Vos données, simplement.

Responsable

Le responsable du traitement et de la protection des renseignements personnels est Mattbuilds, joignable à contact@nodmi.fyi.

Si vous avez un compte

Nodmi conserve votre adresse courriel. Si vous vous connectez avec Google ou GitHub, il reçoit aussi votre nom et l’identifiant de votre compte chez ce fournisseur, seulement après votre accord. Nodmi ne reçoit jamais votre mot de passe.

Pour vos projets, Nodmi conserve leur nom, l’adresse de votre site et les réglages du widget.

Si vous répondez à un widget

Aucun compte n’est demandé. Nodmi enregistre la réponse choisie, le commentaire facultatif, l’adresse de la page sans ses paramètres et la date, puis les transmet au propriétaire du site, qui décide de leur usage.

Un commentaire est lu par le propriétaire du site : évitez d’y écrire des renseignements personnels.

Données techniques

Pour limiter les abus, Nodmi calcule une empreinte de votre adresse IP. L’adresse elle-même n’est jamais enregistrée, et l’empreinte est effacée au plus tard deux jours après.

Le formulaire de connexion par courriel utilise Turnstile, de Cloudflare, pour distinguer les personnes des robots.

Pour compter les visites du site, Nodmi utilise Cloudflare Web Analytics, qui ne dépose aucun cookie et ne suit pas les visiteurs d’un site à l’autre.

Cookies

Le cookie nodmi_session garde votre session ouverte ; il expire après 30 jours sans activité. Le cookie nodmi_oauth protège une connexion avec Google ou GitHub et disparaît après dix minutes.

Nodmi n’utilise aucun cookie publicitaire ni de mesure d’audience. Le widget installé sur un site ne dépose aucun cookie, et la démo garde ses essais dans votre navigateur.

Prestataires

Cloudflare héberge le site, l’API et la base de données. Resend envoie les courriels de connexion. Google et GitHub n’interviennent que si vous choisissez de vous connecter avec eux.

Ces prestataires peuvent traiter des renseignements hors du Québec, notamment aux États-Unis, uniquement pour faire fonctionner Nodmi.

Durées de conservation

Session : 30 jours sans activité. Lien de connexion : 15 minutes, et une seule utilisation.

Retours : jusqu’à leur suppression par le propriétaire du projet, avec 1 000 retours au plus par projet. Un projet inactif est supprimé avec ses retours : après 30 jours s’il n’en a reçu aucun, après 90 jours sinon.

Compte : jusqu’à votre demande de suppression.

Vos droits

Vous pouvez demander l’accès à vos renseignements, leur rectification, leur suppression ou une copie dans un format courant, et retirer votre consentement, en écrivant à contact@nodmi.fyi. Une réponse vous est donnée dans les 30 jours. Vos projets et vos retours se suppriment aussi directement depuis votre espace.

En cas de désaccord, vous pouvez vous adresser à la Commission d’accès à l’information du Québec. Si vous résidez dans l’Union européenne, le RGPD vous donne les mêmes droits auprès de l’autorité de protection des données de votre pays.

Sécurité

Les échanges sont chiffrés (HTTPS). Les jetons de session et les liens de connexion ne sont conservés que sous forme d’empreinte, et chaque projet n’est accessible qu’à son propriétaire.

Changements

Cette page évoluera avec Nodmi. La date en haut de la page indique sa dernière mise à jour.