Confidentialité
L'ardoise ne garde que ce qu'il faut pour tenir les comptes : des prénoms et des montants. Aucun e-mail, aucun compte à créer.
Ce que garde le serveur
Pour chaque ardoise : son nom, les prénoms des participants, les dépenses (titre, montant, date, qui a payé, pour qui) et l'historique des modifications. Le code n'est jamais gardé en clair, seulement une empreinte qui permet de le vérifier. C'est hébergé chez Hetzner (voir les mentions légales).
Ce qui reste sur ton téléphone
La liste de tes ardoises, la preuve que tu as saisi le bon code, et la personne que tu as dit être sur chacune. Rien de tout ça n'est un cookie de pistage. Retirer une ardoise de la liste l'oublie sur ce téléphone seulement.
Le lien ne se promène pas
Le secret d'une ardoise est après le « # » de l'adresse : ton navigateur ne l'envoie pas au site. L'appli l'envoie au serveur dans un en-tête de la requête, jamais dans l'adresse, et il n'apparaît dans aucun journal. Les pages d'ardoise ne sont jamais indexées par les moteurs de recherche.
Ton adresse IP
Elle sert seulement à limiter les abus (trop d'essais de code, trop d'écritures d'un coup). Elle n'est pas gardée telle quelle : seule une empreinte l'est, dans un compteur qui s'efface de lui-même au bout d'une heure au plus.
Combien de temps
Une ardoise que personne n'ouvre pendant 6 mois est archivée, puis supprimée 6 mois plus tard, historique compris. Une dépense mise à la corbeille y reste 30 jours. Pour faire supprimer une ardoise plus tôt, écris à contact@mrjeremy.fr avec son lien.