Infrastructure fédérée pour la coopération, le commerce et les communications P2P directes

Vos données et le droit à l'oubli

Un résumé en langage clair de ce que nous traitons, sur quelle base, combien de temps nous le conservons et comment vous effacer vous-même — y compris la réponse honnête sur ce qu'il advient de vos signatures et de vos attestations de confiance lorsque vous partez.

Cette page est un résumé. Pour l'instrument formel, lisez la Politique de Confidentialité complète.

Quelles données nous traitons

Nous ne conservons les données ci-dessous que tant qu'une finalité et une base légale s'y appliquent.

  • Identité et compte — Votre identifiant de connexion (stocké sous forme d'adresse réseau hachée), votre nom d'utilisateur et un hachage à sens unique de votre mot de passe. Nous ne stockons jamais le mot de passe lui-même.
  • Profil — Nom affiché, biographie facultative, avatar et le territoire auquel vous vous associez. Les profils pseudonymes n'exigent aucun nom légal.
  • Clé publique PGP — Votre clé publique est publiée dans un trousseau de transparence afin que chacun puisse vérifier vos signatures. Votre clé privée est générée sur votre appareil et n'atteint jamais nos serveurs.
  • Contenu que vous créez — Annonces, publications, commentaires, photos et autres contenus que vous choisissez de publier.
  • Web of Trust — Qui vous a vérifié et qui vous avez vérifié — les arêtes du graphe de confiance.
  • Accords signés — Les contrats et registres de dette que vous concluez, avec leurs signatures PGP et leurs horodatages.
  • Journaux techniques — Journaux d'accès au serveur (y compris l'adresse IP) conservés brièvement pour la sécurité et la prévention des abus, ainsi qu'un cookie de session pour vous garder connecté.
  • Identifiant de messagerie — Si vous utilisez la messagerie, un identifiant de compte Matrix lié à votre nom d'utilisateur.

Ce que nous ne collectons délibérément pas

  • Les données sensibles (santé, convictions, biométrie) ne sont pas collectées par défaut ; lorsqu'une fonctionnalité en a besoin — comme un bulletin civique — c'est sur base volontaire, avec consentement explicite et pseudonyme par construction.
  • Aucun suivi de localisation en arrière-plan — votre position sur la carte réside dans votre navigateur, pas dans notre base de données.
  • Jamais de clés cryptographiques privées.
  • Nous ne vendons jamais vos données.

Sur quelle base légale

En vertu du RGPD, nous ne traitons des données personnelles que lorsque l'une de ces bases s'applique :

  • Consentement — Art. 6(1)(a) — Pour tout ce qui est facultatif : messagerie, bulletins civiques, communications que vous acceptez. Révocable à tout moment.
  • Contrat — Art. 6(1)(b) — Pour faire fonctionner le compte et les fonctionnalités que vous avez demandées — signer des contrats, garder vos annonces actives.
  • Intérêt légitime — Art. 6(1)(f) — Sécurité, prévention des abus et maintien d'un graphe de confiance honnête face aux attaques Sybil.
  • Obligation légale — Art. 6(1)(c) — Lorsque la loi portugaise ou de l'UE nous oblige à conserver ou divulguer certains registres.

Combien de temps nous les conservons

Rien n'est conservé plus longtemps que sa finalité ne l'exige.

  • Compte, profil et contenu — Conservés jusqu'à ce que vous les supprimiez ou fermiez votre compte. Aucune expiration silencieuse.
  • Journaux techniques — Les journaux d'accès qui contiennent votre adresse IP sont renouvelés en environ 14 jours.
  • Contrats et dettes signés — Ils survivent à votre compte. Lorsque vous partez, votre identité en est détachée, mais l'enregistrement lui-même reste chez l'autre partie — car il s'agit de sa preuve d'un accord que vous avez réellement conclu (voir ci-dessous).
  • Ancres cryptographiques d'audit — Le trousseau de transparence et les empreintes de preuve ancrées dans Bitcoin sont, par conception, en ajout seul et ne peuvent être réécrits. Après votre départ, ils demeurent — mais sous forme d'empreintes et de hachages pseudonymes, plus liés à votre identité.

Comment supprimer votre compte

L'effacement (Art. 17 du RGPD) est en libre-service — vous n'avez pas à nous le demander :

  1. 1Ouvrez Profil → Données et Confidentialité.
  2. 2Recommandé d'abord : Exportez vos données — une archive unique avec vos contrats, signatures, preuves et clé PGP (Art. 20 du RGPD).
  3. 3Dans la Zone de Danger, choisissez Supprimer le compte et saisissez DELETE pour confirmer.

Pas d'accès à votre compte ? Écrivez à info@parahub.io et nous traiterons votre demande.

Le droit à l'oubli rencontre la Web of Trust

Un réseau bâti sur des enregistrements signés et des attestations mutuelles pose une question honnête : si la confiance et les signatures sont l'essentiel, que leur arrive-t-il lorsqu'une personne exerce son droit à l'oubli ? Voici exactement comment nous résolvons la tension — et où nous plaçons la limite.

Ce qui est réellement effacé

Vous. Votre identité, vos contenus, la possibilité de vous contacter et toutes les arêtes de confiance vivantes que vous détenez. Ensuite, personne ne peut vous retrouver sur Parahub.

Les attestations que vous avez données à d'autres

Une vérification est une déclaration au présent — « moi, maintenant, je me porte garant de cette personne ». Ce n'est pas un bien qui vous survit. Lorsque vous partez, les attestations que vous avez accordées s'en vont avec vous. Une personne dont vous vous étiez porté garant peut passer sous le seuil de vérifications et avoir besoin d'une nouvelle attestation d'un membre actif. La confiance ne s'hérite pas de ceux qui ne sont plus là — c'est précisément ce qui donne son sens à la défense Sybil.

Les accords que vous avez signés

C'est là qu'est la limite. Un contrat ou une dette que vous avez signé n'est pas seulement votre donnée — c'est aussi la preuve, pour l'autre partie, d'un accord que vous avez véritablement conclu, et une partie ne peut réécrire les registres de l'autre. Ainsi, lorsque vous partez, votre nom est détaché de l'accord (il apparaît comme partie supprimée), tandis que l'enregistrement signé reste chez l'autre partie, avec votre signature et son horodatage. Le RGPD le prévoit : le droit à l'effacement cède devant la constatation, l'exercice ou la défense de droits en justice (Art. 17(3)(e)).

La trace cryptographique

Les signatures sont vérifiées face à un trousseau de transparence public, et les empreintes de preuve sont ancrées dans la chronologie de Bitcoin — l'un et l'autre en ajout seul par nature. Une empreinte inscrite dans une chaîne publique ne peut être retirée. À la suppression, votre clé publique est marquée révoquée plutôt qu'effacée physiquement, précisément pour que chaque contrepartie puisse continuer à vérifier les contrats qu'elle détient légitimement. Ce qui subsiste est pseudonyme : une empreinte et un ensemble de hachages, plus rattachés à une identité vivante dans nos systèmes.

Le principe

L'effacement vous retire du réseau vivant — entièrement. Il ne réécrit pas, et ne peut pas réécrire, ce que d'autres ont consigné avec vérité au sujet d'accords que vous avez choisi de conclure. Votre droit à disparaître s'arrête exactement là où il écraserait le souvenir d'autrui d'une promesse que vous lui avez faite.