L’analyseur lit les données publiques Bluesky. La connexion d’un compte permet au service de stocker et de gérer les données décrites ci-dessous. Les données techniques de connexion sont également traitées pour délivrer et protéger le service.
Utiliser l’analyseur sans compte
Le service est exploité depuis l’Italie. Son serveur de production est hébergé chez Hetzner en Allemagne. D’autres fournisseurs décrits dans cette politique peuvent traiter les données ailleurs.
Lorsque vous analysez un identifiant, nous appelons l’API publique de Bluesky et mettons en cache le résultat pendant 24 heures, de sorte que la page se charge instantanément pour le prochain visiteur et qu’un deuxième coup d’œil ne coûte rien au réseau. Ce cache contient uniquement les données de profil public, le pseudo, le nom d’affichage, l’avatar et le nombre de followers pour le compte qui a été analysé. Le lien « réexécuter » sur un résultat mis en cache fait le tour de ce cache et demande à nouveau Bluesky. Nous ne stockons pas votre adresse IP à côté de celle-ci et nous ne créons pas de profil vous concernant.
La limitation du débit conserve un nombre de requêtes en mémoire de courte durée par adresse IP. Il n’est jamais écrit sur le disque et disparaît au redémarrage du processus.
Connecter un compte Bluesky
Si vous vous connectez et connectez un compte, nous stockons :
- Votre identité sur le réseau, votre DID et votre identifiant.
- Un identifiant d’accès. Un jeton OAuth révocable, émis lorsque vous approuvez l’accès sur Bluesky. C’est le seul moyen de connecter un nouveau compte, et vous pouvez le retirer de vos paramètres Bluesky à tout moment. Les comptes connectés auparavant fonctionnent toujours avec le mot de passe de l’application avec lequel ils étaient connectés, conservés de la même manière et supprimés par le même bouton. Le token, son token de rafraîchissement et la clé qui signe nos requêtes sont tous chiffrés au repos avec AES-256-GCM.
- Une copie en cache de votre réseau d’abonnements, qui vous suivez, qui vous suit et les champs de profil public que le réseau publie à leur sujet : pseudo, nom d’affichage, avatar, biographie, nombre de followers et de publications, si Bluesky les signale comme vérifiés, les langues avec lesquelles leurs publications récentes sont étiquetées et la date de leur dernière publication. De plus, lorsque vous les avez suivis, et un enregistrement des moments où les gens vous ont suivi ou ont cessé de vous suivre, c’est à partir de là que la liste « vous ne êtes plus suivi » est construite. Ce registre est conservé pendant au moins six mois puis supprimé ; sur le plan supérieur, qui propose l’historique complet, il est conservé aussi longtemps que le compte est connecté. La déconnexion le supprime de toute façon.
- Les publications, réponses et republications que vous lisez, leurs métadonnées et l’enregistrement des suppressions, ainsi que les comptes protégés, les recherches enregistrées et les résultats de recherche temporaires.
- Votre journal d’action, les suivis et les désabonnements que vous avez exécutés dans l’outil. C’est ce qui applique le budget de taux et ce qui rend possible l’annulation d’une exécution ; il n’est affiché sous forme de flux nulle part dans l’application.
- Un cookie de session (
__Host-bh_session), HttpOnly et Secure, pour que vous restiez connecté. Il n’est pas utilisé pour le suivi et n’est partagé avec personne.
La déconnexion supprime les informations d’identification du compte et les données associées de la base de données active. Il n’efface pas immédiatement les sauvegardes existantes, les messages de commentaires séparés ou un abonnement Paddle. La suppression de compte supprime également votre compte utilisateur et vos sessions. Vous pouvez révoquer l’accès dans les paramètres Bluesky.
Commentaires
La boîte de commentaires à l’intérieur de l’application stocke ce que vous avez écrit, la langue dans laquelle se trouvait l’application et la chaîne du navigateur que votre demande contenait. Si vous remplissez le champ facultatif de l’e-mail, cette adresse est stockée avec le message et elle ne sert qu’à une seule chose : vous répondre. Il n’est ajouté à aucune liste et le laisser vide est un moyen pris en charge de nous écrire.
Les commentaires sont conservés jusqu’à ce qu’ils soient traités. Demandez à l’adresse ci-dessous et il sera supprimé plus tôt.
Paiements
Si vous vous abonnez, le paiement est géré par Paddle.com Market Ltd, qui est le commerçant officiel : la caisse leur appartient, les détails de la carte leur reviennent et jamais à nous, et ce sont eux qui facturent la taxe due là où vous êtes. Ce qu’ils collectent pour ce faire, à savoir votre adresse e-mail, votre pays et la carte elle-même, est conservé dans le cadre de leur politique de confidentialité, à l’adresse paddle.com/legal/privacy.
