Confidentialité et conservation

En bref : vos secrets sont stockés chiffrés, le contenu de vos événements n'est pas stocké du tout, et un bouton supprime tout.

Ce qui est conservé

• L'adresse de votre canal et votre clé de signature Stripe, chiffrées avec une clé gardée dans un coffre que le code de l'application peut utiliser mais pas lire. Le tableau de bord ne les réaffiche jamais, seulement les derniers caractères de l'adresse.
• Vos règles et quelques compteurs : événements reçus, livrés, refusés.
• Une ligne de journal par événement : l'identifiant de l'événement Stripe, son type, le titre du message (qui contient le montant), le montant et la devise, et ce qui en a été fait. Conservée 30 jours, et au plus les 200 dernières par connexion.

Ce qui ne l'est pas

• Le corps des événements : noms, adresses électroniques, détails de carte et métadonnées ne font que passer pour rédiger le message.
• Aucune clé d'API Stripe. Aucune n'est demandée.

Qui peut ouvrir un tableau de bord

Quiconque détient son lien privé. La clé se trouve dans la partie du lien après le #, que les navigateurs n'envoient pas aux serveurs ; seule son empreinte est stockée. Un lien perdu ne se récupère pas : créez une nouvelle connexion et supprimez l'endpoint dans Stripe.

Supprimer

« Delete this connection », dans le tableau de bord, supprime aussitôt la connexion, ses secrets et son journal. Une connexion qui n'a reçu aucun événement et n'a pas été ouverte depuis 90 jours est supprimée automatiquement.

Mesure d'audience

Le site compte les visites et quelques actions (un test envoyé, une connexion créée) avec un cookie interne, sans aucun traceur tiers. Ces comptages ne permettent pas de remonter à une personne.