Collecter moins, expliquer clairement.

Contrat prévu pour le pilote

• Lecture publique sans création automatique de compte.
• Email vérifié uniquement avant une première action d'écriture.
• Commune et plage horaire publiques, jamais l'adresse du domicile.
• Réponses visibles uniquement par leurs deux participants.
• Signalements réservés à l'examen humain, sans identité du déclarant dans les écrans des participants.
• Tokens de connexion et de session stockés sous forme de condensat.
• Export et suppression accessibles avant l'ouverture du pilote.

Connexion et prestataires techniques

La connexion sans mot de passe transmet l'adresse email à Cloudflare Email Service pour livrer un lien valable quinze minutes. Turnstile reçoit les signaux techniques nécessaires à la vérification humaine. Lors de la validation serveur, le Worker ne renseigne pas le champ optionnel d'adresse IP. Trajet Voisin ne place ni email ni token dans ses journaux applicatifs.

Le token du lien n'est conservé dans D1 que sous forme de condensat. Le contenu des aperçus d'email du prestataire doit être désactivé après le test initial afin de ne pas créer une copie supplémentaire du lien.

Formulaire de contact public

Le formulaire de contact transmet à l’adresse fixe de Codeartista le sujet choisi, votre email, votre message et, si vous le renseignez, votre nom. Il n’exige pas de compte et ne demande pas de numéro de téléphone. N’y inscrivez aucune donnée sensible ni information détaillée sur un trajet réel.

Cloudflare Turnstile vérifie que l’envoi est humain. L’adresse IP présentée par Cloudflare sert uniquement de clé temporaire à la limitation de débit ; Trajet Voisin ne l’ajoute ni au message ni à D1. Cloudflare Email Sending remet ensuite un seul email à contact@codeartista.com, dans la messagerie Codeartista hébergée par Infomaniak, et n’envoie pas de copie automatique au visiteur.

Le message reste dans la messagerie Codeartista le temps de son traitement. La purge n’est pas encore automatisée : vous pouvez demander sa suppression en écrivant à contact@codeartista.com depuis l’adresse utilisée dans le formulaire.

Durées de conservation

Les valeurs de travail sont documentées dans le dépôt open source. Elles seront validées avant le pilote et cette page deviendra alors la politique complète, avec l'identité et le contact du responsable du traitement.

La proposition actuelle conserve une preuve de modération jusqu'à douze mois après résolution si nécessaire. Une suppression de compte détache la référence du déclarant de cette preuve au lieu d'y maintenir un lien d'identité actif.