Politique de confidentialité

Responsable de traitement

Le responsable de traitement est l'éditeur indiqué dans les mentions légales, TODO: publisher full name, joignable à TODO: contact email address.

Journal d'accès du serveur web

Le serveur nginx qui délivre les pages écrit une ligne par requête dans son journal d'accès standard, qui part vers la sortie du conteneur.

Données

Adresse IP, date et heure, adresse demandée (y compris une recherche saisie dans la barre d'adresse sous la forme ?q=), statut et taille de la réponse, page de provenance, user agent du navigateur, en-tête forwarded-for

Finalité

Faire fonctionner le site, diagnostiquer les erreurs, détecter et stopper les abus

Base légale

Intérêt légitime (RGPD, art. 6.1.f)

Durée de conservation

TODO: how long the nginx access log written to the container output is kept

Journal d'accès du reverse proxy

Les requêtes vers le site et vers son API de recherche passent par un reverse proxy chez l'hébergeur, qui tient son propre journal d'accès avec le même type de données.

Proxy et conservation

TODO: name of the reverse proxy in front of the site and API, and how long its access log is kept

Finalité

Router les requêtes, diagnostiquer les erreurs, détecter et stopper les abus

Base légale

Intérêt légitime (RGPD, art. 6.1.f)

Limitation des recherches

Pour que la recherche reste utilisable par tous, l'API autorise un nombre fixe de recherches par minute et par adresse IP. L'API elle-même n'écrit aucun journal de requêtes.

Données

Adresse IP et un compteur de recherches récentes, conservés en mémoire uniquement

Finalité

Empêcher un client d'épuiser la recherche

Base légale

Intérêt légitime (RGPD, art. 6.1.f)

Durée de conservation

Supprimés au prochain nettoyage horaire dès qu'ils ne comptent plus pour la limite, et à chaque redémarrage. Jamais écrits sur disque.

Requêtes de recherche

Ce que vous saisissez dans le champ de recherche est envoyé à l'API, qui l'interprète d'abord avec un modèle tournant sur son propre serveur. Quand celui-ci ne trouve aucun outil à remplacer, le texte de la requête, et rien d'autre (ni adresse IP, ni identifiant), est envoyé à Jev sur api.typesafe.ai, un service de modèle de langage qui le transforme en filtres. Évitez de saisir des informations personnelles dans le champ de recherche.

Données

Le texte de la requête

Finalité

Répondre à la recherche demandée

Base légale

Intérêt légitime (RGPD, art. 6.1.f)

Durée de conservation

Les requêtes interprétées par Jev sont mises en cache dans la mémoire de l'API avec leur résultat, sans aucun lien avec qui les a envoyées, pendant 24 heures au maximum. Le cache est aussi vidé à chaque mise à jour du catalogue, toutes les heures, et à chaque redémarrage. Jamais écrit sur disque.

Destinataire

TODO: legal name and address of the company operating Jev at api.typesafe.ai

Lieu

TODO: country where Jev processes queries, and the transfer safeguard if it is outside the EU

Ses conditions

TODO: link to the Jev privacy policy or data processing terms

La recherche place aussi votre requête dans l'adresse de la page (?q=) pour que les résultats puissent être partagés. Elle reste dans l'historique de votre navigateur, et atteint les journaux d'accès ci-dessus quand cette adresse est chargée.

Détails du dépôt

L'API récupère elle-même le README de chaque projet listé depuis GitHub et son rapport de sécurité depuis OpenSSF Scorecard, de serveur à serveur, et les conserve 12 heures. Ces requêtes ne portent que le nom du dépôt, rien qui vous concerne.

Une page d'outil s'ouvre sur le README de ce projet. Ses images et ses badges sont chargés par votre navigateur là où le projet les héberge : GitHub (raw.githubusercontent.com, camo.githubusercontent.com) et, pour certains README, des services de badges comme shields.io. Ces hébergeurs reçoivent votre adresse IP et les détails de votre navigateur comme pour n'importe quelle requête d'image, et leurs propres politiques s'appliquent. Aucune autre page ne charge quoi que ce soit chez eux.

Qui reçoit les données

L'éditeur, l'hébergeur indiqué dans les mentions légales puisqu'il fait tourner les serveurs, et, pour les seules requêtes de recherche, l'opérateur de Jev. Rien n'est vendu ni partagé à des fins publicitaires. Les liens vers GitHub et vers les projets listés sont de simples liens : dès que vous en suivez un, la politique propre à ce site s'applique.

Vos droits

En vertu du RGPD, vous pouvez demander l'accès aux données vous concernant, leur rectification ou leur effacement, la limitation de leur traitement, et vous pouvez vous opposer à un traitement fondé sur l'intérêt légitime. Écrivez à TODO: contact email address. Les journaux ne sont rattachés à aucun nom : indiquez donc l'adresse IP et l'heure approximative de votre visite pour que les entrées correspondantes puissent être retrouvées.

Si vous estimez que vos données sont mal traitées, vous pouvez adresser une réclamation à l'autorité française de protection des données, la CNIL.