Confidentialité

Vous pouvez consulter les classements, profils, œuvres et pages d'information publics sans créer de compte. La consultation publique ne demande ni mot de passe ni information de paiement.

Lors de l'inscription, Visual Radar conserve votre nom affiché, votre e-mail normalisé, la date d'acceptation des Conditions et des Règles de confidentialité, ainsi qu'un hachage à sens unique du mot de passe. Le mot de passe original n'est jamais stocké. Les demandes relatives au compte peuvent être envoyées via la page Avis.

Visual Radar enregistre des événements de page vue légers pour comprendre l'usage du site. Ils peuvent inclure le chemin, la langue, le pays ou la région issus d'en-têtes edge, le référent, le type d'appareil, un identifiant utilisateur facultatif et un identifiant visiteur haché pour estimer les visiteurs uniques. Les routes admin, assets statiques et healthchecks sont exclus, et l'adresse IP brute complète n'est pas stockée.

Le site peut stocker un cookie de langue et un réglage local de thème. La connexion membre utilise un cookie de session HttpOnly et SameSite distinct, contenant un jeton aléatoire; seul son hachage est stocké en base et il expire après 30 jours. Les compteurs de limitation utilisent un identifiant réseau haché avec sel et une expiration. Les adresses IP brutes complètes, mots de passe et jetons de session bruts ne sont pas journalisés. L'Admin utilise un autre cookie HttpOnly.

Les formulaires collectent les champs que vous envoyez: catégorie, sujet, détails, page liée, nom d'utilisateur créateur, nom facultatif et e-mail de réponse facultatif. L'e-mail de réponse est stocké dans le champ de contact chiffré existant lorsque le chiffrement est configuré.

Visual Radar utilise des profils et posts X publics pour la découverte et le classement. Le site ne demande pas de mots de passe X, messages privés ou données non publiques. Apify peut servir à collecter des informations publiques, et les échecs de source sont enregistrés comme état opérationnel.

Les pages et API publiques ne doivent pas exposer les URL de base de données, mots de passe admin, jetons d'accès, secrets Apify, identifiants R2 ou autres variables privées.