politique de confidentialité
Date d'entrée en vigueur : 8 octobre 2026
pseudonymize.io est exploité par Paolo Mazza (ma2za). Contactez [email protected] pour les questions de confidentialité et les demandes de données, ou [email protected] pour les rapports de sécurité.
Données comptables et opérationnelles
Nous stockons les noms de compte, les adresses e-mail, les informations de profil, les hachages de mots de passe ou les enregistrements du fournisseur d'authentification, les sessions et les enregistrements de vérification. Les enregistrements de session peuvent inclure des adresses IP et des agents utilisateur du navigateur. Les adhésions à l'organisation, les invitations, les noms de clés API, les hachages de clés SHA-256, les préfixes non secrets et la configuration du webhook sont également stockés. Les secrets des clés API brutes sont affichés lors de la création et ne sont pas stockés dans la table des clés API.
Les enregistrements de facturation et d'utilisation incluent les identifiants de compte et d'organisation, les soldes créditeurs, les identifiants d'événements de paiement, les noms de points de terminaison, les identifiants de demande, les clés d'idempotence, les horodatages et les codes d'erreur de réservation nettoyés. Les journaux de métriques de la passerelle incluent les identifiants opérationnels, les codes d'état, les crédits et la latence. Ne placez pas de données personnelles ou de secrets dans les identifiants de demande, les clés d'idempotence, les noms de clés API ou les URL de webhook.
Charges utiles de l'API et réponses aux nouvelles tentatives
La passerelle lit le texte soumis et le JSON dans la mémoire de l'application et les transmet au moteur Python configuré. Les enregistrements de la base de données de facturation de la passerelle n'incluent pas les corps de requête ou de réponse API, et ses métriques de requête structurée n'incluent pas ces corps.
Lorsqu'un Idempotency-Key est fourni, une réponse réussie est mise en cache dans la mémoire du processus de passerelle pendant une fenêtre de relecture de cinq minutes. La réponse mise en cache inclut les détails de l'entité du moteur, qui peuvent contenir des identifiants d'origine. Les entrées expirées ne peuvent pas être relues et sont supprimées lors de leur accès ou par un nettoyage exécuté toutes les minutes. La suppression de références ne garantit pas un effacement physique immédiat de la mémoire.
Nous ne promettons pas une rétention zéro sur toute la chaîne de transformation. La journalisation du moteur, les proxys inverses, l'échange de système d'exploitation, les vidages sur incident et les sauvegardes d'infrastructure nécessitent des contrôles opérationnels distincts. Aucun calendrier vérifié de conservation de bout en bout ou de suppression des sauvegardes n’est actuellement publié. Ne comptez pas sur ce service pour une exigence contractuelle de rétention zéro sans un accord de traitement convenu.
Fournisseurs de services
La base de données de passerelle et de comptes fonctionne sur Hetzner Cloud à Nuremberg, en Allemagne. Cloudflare fournit la périphérie publique et reçoit le trafic qui le traverse, y compris les requêtes API. Le moteur Python est un service configuré distinct ; son fournisseur actuel, sa région de traitement et ses contrôles de rétention doivent être confirmés pour tout engagement spécifique au déploiement.
Stripe traite les paiements ; Resend fournit des e-mails transactionnels, notamment des vérifications, des réinitialisations de mots de passe, des invitations et des notifications d'inscription configurées ; Google fournit une connexion facultative. Les fournisseurs de paiement, de courrier électronique et de connexion reçoivent les données nécessaires à ces opérations. La collecte d'analyses du navigateur via PostHog est désactivée. Cette politique n'affirme pas que tous les prestataires traitent exclusivement dans l'UE ou que des accords de transfert particuliers ont été vérifiés.
Demandes de conservation et de suppression
Les métadonnées de compte et opérationnelles restent stockées pendant la durée nécessaire au fonctionnement du service. La mise en œuvre actuelle n’a pas d’expiration automatique générale pour les enregistrements d’événements d’utilisation, de réservation ou de paiement.
La suppression du compte du tableau de bord supprime l'utilisateur et les sessions associées, les enregistrements d'authentification, les clés API, les enregistrements d'utilisation, les adhésions, les invitations envoyées par cet utilisateur et les points de terminaison du webhook. Les enregistrements d'événements de réservation et de paiement peuvent être conservés, tout comme les enregistrements partagés de l'organisation, les invitations adressées à l'e-mail du compte, les enregistrements des fournisseurs, les journaux opérationnels et les sauvegardes. La suppression du compte ne constitue pas une purge immédiate de chaque copie détenue par chaque fournisseur.
Contactez [email protected] pour demander l’accès, la rectification, l’exportation ou la suppression de données personnelles. Les demandes sont évaluées conformément à la loi applicable en matière de protection des données, y compris les éventuelles obligations de conservation. Pour les charges de travail sensibles ou réglementées, contactez-nous pour convenir de la portée du traitement, des sous-traitants ultérieurs, du calendrier de conservation et d'un DPA approprié avant utilisation.