Données & confidentialité

Traitement des données

Ce que Linuen conserve, où, pour quoi, et ce qui n'est jamais partagé.

Cette page décrit l'état actuel du produit ; les éléments non décidés (hébergement définitif, engagements contractuels) sont indiqués comme tels et ne constituent pas un engagement juridique.

Protection des comptes

  • Connexion en deux étapes obligatoire : mot de passe, Google ou Apple, puis un code temporaire (TOTP) d'une application d'authentification, avec dix codes de secours à usage unique.
  • Sessions bornées (huit heures au plus, trente minutes d'inactivité), révocables depuis le compte ; les opérations sensibles exigent une authentification récente.
  • Secrets du second facteur chiffrés au repos ; aucune association automatique de comptes par simple égalité d'adresse courriel.

Ces protections décrivent ce qui est effectivement en place ; elles ne constituent ni une certification ni une garantie de confidentialité absolue.