Confidentialité

Dernière mise à jour : 25 octobre 2026.

Ce site est un espace personnel auto-hébergé. Il sert à ouvrir une session, lire des documents partagés avec des proches, et rien d'autre. Cette page dit exactement quelles données sont conservées, pourquoi, combien de temps, et comment exercer ses droits.

Qui est responsable ?

Killian Lobgeois, pour le site gkpr.ovh. Contact : support@gkpr.ovh. Il n'y a ni délégué à la protection des données, ni traitement à grande échelle : un site personnel avec quelques comptes.

Quelles données, pour quoi ?

Données	Pourquoi	Base légale
Identifiant, nom affiché, adresse e-mail, empreinte du mot de passe, droits d'accès	Ouvrir une session, donner accès aux documents prévus, prévenir en cas d'incident	Intérêt légitime : permettre l'accès à un espace privé partagé
Date, adresse IP, pays et résultat des tentatives de connexion	Sécurité : repérer une attaque, verrouiller un compte, vous alerter	Intérêt légitime : protéger le site et ses comptes
Journaux techniques du serveur et de Caddy	Faire fonctionner le site et diagnostiquer une panne	Intérêt légitime
Cookie de session	Rester connecté pendant la visite	Strictement nécessaire : aucun consentement n'est requis

Ce qui n'est pas fait

Pas de mesure d'audience, pas de publicité, pas de profilage.
Pas de revente ni de partage commercial de données.
Pas de décision automatisée produisant des effets juridiques.
Pas de données sensibles (santé, opinions, origine) demandées.

Qui reçoit quoi ?

ipwho.is : pour afficher le pays d'une connexion, une adresse IP tronquée lui est envoyée (les derniers chiffres sont retirés : 203.0.113.0 au lieu de 203.0.113.42). Ce service ne reçoit jamais l'adresse complète. Il peut être désactivé entièrement sur demande.
Le serveur mail de la machine (autohébergé) : les mails envoyés par le site (alerte de verrouillage, lien de réinitialisation) passent par lui. L'administration des boîtes (création, mot de passe, quota, alias) ne permet pas de lire les messages : le site n'a aucun accès aux boîtes, seulement aux commandes qui les créent et les suppriment.
L'hébergeur : la machine et la connexion, chez un fournisseur d'accès français. Aucun autre sous-traitant n'intervient.

Combien de temps ?

Donnée	Conservation
Compte (identifiant, nom, e-mail, empreinte)	Tant que le compte existe
IP complète d'une tentative de connexion	7 jours, puis seuls les premiers chiffres restent
Historique de connexions (date, pays, résultat)	6 mois au maximum, 12 entrées
Journaux techniques	Quelques jours (rotation automatique à 50 Mo)
Sauvegardes des comptes	14 jours, puis effacement automatique
Mails envoyés par le site	Le temps nécessaire dans votre boîte ; le lien qu'ils contiennent expire en 30 minutes
Cookie de session	12 heures, ou jusqu'à la déconnexion

Tes droits

Tu peux demander à consulter tes données, les corriger, les exporter ou les faire supprimer, et t'opposer à leur traitement. Écris à support@gkpr.ovh : la réponse arrive sous un mois.

Accès et portabilité : si tu es connecté, le lien /api/mes-donnees renvoie une copie de tes données au format JSON (sans l'empreinte du mot de passe).
Rectification : le nom affiché et l'adresse e-mail se modifient depuis l'écran d'administration, ou sur simple demande.
Effacement : la suppression du compte efface ses données immédiatement ; les sauvegardes qui en contiennent encore disparaissent au plus tard au bout de 14 jours.
Réclamation : si la réponse ne te convient pas, tu peux saisir la CNIL (cnil.fr).

Cookies et traceurs

Un seul cookie est posé : celui de la session, indispensable pour rester connecté. Il est HttpOnly, SameSite=Lax et Secure en HTTPS. Aucun cookie publicitaire ni de mesure d'audience n'existe sur ce site, donc aucune bannière de consentement n'est affichée. La disposition des fenêtres du bureau est mémorisée dans le stockage local de ton navigateur, sans jamais être envoyée au serveur.

Une vidéo YouTube n'est chargée qu'après un clic, depuis youtube-nocookie.com : tant que tu ne lances rien, aucun serveur tiers n'est contacté.

Sécurité

HTTPS obligatoire (HSTS), mots de passe jamais stockés en clair (empreinte scrypt avec sel unique), sessions signées et révocables, limitation du nombre de tentatives, verrouillage temporaire du compte, double authentification facultative, accès aux fichiers vérifié côté serveur, hôtes de confiance uniquement. En cas d'incident affectant tes données, tu en serais informé sans délai.

← retour au site