Confidentialité

Ascencia ID est le fournisseur d'identité de l'écosystème Ascencia. Il n'est pas un service ouvert au public : il sert les sites de cet écosystème et rien d'autre.

Pour toute question ou demande d'exercice de tes droits, écrivez-nous.

Trois familles, et rien au-delà.

Ton compte

• ton adresse e-mail, et le fait qu'elle soit vérifiée ou non ;
• le nom que tu affiches, ton avatar si tu en as mis un ;
• un identifiant public court — c'est lui qu'on te demande au support, pour éviter de faire circuler ton adresse ;
• ta langue et ton fuseau horaire, pour l'affichage des dates ;
• tes moyens de connexion : empreinte du mot de passe, passkeys enregistrées, double authentification, comptes sociaux liés.

Tes sessions

• l'appareil et le navigateur utilisés, l'adresse IP, la date de dernière activité ;
• le jeton de session est stocké haché : une copie de la base ne permet pas de rejouer une session.

Le journal de sécurité

• connexions réussies et échouées, changements de mot de passe, activation de la double authentification, révocation de session, accès accordé à une application ;
• avec, pour chaque événement, la date, l'adresse IP et le navigateur.

Il n'y a ni traceur publicitaire, ni mesure d'audience, ni revente. Les polices sont hébergées par nos soins : afficher un écran de connexion ne signale ta visite à personne.

L'adresse et les moyens de connexion servent à t'identifier et à te permettre de récupérer ton compte. Sans eux, il n'y a pas de service.

L'IP et le navigateur du journal servent à la sécurité, et seulement à elle : repérer une connexion depuis un endroit inhabituel, bloquer une attaque par force brute, et te permettre de reconnaître — ou non — un appareil dans ton centre de compte.

• Sessions : supprimées 60 jours après leur expiration.
• Journal de sécurité : 24 mois. Les événements critiques — compromission, élévation de privilège — sont gardés 5 ans.
• Adresses IP : 12 mois.
• Journal d'envoi des e-mails : 90 jours.
• Ton compte : tant qu'il existe. Sa suppression est différée de quelques jours, le temps que tu puisses l'annuler si elle ne venait pas de toi.

Quand tu te connectes à un site de l'écosystème, il reçoit uniquement ce que tu lui as accordé : ton identifiant, et selon les autorisations, ton nom, ton avatar, ton adresse e-mail, tes rôles sur ce site.

Tu vois la liste complète des sites autorisés dans ton centre de compte, et tu peux en révoquer un à tout moment.

Accès, rectification, effacement, portabilité, opposition. Ton centre de compte couvre déjà l'essentiel sans passer par nous : consulter tes données, corriger ton profil, déconnecter un appareil, retirer l'accès d'un site, supprimer ton compte.

Pour le reste, notamment un export complet, contactez-nous. Nous répondons sous un mois.

Mots de passe hachés avec un algorithme dédié — jamais chiffrés, jamais réversibles. Jetons de session hachés en base. Chiffrement en transit sur toutes les connexions. Journalisation des accès administrateurs, y compris quand un administrateur agit au nom d'un utilisateur, qui en est alors averti.