Confidentialité

Nous stockons un identifiant, un hash de mot de passe, des hashes de codes de récupération, des cookies de session, le contenu des tâches et du chat, les écritures du journal, et les adresses de dépôt/retrait. Il n’y a pas d’e-mail sur le compte. À l’inscription, nous conservons une empreinte salée de l’adresse IP : elle montre seulement que deux comptes viennent du même endroit, l’adresse elle-même n’est pas conservée.

Les cookies de session et de langue font fonctionner le site. Deux autres conservent l’étiquette de campagne du lien par lequel vous êtes arrivé et un identifiant de navigateur aléatoire qui sert à compter les visites ; aucun n’est lié à un compte et nous ne gardons aucune liste de visiteurs. Cloudflare Turnstile peut traiter votre IP pour vérifier qu’une requête vient d’une personne.

L’historique des deals, les avis et les marques publiques de récupération sont visibles des autres participants. Le chat est visible du client et des personnes sur la tâche.

En cas de ban, les sessions sont révoquées. Les fichiers joints peuvent vivre sur un disque local ou un object store que vous configurez. Demandez la suppression à l’opérateur lorsque la loi l’exige.

Les annonces P2P stockent les coordonnées que vous saisissez (comptes, téléphones, identifiants). La contrepartie les voit après avoir pris l’annonce. Après une annulation, elles restent sur l’ordre pour qu’un litige puisse être reconstitué.

Les administrateurs peuvent activer un mot de passe à usage unique (TOTP). Le secret est chiffré. Les codes de récupération sont hachés. Le compte n’a pas d’e-mail.

Si Sentry ou un webhook d’exploitation est configuré, le worker peut envoyer des rapports d’erreur (piles, chemins). Ils ne servent pas à la publicité.