Compte et Sécurité
La gestion des comptes sur Boumb'App suit une politique stricte de minimisation des données et de respect de la vie privée (RGPD).
1. Création de compte et conditions d'accès
- Âge requis : L'accès à la plateforme et la création de compte sont réservés aux utilisateurs âgés d'au moins 15 ans (case d'engagement obligatoire lors de l'inscription).
- Informations collectées :
- Une adresse e-mail valide (utilisée pour la vérification du compte et la récupération du mot de passe). - Un pseudonyme (privé, non unique, modifiable à tout moment). - Un mot de passe robuste.
- Politique de mot de passe :
- Longueur minimale : 12 caractères (recommandation ANSSI / NIST). - Longueur maximale : 128 caractères. - Tous les jeux de caractères sont autorisés (espaces, caractères spéciaux, alphabets internationaux).
2. Vérification par e-mail et sécurité de session
Procédure de vérification
Après inscription, un e-mail contenant un lien sécurisé à usage unique est expédié (durée de validité : 24 heures).
- Tant que l'adresse n'est pas confirmée, la sauvegarde Cloud reste restreinte.
- Les comptes non vérifiés après 7 jours sont automatiquement purgés par les scripts de maintenance du serveur.
Cookies de session et protection CSRF
- L'authentification repose sur des cookies de session chiffrés (
HttpOnly,SameSite=Lax,Secure). - Aucun jeton d'authentification (JWT) n'est stocké dans le
localStoragedu navigateur, éliminant ainsi les risques d'exfiltration de session par injection de scripts (XSS). - Chaque requête d'écriture est protégée par un jeton d'intégrité anti-CSRF synchronisé en en-tête HTTP (
X-CSRF-Token).
3. Réinitialisation et changement de mot de passe
- En cas d'oubli, le formulaire de réinitialisation génère un lien envoyé par e-mail valide pendant 1 heure.
- La validation d'un nouveau mot de passe invalide instantanément toutes les sessions et cookies actifs sur l'ensemble de vos appareils grâce à une signature d'empreinte de mot de passe (
pwd_sig).
4. Politique de conservation et suppression des données
Conformément à la réglementation européenne sur la protection des données personnelles (RGPD) :
| Type de donnée | Durée de conservation | Traitement |
|---|---|---|
| Compte non vérifié | 7 jours | Purge automatique intégrale |
| Compte inactif | 24 mois sans connexion | Notification préalable puis suppression définitive |
| Sauvegardes de secours (Backups) | 3 mois | Rotation chiffrée avec expiration glissante |
| Prompts de l'IA | Anonymisés | Zéro association avec votre compte ou IP |
Export et suppression définitive immédiate
Depuis la page de gestion de votre profil (/profile) :
- Export des données : Vous pouvez télécharger une archive JSON exhaustive regroupant l'ensemble de vos informations de profil, projets et métadonnées.
- Suppression du compte : La confirmation de la suppression entraîne la destruction immédiate, irréversible et complète de votre compte et de l'ensemble de vos projets et versions en cascade de la base de données.