Pas de revente
Vos données ne sont ni vendues ni utilisées pour de la publicité ciblée.
Nous collectons ce qui est nécessaire au compte, à l’apprentissage, au support et à la sécurité. La mesure d’audience reste facultative.
Les informations indispensables avant d’utiliser le service.
Vos données ne sont ni vendues ni utilisées pour de la publicité ciblée.
Chaque usage dispose d’une durée ; les sauvegardes locales tournent sur 30 jours.
Écrivez à privacy@osint-forge.com pour exercer vos droits.
OSINT Forge est responsable des traitements décrits ici. Le projet est encore en cours de structuration juridique : l’identité légale complète de l’éditeur doit être finalisée et publiée dans les mentions légales avant une exploitation professionnelle.
Pour toute question ou demande : privacy@osint-forge.com. Aucun délégué à la protection des données n’est désigné à ce jour.
L’adresse électronique est nécessaire pour créer et sécuriser un compte. Les données facultatives sont indiquées comme telles. Aucune décision produisant un effet juridique n’est prise uniquement par un système automatisé.
Les cohortes d’usage du produit utilisent le compte pour calculer des totaux d’activation et de rétention. Elles restent strictement séparées de la mesure d’audience du site : aucune table, exportation ni interface ne permet de relier l’identifiant navigateur à un compte.
| Usage | Données principales | Base | Durée indicative |
|---|---|---|---|
| Compte et accès | E-mail, alias, authentification | Contrat | Vie du compte ; connexions 180 jours |
| Apprentissage | Progression, réponses, scores | Contrat | Vie du compte |
| Contributions et modération | Contenu publié, décisions utiles | Contrat / intérêt légitime | Jusqu’à suppression ; décisions 18 mois |
| Contact et support | Coordonnées et message | Contrat / intérêt légitime | 180 jours après clôture |
| Bug Bounty | Rapport, échanges, décision | Intérêt légitime / obligation légale | 24 mois après clôture |
| Sécurité | IP, événements techniques et audit | Intérêt légitime / obligation légale | 30 jours en routine ; 183 jours pour la sécurité |
| Audience facultative | Identifiants aléatoires, pages, engagement, actions, source générale, pays et performances | Consentement | Événements 90 jours ; identifiant et choix 6 mois ; agrégats sans identifiant 13 mois |
| Statistiques produit | Dates de compte et indicateurs quotidiens d’apprentissage | Contrat / intérêt légitime | Activité détaillée 90 jours ; cohortes agrégées 13 mois |
Les données sont accessibles uniquement aux personnes autorisées et aux prestataires techniques nécessaires, dans la limite de leur mission. La liste des prestataires effectivement actifs peut être demandée au contact privacy.
L’hébergement et les opérations visent l’Union européenne. Aucun transfert hors Espace économique européen n’est activé sans information et garanties adaptées. Discord reste un service tiers facultatif : la plateforme ne lui transmet pas votre compte ; vous le contactez volontairement sous ses propres règles.
À l’échéance, les données sont supprimées ou anonymisées, sauf obligation légale, litige ou preuve de sécurité strictement nécessaire. Une copie peut rester dans une sauvegarde chiffrée locale pendant sa rotation maximale de 30 jours.
Les accès sont limités par rôle, les sessions sont protégées et les journaux sont minimisés. Aucun service en ligne ne pouvant être garanti sans risque, signalez tout incident à abuse@osint-forge.com.
Vous pouvez demander l’accès, la rectification, l’effacement, la limitation, la portabilité lorsque applicable, vous opposer à certains traitements ou retirer un consentement. Nous répondons en principe sous un mois.
Écrivez depuis l’adresse du compte lorsque possible et n’envoyez pas spontanément de pièce d’identité. Une preuve limitée n’est demandée qu’en cas de doute raisonnable. Vous pouvez aussi saisir la CNIL.
Décrivez votre demande avec le minimum d’informations nécessaire.