Mentions légales
Confidentialité
Ce que REAL AUTH collecte, pourquoi, combien de temps c’est conservé, et ce qu’il refuse de collecter.
Version de référence — revue juridique à venir
Ce que couvre ce document
Il décrit les données personnelles traitées par REAL AUTH pour ses propres comptes et son site. Lorsque REAL AUTH vérifie des identités pour le compte d’un client, c’est ce client qui décide de ce qui est vérifié et pourquoi ; cette page couvre notre part de cet arrangement.
Ce qui n’est jamais collecté
Aucune donnée biométrique. Aucune image ni gabarit d’empreinte, aucun gabarit de visage ou d’iris, aucun élément Face ID, Touch ID ou Windows Hello. La vérification biométrique se déroule dans votre appareil et n’atteint jamais cette plateforme. Les clés privées non plus ne quittent votre appareil.
Ce qui est collecté pour un compte
Une adresse e-mail, un nom d’affichage facultatif, une langue choisie, ainsi que la clé publique et les métadonnées de chaque passkey enregistrée. Les mots de passe, le cas échéant, ne sont stockés que sous forme de hachage Argon2id.
Ce qui est collecté lors d’une connexion
L’heure, l’adresse IP, une indication grossière du navigateur et de la plateforme, et le résultat. Cela sert à la chronologie de sécurité visible sur votre propre compte, au moteur de risque et à l’investigation des abus. Ce n’est pas utilisé pour construire un profil publicitaire, et REAL AUTH n’exploite ni publicité ni analytique tierce.
Cookies
Un unique cookie de session, posé seulement lorsqu’il y a quelque chose à retenir, et une préférence de langue. Aucun cookie de traçage ni cookie tiers. La page cookies décrit chacun d’eux.
Durées de conservation
Données de compte tant que le compte existe. Sessions jusqu’à expiration, puis marquées révoquées et supprimées après quatre-vingt-dix jours. Événements de sécurité pendant une durée bornée selon le plan. Données de facturation pendant la durée légale, plus longue que ce que nous garderions autrement.
Vos droits
Vous pouvez exporter vos données, les corriger, ou demander la suppression du compte. La suppression retire les données de compte mais pas ce qui doit être conservé : journaux de sécurité utiles à une enquête pour fraude en cours, et données de facturation dans leur délai légal. Nous vous dirons précisément ce qui a été conservé et pourquoi.
Sous-traitants et localisation
Les données sont hébergées sur une infrastructure située au Royaume-Uni. Lorsqu’un service externe est utilisé pour l’envoi de courriels ou le paiement, il est listé dans les espaces développeur et facturation avant de traiter la moindre de vos données. Aucune donnée client n’est vendue ni partagée à des fins marketing.
Sécurité de ces données
Les secrets sont chiffrés au repos avec une clé conservée hors de la racine web, les identifiants sont stockés sous forme d’empreinte, et les accès sont consignés dans une piste d’audit en ajout seul. La page sécurité détaille la conception, limites comprises.
Modifications et contact
Les changements substantiels seront annoncés avant leur entrée en vigueur, non appliqués en silence. Les questions relatives aux données vont à support@real-auth.com ; les préoccupations de sécurité à security@real-auth.com.