Ce que nous gardons
Un fil s'éteint quand plus personne n'y écrit pendant la durée choisie à l'ouverture (1 h à 3 jours), et au plus tard 7 jours après son ouverture. À ce moment, un programme efface pour de bon le titre, le premier message et toutes les réponses. Aucune copie, aucune sauvegarde du contenu.
La loi française impose pourtant aux hébergeurs de garder certaines données de connexion. Voici exactement ce que nous conservons, pourquoi, et pendant combien de temps.
| Donnée | Pourquoi | Durée |
|---|---|---|
| Date et heure de chaque publication, identifiant du fil et du message | Obligation légale : LCEN art. 6 II et décret n° 2021-1362 du 20 octobre 2021 (données relatives aux contributions) | 12 mois |
| Adresse IP d'où le message a été publié, chiffrée (AES-256-GCM), clé hors base de données | Même base légale. Déchiffrée uniquement sur réquisition judiciaire ou pour une modération grave ; chaque déchiffrement est journalisé | 12 mois |
Identifiant aléatoire de session (cookie tb_session) | Relier, pour la modération et les limites anti-spam seulement, les publications d'une même session, y compris entre fils ; donner un nom d'emprunt stable par fil | 12 mois dans le journal ; le cookie lui-même expire après 30 jours |
| Empreinte (SHA-256) du texte publié | Prouver qu'un contenu signalé était bien celui publié, sans en garder le texte | 12 mois |
| Signalements et décisions de modération | Obligations de l'hébergeur (LCEN, règlement sur les services numériques) et défense en cas de contestation | 12 mois |
Ce que nous ne gardons pas
- Le texte des fils et des messages après extinction. Il n'en reste que l'empreinte.
- Aucune adresse e-mail, aucun nom, aucun compte.
- Aucune mesure d'audience, aucun script tiers, aucun cookie autre que
tb_session. - Les noms d'emprunt ne sont pas stockés : ils sont recalculés à chaque affichage. Les autres participants ne peuvent pas vous reconnaître d'un fil à l'autre. La modération, elle, voit l'identifiant de session et peut donc relier vos publications entre fils pendant la durée de conservation : c'est ce qui lui permet d'écarter une session fautive.
Qui y a accès
L'éditeur seul, depuis un accès réservé au réseau local, pour traiter un signalement ou répondre à une demande légale d'une autorité. Les messages masqués automatiquement après 3 signalements restent lisibles par leur auteur et par la modération jusqu'à décision, puis suivent le sort du fil.
Base légale au sens du RGPD : obligation légale (art. 6-1-c) pour les données de connexion ; intérêt légitime (art. 6-1-f, sécurité et modération du service) pour le cookie de session et les signalements.