Sécurité et confidentialité

• Mot de passe de 12 à 128 caractères, haché avec scrypt ; 10 tentatives de connexion au plus par 5 minutes et par adresse.
• Double authentification TOTP facultative, avec codes de secours et « appareil de confiance » pendant 30 jours.
• Sessions de 30 jours conservées en base et révocables immédiatement depuis Paramètres › Sécurité.
• Accès en HTTPS avec connexion obligatoire ; les ports des services restent internes au serveur.
• Jetons OAuth et clés d’API chiffrés au repos ; aucun secret dans les réponses ni les journaux.

Vos données

La base de données, les clés et les processus de fond restent sur le serveur du propriétaire. Les données ne sont ni vendues ni utilisées pour la publicité, et elles ne servent pas à entraîner un modèle. Une génération d’image ou de texte transmet au fournisseur choisi le contenu que vous lui soumettez, jamais vos jetons de connexion.

L’usage des données YouTube et la révocation de l’accès Google sont décrits dans la page Confidentialité et données YouTube, accessible depuis le pied de chaque page publique.