Confidentialité — ce que nous gardons, et combien de temps

Cette traduction est fournie pour votre commodité. En cas de différence avec la version anglaise, la version anglaise prévaut. Lire la version anglaise

01Ce que contient un compte

Votre adresse e-mail, un nom d’affichage si vous en définissez un, et votre mot de passe, conservé uniquement sous forme d’empreinte — bcrypt. Un compte créé sur la version précédente de ce site peut encore contenir une empreinte Argon2id, remplacée par une empreinte bcrypt à votre prochaine connexion. Nous ne détenons jamais le mot de passe lui-même et ne pouvons pas le récupérer, seulement le réinitialiser.

Également le pays à deux lettres d’où provenait votre connexion, le côté du réseau où vous vous situez — exécuter du travail, apporter du matériel, ou les deux — ainsi que les dates de création du compte et de votre dernière connexion.

02Les cookies et votre navigateur

Un seul cookie, nommé cube_session. Il n’est envoyé qu’à ce site, uniquement en HTTPS, ne peut pas être lu par JavaScript, et n’accompagne pas les requêtes que d’autres sites effectuent en arrière-plan. Il vous garde connecté — pendant 30 jours, ou jusqu’à votre déconnexion — et ne fait rien d’autre.

Votre navigateur conserve aussi quelques éléments sur votre propre appareil : vos choix de thème et de langue ; tant qu’un onglet est ouvert, une clé aléatoire qui regroupe les pages vues dans cet onglet en une seule visite ; et, une fois connecté, une copie de votre jeton de session pour les cas où le cookie ne peut pas être utilisé. La déconnexion supprime le jeton.

Il n’y a sur ce site aucun script d’analyse, aucun pixel publicitaire, aucun gestionnaire de balises et aucun cookie tiers. Rien ici ne signale votre visite à qui que ce soit d’autre.

03Les visites de ce site

Les pages vues sont enregistrées par le serveur de ce site lui-même : la page indique à notre serveur quelle adresse vous avez ouverte, et personne d’autre n’intervient. Chaque enregistrement contient l’adresse depuis laquelle vous vous êtes connecté, le pays auquel elle correspond, la page demandée, la page d’où vous veniez, la chaîne user-agent de votre navigateur, et si vous étiez connecté.

Ce détail est supprimé au bout de 90 jours. Avant cela, il est agrégé en un décompte quotidien par pays — un nombre de pages vues et un nombre de visiteurs, sans rien qui désigne une personne. Ce sont ces décomptes qui alimentent les chiffres publics de ce site, et c’est tout ce qui subsiste.

04Google Drive, si vous en connectez un

Connecter un Drive est facultatif et n’est demandé qu’une fois. Cela permet à vos fichiers de rester dans un stockage qui vous appartient.

L’autorisation que nous demandons

Une seule portée : https://www.googleapis.com/auth/drive.file.

C’est l’autorisation Drive la plus restreinte que propose Google. Elle permet à une application de voir uniquement les fichiers que vous choisissez expressément dans le sélecteur de Google lui-même, ainsi que les fichiers créés par l’application. Elle ne permet ni de lister votre Drive, ni d’y effectuer des recherches, ni d’ouvrir quoi que ce soit que vous n’avez pas confié.

Nous ne demandons délibérément pas les portées plus larges drive ou drive.readonly. Elles donneraient à ce site la vue sur tout ce que vous possédez, ce que nous ne voulons pas pouvoir faire.

Ce que nous conservons, et où passent les octets

Nous conservons un jeton d’actualisation, scellé, pour que la connexion perdure sans vous redemander votre accord ; l’adresse e-mail et le nom que Google indique pour le compte ; le nom de votre dossier de résultats ; et les identifiants des fichiers que vous avez choisis pour un travail et de ceux dans lesquels nous avons écrit les résultats.

Le contenu des fichiers n’est jamais conservé ici. Un fichier que vous avez choisi est récupéré dans votre Drive au démarrage de son travail et remis aux machines qui l’exécutent ; le résultat est écrit dans votre Drive. Les octets transitent par notre serveur et n’y sont pas conservés. Nous détenons des références, pas des copies.

Utilisation limitée. L’utilisation par The Cube Floor des informations reçues des API Google respecte la Google API Services User Data Policy, y compris les exigences d’utilisation limitée (Limited Use). Nous n’utilisons les données des utilisateurs Google que pour fournir les fonctionnalités que vous avez demandées, nous ne les transmettons à des tiers que lorsque c’est nécessaire pour fournir ces fonctionnalités ou lorsque la loi l’exige, nous ne les utilisons jamais à des fins publicitaires, et personne ne les lit, sauf avec votre autorisation explicite, pour des raisons de sécurité, ou lorsque la loi l’exige.

