Confidentialité

Nous conservons les permissions accordées, les dates de génération et, uniquement avec user:read et une identification réussie, l’ID Kick pour les statistiques. Identifiants, vérificateurs PKCE et e-mails sont chiffrés. Tentatives et résultats navigateur expirent après dix minutes ; flux et e-mails en attente après 24 heures. Les secrets utilisés sont supprimés, les données expirées nettoyées chaque minute. Les statistiques ne sont pas supprimées automatiquement. Les sauvegardes ont leur propre durée de conservation.

Les demandes envoient les jetons directement par e-mail via Resend. N’autorisez que les demandeurs de confiance. Les cookies servent à OAuth et à la langue ; le stockage local garde uniquement le thème, jamais les secrets ou jetons. Cloudflare traite le trafic ; votre fournisseur d’IA applique sa propre politique.

Les événements opérationnels sont envoyés dans la boîte ntfy privée du responsable. Les alertes de demande incluent le nom, l’adresse e-mail, les permissions choisies et les métadonnées réseau du demandeur. Les jetons, secrets d’application et liens privés de récupération sont exclus.