Ce texte est un projet en attente d'approbation. Il décrit le fonctionnement actuel de Zenith ID, mais n'a aucun effet tant qu'il n'est pas publié dans sa version définitive.
Qui est responsable de tes données
Responsable du traitement : le fondateur de Zenith UniverSoft, une personne physique établie en Italie. Contact confidentialité : admin@zenithuniversoft.com.
Pour les questions de confidentialité et les demandes concernant tes données : admin@zenithuniversoft.com. Cette adresse est réservée aux questions de confidentialité.
Cette page concerne Zenith ID (https://id.zenithuniversoft.com) et ce site web.
Comment fonctionne la connexion
Il n'y a pas de mot de passe. Tu saisis ton adresse e-mail et nous t'envoyons un code à 8 chiffres. Le code expire au bout de 10 minutes. Pour protéger ton compte, il y a une limite de 5 tentatives et de 5 codes envoyés par heure.
Ce que nous conservons
| Donnée | Quoi exactement | Combien de temps |
|---|---|---|
| Adresse e-mail | Ton adresse, écrite en minuscules, et la date de sa vérification. | Jusqu'à ce que tu supprimes ton compte. |
| ID du compte | Un identifiant aléatoire qui commence par zid_. | Jusqu'à ce que tu supprimes ton compte. |
| Statut du compte | Indique si ton compte est actif. | Jusqu'à ce que tu supprimes ton compte. |
| Lien Discord (facultatif) | Ton ID Discord, uniquement si tu lies ton compte Discord. | Jusqu'à ce que tu le délies ou que tu supprimes ton compte. |
| Lien SCC Universe (facultatif) | Le lien entre Zenith ID et ton compte SCC Universe existant. | Jusqu'à ce que tu supprimes ton compte. |
| Sessions | Uniquement une empreinte du jeton de session, jamais le jeton lui-même. | 30 jours. Tu peux révoquer une session à tout moment en te déconnectant. |
| Codes de connexion | Uniquement sous forme d'empreinte HMAC, jamais en clair. | Seulement le temps nécessaire (le code est valable 10 minutes). |
| Apps connectées | L'app que tu as connectée et les autorisations que tu lui as accordées (openid, email). Les codes d'autorisation à usage unique et les jetons d'accès ne sont enregistrés que sous forme d'empreintes. | Les codes d'autorisation sont valables 60 secondes et ne peuvent être utilisés qu'une seule fois. Les jetons d'accès sont valables 1 heure. |
Ce que reçoivent les apps connectées
Quand tu te connectes à une app connectée avec Zenith ID, l'app reçoit uniquement l'identifiant de ton compte et, si tu l'autorises, ton adresse e-mail vérifiée. Rien d'autre.
Pourquoi nous pouvons traiter tes données
Nous traitons ces données pour fournir le service que tu demandes : créer et utiliser ton compte Zenith ID (exécution du service, art. 6, par. 1, point b) du RGPD).
Qui nous aide à faire fonctionner le service
Zenith ID fonctionne sur Cloudflare : Cloudflare héberge nos workers, stocke notre base de données (D1, dans la région Europe de l'Est) et envoie les e-mails de connexion depuis une adresse no-reply de notre propre domaine, avec le service Cloudflare Email.
Le service conserve des journaux techniques. Nous les utilisons uniquement pour la sécurité et pour trouver et corriger les pannes, et nous les gardons 30 jours.
Cloudflare est une société américaine. Lorsque tes données sont traitées en dehors de l'Union européenne, le transfert est couvert par le EU-U.S. Data Privacy Framework, auquel Cloudflare est certifiée, et par les clauses contractuelles types de la Commission européenne figurant dans les conditions de traitement des données de Cloudflare.
Ce que nous ne faisons pas
- Pas de publicité.
- Pas de pistage.
- Nous ne vendons jamais tes données.
- Pas de cookies tiers.
Ce site utilise uniquement le stockage local de ton navigateur, et seulement pour retenir si tu préfères le thème clair ou le thème sombre.
Tes droits
Selon le RGPD, tu as le droit d'accéder à tes données, de les rectifier, de les faire effacer, de les recevoir dans un format portable et de t'opposer à leur traitement. Tu peux aussi déposer une réclamation auprès de l'autorité italienne de protection des données (Garante per la protezione dei dati personali).
Pour exercer ces droits, écris à l'adresse de confidentialité indiquée plus haut.
Apps partenaires
Quand des apps partenaires existeront, chaque app sera responsable des données de sa propre app. Zenith UniverSoft est responsable des données d'identité de Zenith ID.