Confidentialité
Askoraly collecte le strict nécessaire pour fonctionner. Cette page dit quoi, combien de temps, et ce que vous pouvez exiger. Les durées ci-dessous ne sont pas déclaratives : elles sont appliquées par une tâche automatique.
Ce que nous collectons
Quatre choses, pas davantage :
- Votre adresse e-mail, parce qu'elle est votre identifiant et que c'est par là que passe la connexion.
- Vos préférences : type de compte, langue de l'interface, langue de sortie.
- Des données techniques de sécurité : adresse IP et navigateur au moment d'une connexion, pour détecter les abus.
- Les sujets que vous soumettez et les questions générées, parce que ce sont vos résultats et qu'il faut bien vous les rendre.
Nous ne stockons aucun mot de passe
Il n'y en a pas. La connexion passe par un lien à usage unique valable quinze minutes, et seule une empreinte cryptographique du jeton est conservée : une lecture de la base ne donne rien d'utilisable. Il en va de même pour les sessions.
Combien de temps
Chaque catégorie a une durée et une raison. Une donnée sans raison de rester est supprimée.
| Donnée | Durée | Pourquoi |
|---|---|---|
| Lien de connexion | 15 minutes | Au-delà, il n'ouvre plus rien. L'empreinte est purgée sous 24 heures. |
| Session | 30 jours | Prolongée tant que vous êtes actif. Purgée 7 jours après expiration. |
| Journal de sécurité | 12 mois | Détection d'abus. Ne contient aucune adresse e-mail. |
| Compte inactif | 24 mois | Sans connexion pendant cette durée, vous êtes prévenu par e-mail puis le compte est effacé 30 jours plus tard. |
| Pièces comptables | 10 ans | Obligation légale de conservation. En cas de suppression de compte, ces pièces sont anonymisées, pas effacées. |
Vos droits
Tout s'exerce depuis votre compte, sans passer par nous. Une suppression prend effet immédiatement et devient définitive au bout de 30 jours.
- Accès : téléchargez l'intégralité de vos données depuis la page « Mon compte ».
- Rectification : vos préférences se modifient directement dans l'interface.
- Effacement : la suppression du compte est en libre-service, elle ne demande aucune démarche.
- Portabilité : l'export est au format JSON, structuré et réutilisable ailleurs.
Votre clé API
Si vous utilisez votre propre clé Claude, elle est chiffrée en AES-256-GCM avec une clé maître stockée hors de la base de données. Elle n'est déchiffrée qu'en mémoire, le temps d'un appel. Elle n'est jamais renvoyée au navigateur, jamais écrite dans un journal, et n'apparaît pas dans votre export — y compris pour vous : un secret n'est pas une donnée personnelle à restituer, et l'exporter transformerait une boîte mail piratée en fuite de clé.
Cookies
Trois cookies, tous strictement nécessaires au fonctionnement. Aucun n'exige de consentement, parce qu'aucun ne sert à vous suivre.
- Session : vous garde connecté. Inaccessible au JavaScript.
- Sécurité : empêche un site tiers de soumettre un formulaire en votre nom.
- Langue : retient la langue choisie pour votre prochaine visite.
Il n'y a ni traceur publicitaire, ni outil d'analyse tiers, ni pixel de mesure.