Confidentialité

Qui est responsable ?

OsaLabs est un ensemble de projets personnels faits par Yanis, étudiant, à titre non commercial. C’est lui qui décide de la façon dont les rares données décrites ici sont traitées.

Pour toute question ou demande : github.com/osayanis.

Ce qui est concerné

Les sites osalabs.fr, osadrop.osalabs.fr, osacast.osalabs.fr, osaparty.osalabs.fr, osaboard.osalabs.fr et notch.osalabs.fr, ainsi que les apps Mac OsaNotch et OsaWallpaper.

Les journaux du serveur

Comme presque tous les sites, le serveur web (nginx) note chaque visite : adresse IP, date et heure, page demandée, navigateur utilisé et code de réponse.

Ces journaux servent uniquement à faire tourner les sites et à les protéger des attaques (intérêt légitime). Ils sont supprimés automatiquement au bout de 14 jours et ne sont jamais croisés avec autre chose.

Les sites sont hébergés sur un serveur loué chez YorkHost.

Service par service

OsaDrop

Les fichiers voyagent directement d’un appareil à l’autre (WebRTC, chiffré). Le serveur ne voit que le code de la session et ton adresse IP, le temps de vous mettre en relation. Il ne stocke aucun fichier. Pour trouver le chemin entre vos appareils, ton navigateur contacte un serveur STUN de Google, qui voit ton adresse IP.

OsaCast

Le partage d’écran passe directement entre navigateurs, chiffré. Si une connexion directe est impossible, le flux chiffré peut transiter par un relais public (Open Relay, de Metered), qui ne peut pas le lire. Rien n’est enregistré.

OsaParty

Ton pseudo, tes messages et tes réactions passent par le serveur pour être partagés avec le salon. Ils restent en mémoire tant que le salon existe, puis disparaissent. Ton pseudo est retenu dans ton navigateur (voir la page Cookies).

OsaBoard

Le contenu du tableau passe par le serveur pour être partagé en direct, puis disparaît : rien n’est sauvegardé côté serveur. L’export se fait dans un fichier, chez toi. Certains blocs contactent des services externes quand tu les utilises (Open-Meteo pour la météo, sql.js.org pour le bloc base de données).

osalabs.fr (accueil)

La bulle GitHub affiche une photo de profil chargée depuis github.com et un calendrier de contributions chargé depuis github-contributions-api.jogruber.de. Ces services voient ton adresse IP.

Apps Mac (OsaNotch, OsaWallpaper)

Elles fonctionnent sur ton Mac et n’envoient rien à OsaLabs. Pour fonctionner, elles contactent directement : ipapi.co (position approximative à partir de ton adresse IP, seulement si tu n’as pas choisi de ville), Open-Meteo (météo), Apple (recherche iTunes et pages Apple Music, avec le nom de l’artiste et de l’album, pour les pochettes), LRCLIB (titre et artiste, pour les paroles) et GitHub (mises à jour). OsaNotch se connecte aussi aux serveurs OsaDrop, OsaCast et OsaParty quand tu utilises ces fonctions.

Ce qu’on ne fait pas

Pas de compte, pas de publicité, pas d’outil de statistiques, pas de pistage, pas de revente ni de partage de données. Les fichiers, écrans et tableaux que tu partages ne sont ni lus ni conservés.

Tes droits

Selon le RGPD, tu peux demander l’accès à tes données, leur correction ou leur suppression, t’opposer à leur traitement ou demander sa limitation. Comme presque rien n’est conservé, il n’y a souvent rien à retrouver ; seuls les journaux du serveur (14 jours) peuvent contenir ton adresse IP.

Écris via GitHub. Si tu estimes que tes droits ne sont pas respectés, tu peux saisir la CNIL.

Changements

Si quelque chose change (un nouveau service, une nouvelle donnée), cette page sera mise à jour et sa date aussi.