Vous pouvez déconnecter un Drive à tout moment depuis votre tableau de bord, ou retirer entièrement l’autorisation sur myaccount.google.com/permissions. La déconnexion demande à Google de révoquer notre accès et supprime immédiatement le jeton conservé. Les fichiers déjà présents dans votre Drive vous appartiennent et restent exactement où ils sont.

05Si vous ne connectez pas de Drive

Le travail s’exécute quand même. Vos fichiers sont conservés dans un stockage fourni par le réseau — lui-même un compte Google Drive appartenant au réseau — et ils sont supprimés selon un calendrier plutôt que laissés à s’accumuler :

Résultats : 10 jours: Un résultat que personne ne vient chercher est supprimé dix jours après avoir été écrit.
Ou 2 jours après que vous l’avez pris: Une fois un résultat téléchargé, la copie conservée ici est supprimée deux jours après le premier téléchargement. Puisque vous avez reçu votre travail, vous n’avez pas besoin que nous le gardions aussi.
Vos fichiers téléversés: Un fichier que vous téléversez est supprimé dès que le travail qui l’a utilisé se termine. Si le travail échoue, il est conservé dix jours pour que vous puissiez réessayer ; un fichier téléversé qu’aucun travail n’utilise est supprimé au bout d’un jour.

Ces durées sont fixées par l’exploitant du réseau et peuvent être raccourcies ou allongées ; les valeurs ci-dessus sont celles par défaut, et celles en vigueur sont affichées sur votre tableau de bord. Voyez-y un espace de travail plutôt qu’un lieu de stockage — gardez votre propre copie de tout ce qui compte.

06Du travail exécuté sur les machines d’autres personnes

C’est ce qu’est ce réseau : votre travail s’exécute sur du matériel apporté par d’autres personnes. Il en découle trois choses, et nous préférons les énoncer plutôt que de les laisser supposer.

Tout est chiffré pendant le transport. Les ordres de travail et les résultats sont scellés de bout en bout entre le contrôleur du réseau et la machine qui les exécute : le relais public situé entre les deux peut acheminer un message, mais pas le lire.
Une machine ne reçoit que ce dont un morceau de travail a besoin, et ne le garde que le temps que dure ce travail.
Les résultats sont réexécutés indépendamment et comparés avant de vous parvenir. Cette vérification est un coût porté par le réseau, pas un coût qui vous est facturé.

Cela vous protège contre un exploitant curieux et contre un relais compromis. Ce n’est pas une garantie face à un attaquant déterminé qui possède physiquement la machine sur laquelle votre travail a atterri. Si votre exigence est la confidentialité plutôt que l’exactitude, lisez ceci d’abord et parlez-nous avant d’envoyer quoi que ce soit de sensible.

07Si vous apportez une machine

La partie publique de ce site montre la région de votre machine, une classe de taille, sa disponibilité et son niveau d’activité. Elle ne montre jamais un nom, une adresse, un propriétaire, ni quoi que ce soit qui identifie un appareil.

En privé, nous détenons les identifiants propres de la machine, le matériel qu’elle a déclaré, son adresse réseau, ce qu’elle a gagné, et le compte qui l’a revendiquée. Votre tableau de bord vous montre tout cela.

08Argent

Nous enregistrons ce que vous avez gagné, ce que vous avez dépensé, et chaque retrait — y compris la destination que vous nous avez indiquée, telle que vous l’avez indiquée.

Les données financières sont conservées après la fermeture d’un compte, car nous devons rester en mesure de rendre compte des paiements effectués. Rien d’autre ne l’est.

Nous ne vendons pas de données personnelles et nous ne les partageons pas pour le marketing de qui que ce soit. Elles sont traitées par :

Notre hébergeur, qui stocke la base de données du site pour notre compte.
Google, si vous avez connecté un Drive — auquel cas vos fichiers ont toujours été entre les mains de Google et y restent — ainsi que pour les fichiers conservés dans le stockage propre du réseau, qui est un compte Google Drive.
Les machines qui exécutent votre travail, comme décrit ci-dessus.

Nous communiquerons aussi ce qu’exige une loi qui s’applique à nous, et vous en informerons lorsque nous y serons autorisés.

10Ce que vous pouvez nous demander

Écrivez à [email protected] depuis l’adresse du compte : vous pouvez demander une copie de ce que nous détenons sur vous, une rectification, une suppression ou un export. Nous répondons sous 30 jours.

La suppression d’un compte supprime le compte, ses sessions, son jeton Drive conservé et ses fichiers. Les données financières sont conservées, de même que les décomptes quotidiens anonymes, car ni les unes ni les autres ne peuvent être rattachés à vous une fois votre compte supprimé.

11Modifications

Si ce texte change sur le fond, nous l’annoncerons sur le site avant que la modification ne prenne effet, et la date en haut de page changera. Une modification de formulation qui n’en change pas le sens ne sera pas annoncée.

Voir aussi les conditions d’utilisation.