Portail ACC · veyrix.dev/acc

Politique de confidentialité

Ce texte décrit les traitements réellement en place pour le compte ACC. Les passages « à valider » désignent une base juridique, une durée ou un responsable qui doivent encore être confirmés. Cette page ne décrit pas NEXA ni un autre service de veyrix.dev.

Qui est concerné

Les personnes qui créent un compte ACC, se connectent au portail, ou demandent un message de confirmation, de récupération ou de sécurité.

À valider : l’identité du responsable du traitement, son adresse et, s’il y a lieu, son représentant. L’exploitation technique visible est le portail publié sur veyrix.dev.

Données du compte

Le serveur de comptes conserve l’adresse courriel, le nom affiché, l’état du compte, l’indicateur de confirmation de l’adresse, et l’empreinte du mot de passe. Le mot de passe en clair n’est pas stocké. L’empreinte est calculée avec PBKDF2-HMAC-SHA256.

Une demande de changement d’adresse conserve l’adresse proposée jusqu’à sa confirmation. L’adresse actuelle reste celle du compte pendant ce délai.

Le plan enregistré pour les comptes créés sur le portail est le plan gratuit. Aucune coordonnée de paiement n’est demandée ni conservée.

Sessions

Une connexion au portail crée une session. Le navigateur reçoit un cookie nommé acc_portal, limité au chemin du service de comptes, marqué HttpOnly, Secure et SameSite=Lax. La session prolongée peut durer jusqu’à 14 jours. Sans cette option, elle est plus courte. La déconnexion ou un changement de mot de passe ferme les sessions concernées.

Pour chaque session, le serveur peut conserver un identifiant, la date, le type de client, et une forme abrégée de l’agent du navigateur. Ces éléments servent à afficher et à révoquer les sessions dans Sécurité.

Messages

Le serveur envoie des courriels pour confirmer une adresse, récupérer un mot de passe, autoriser un changement de mot de passe, et prévenir qu’un mot de passe a été modifié. Le lien de changement expire au bout d’une heure et ne fonctionne qu’une fois. Les jetons ne sont conservés que sous forme d’empreinte.

L’envoi passe par le relais de messagerie configuré pour le service. Le contenu nécessaire à l’acheminement, notamment l’adresse du destinataire, est transmis à ce relais.

À valider : le contrat et le nom public du prestataire de messagerie, ainsi que le lieu de traitement associé.

Ce que le portail ne reçoit pas

Les modèles, les conversations, les projets et les documents de travail ne sont pas téléversés sur le portail. ACC Cloud et ACC Link ne traitent pas de contenu, parce qu’ils ne sont pas en service. Les boutons de connexion externe ne transmettent pas de profil à un fournisseur tant que ce fournisseur n’est pas configuré.

Si une connexion externe est ouverte plus tard, l’association à un compte existant est prévue seulement après une vérification, et non par fusion automatique. Aucune identité externe n’est enregistrée aujourd’hui.

Cookies

Le cookie de session est nécessaire pour rester connecté. Pendant une tentative de connexion externe, des cookies techniques de courte durée peuvent mémoriser l’état de la demande. Le portail du compte n’utilise pas de cookie publicitaire.

Le choix de langue du portail est enregistré dans le navigateur, sur l’appareil, et n’est pas envoyé comme préférence de compte au serveur.

Durées

Le compte est conservé tant qu’il existe. La suppression en libre-service n’est pas disponible. Les sessions expirent selon leur durée ou sont effacées lors d’une déconnexion, d’une révocation ou d’un changement de mot de passe. Les liens de courriel expirent au plus tard au bout de 24 heures pour une confirmation d’adresse, et au bout d’une heure pour un mot de passe.

À valider : une durée maximale de conservation après une demande de suppression, et la base juridique de chaque traitement.

Accès

La personne connectée voit son adresse, son nom et ses sessions. Elle ne voit pas les données d’un autre compte. Les pages d’organisation ne donnent accès à aucune équipe, parce qu’aucune organisation n’est enregistrée.

Pour une demande d’accès ou de suppression, le canal de contact du site veyrix.dev est le point d’entrée disponible. Le portail ne publie pas d’adresse séparée de délégué à la protection des données.

À valider : les modalités d’exercice des droits, le délai de réponse et l’autorité de contrôle compétente.

Destinataires

Les données du compte sont utilisées pour faire fonctionner le portail. Elles ne sont pas vendues. Elles ne servent pas à entraîner un modèle. Hors prestataire de messagerie et hébergement du site, aucun destinataire commercial n’est branché.

À valider : l’identité de l’hébergeur à mentionner publiquement.