Politique de confidentialité
Stella Ops suit une position pas de télémétrie obligatoire : pas de Google Analytics, pas de pixels, pas de balises CDN sur ce site Web. La télémétrie du produit est désactivée par défaut et strictement facultative. Nous ne conservons que les données strictement nécessaires à la sécurité, à la prévention des abus ou à votre jeton d'accès facultatif.
Ce que nous stockons et pourquoi
| Données | Objectif | Conservation |
|---|---|---|
| IP du journal d'accès | Détection DDoS et abus | 7 jours, puis sha256(ip) |
| JWT token‑ID | Valider les jetons d'accès signés pour les images préconstruites | Hash uniquement (sha256(id + salt)) jusqu'à révocation |
| E‑mail (demande de jeton) | Envoyer le JWT signé et les newsletters optionnelles | • **Abonné** → conserve en clair. • **Sans marketing** → haché après 7 jours. |
Cookie du tracker_gitea_session | Maintient votre connexion à la forge auto-hébergée | Jusqu'à déconnexion / 30 jours d'inactivité |
Jetons d'accès
- Les jetons sont optionnels et utilisés pour les images préconstruites et les mises à jour gérées.
- Les jetons sont signés et vérifiables hors ligne avec les clés publiques publiées.
- Les IDs de jetons sont stockés uniquement sous forme de hachages salés.
Demande de jeton : /register/
Non ressources tierces
Les polices, les icônes et les ensembles sont auto-hébergés. Les images et les packages sont diffusés à partir de *.stella-ops.org.
Vos droits (RGPD et équivalents)
Contactez privacy@stella‑ops.org pour l'accès, la rectification ou la suppression. Nous répondons généralement le plus rapidement possible mais nous réservons jusqu'à 30 jours.