Ce que ce service stocke à propos d’un abonnement, c’est l’identifiant que Paddle donne au client, l’identifiant de l’abonnement, à quel forfait il s’adresse, s’il est actif et les dates entre lesquelles il s’exécute. C’est ce que lit l’écran du compte pour vous dire ce que vous avez, et c’est ce qui décide des plafonds applicables. Il n’y a aucun numéro de carte, aucune adresse de facturation et aucun numéro fiscal dans cette base de données.
La suppression de votre compte supprime cet enregistrement ainsi que tout le reste. Il n’annule pas un abonnement, ce que seul Paddle peut faire, alors annulez d’abord ou écrivez-nous et nous veillerons à ce qu’il soit arrêté.
Publicité
Les pages publiques et le forfait gratuit diffusent des annonces diffusées par Google AdSense ; cela fait partie de ce qui paie pour le service, et Pro et Max désactivent les publicités dans l’application. Google peut utiliser des cookies ou des technologies similaires pour diffuser et mesurer des annonces. Si vous résidez dans l’EEE, au Royaume-Uni ou en Suisse, votre consentement vous sera demandé via une plateforme de consentement certifiée par Google avant qu’un cookie publicitaire personnalisé ne soit défini, et vous pouvez modifier ou retirer ce choix à tout moment à partir du lien situé en bas de page de l’avis de consentement. La diffusion des annonces dépend des choix de consentement applicables et des règles d’éligibilité de Google ; le refus de la personnalisation ne garantit pas qu’une annonce sera diffusée.
La propre explication de Google sur la façon dont il utilise les données des sites partenaires se trouve sur policies.google.com/technologies/partner-sites.
Analyses
Nous utilisons Google Analytics 4 pour compter les visites et voir quelles pages les gens lisent réellement. Il s’exécute sur les pages publiques et dans l’application. Nous l’examinons pour décider quoi construire et quoi écrire ; nous ne l’utilisons pas pour créer votre profil et nous ne le joignons pas à votre compte Bluesky connecté.
Concrètement : l’adresse d’une page d’analyse porte le handle que vous regardez, et ce handle n’est pas signalé. Google reçoit la page de l’analyseur sans celle-ci, et la page est définie de manière à ce que l’adresse complète ne soit pas non plus transmise dans l’en-tête Referer vers les autres services qu’elle charge.
Le stockage Analytics démarre refusé. Avec la configuration actuelle, la balise peut envoyer des requêtes sans cookie avant le consentement, afin que les données de connexion, y compris votre adresse IP, puissent parvenir à Google. Les informations de confidentialité applicables de Google décrivent son traitement et ses transferts internationaux. Le stockage des cookies est soumis à vos choix de consentement.
Vous pouvez vous désinscrire de chaque site doté du module complémentaire de navigateur de Google ou refuser le consentement dans la notification.
Ce que nous ne faisons pas
- Pas de vente ni de location de vos données. Les prestataires décrits ci-dessus traitent les données pour fournir leurs services.
- Pas de publication, de réponse ou de message en votre nom.
- Aucun profil publicitaire ou analytique qui vous suit d’ici vers d’autres sites Web.
- Aucun accès à tout ce que le protocole AT n’expose pas publiquement ou que vous n’avez pas explicitement autorisé.
Base juridique et vos droits
Si vous résidez dans l’UE/EEE : nous traitons les données de votre compte connecté pour exécuter le service que vous avez demandé (article 6, paragraphe 1, point b) du RGPD) et les données publicitaires sur la base de votre consentement (article 6, paragraphe 1, point a)). Vous pouvez accéder, corriger, exporter ou supprimer vos données, utiliser les contrôles du compte pour la suppression du service actif. Les sauvegardes et les commentaires soumis séparément sont décrits ci-dessus. Pour toute autre chose, écrivez à l’adresse de contact ci-dessous.
Vous pouvez également demander une restriction ou vous opposer, le cas échéant, retirer votre consentement et porter plainte auprès de votre autorité compétente en matière de protection des données. Les droits sur les données personnelles ne dépendent pas d’un forfait payant.
Rétention
- Cache d’analyse public : servi pendant 24 heures, supprimé sous 48.
- Données du compte connecté : jusqu’à ce que vous déconnectiez ou supprimiez le compte.
- Qui vous a suivi et qui a arrêté : au moins six mois, puis supprimé, que vous soyez toujours connecté ou non. Sur le forfait qui propose l’historique complet, il est conservé pendant la connexion du compte et l’accompagne lorsque vous vous déconnectez.
- Retour d’information : jusqu’à ce qu’il soit traité, ou plus tôt sur demande.
- Sauvegardes : jusqu’à 14 instantanés glissants, remplacés au fur et à mesure que de nouveaux instantanés sont créés.
Contacter
Des questions ou une demande de données : webmaster@pudgycat.io.
Cette politique peut changer à mesure que le produit se développe ; la date en haut reflète toujours la version actuelle.