont supprimées ; vos clés restent valables et peuvent être ajoutées à un nouveau compte.

Connexion par e-mail et mot de passe

Si vous créez un compte avec un e-mail et un mot de passe, votre mot de passe ne quitte jamais votre navigateur sous forme lisible : le navigateur le transforme en clé à sens unique, et notre serveur ne conserve qu’un hachage irréversible de cette clé. Nous ne pouvons ni voir ni récupérer votre mot de passe.

Pour vérifier qu’un nouveau mot de passe ne figure pas dans des fuites connues, le navigateur envoie seulement les 5 premiers caractères d’une empreinte à sens unique au service Have I Been Pwned. Pour protéger les formulaires des robots, Cloudflare Turnstile vérifie votre visite lorsque vous vous connectez, créez un compte ou demandez un e-mail.

Les e-mails (confirmation et nouveau mot de passe) sont envoyés par Resend (États-Unis) pour notre compte ; il reçoit votre adresse e-mail et le texte du message uniquement pour l’acheminer. Les comptes dont l’e-mail n’est pas confirmé sont supprimés après 7 jours.