# Politique de confidentialité

KnownTrade est un annuaire commercial ouvert à but non lucratif. Cette politique explique quelles données personnelles le site collecte, pourquoi, et quels choix vous avez. Elle couvre le site knowntrade.org et l'accès markdown / API servi aux mêmes URL.

KnownTrade s'exécute sur Cloudflare. Nous collectons le moins de données personnelles possible : pas de scripts d'analytique, pas de publicité, pas de traceurs tiers.

## Ce que nous collectons

**Consulter l'annuaire.** Parcourir ou interroger l'annuaire ne nécessite ni compte ni données personnelles. Nous ne déposons pas de cookies de suivi, et l'application ne conserve pas de journaux par lecteur.

**Connexion.** Les contributeurs se connectent avec un « lien magique » à usage unique envoyé à l'adresse e-mail que vous fournissez. Nous stockons :

- votre adresse e-mail, pour identifier votre compte et vos contributions ;
- un jeton de connexion à usage unique, conservé uniquement sous forme de hachage et valable 15 minutes ;
- une session, stockée côté serveur et référencée par un cookie `__Host-session` (HttpOnly, 30 jours) ;
- un cookie compagnon `__Host-kt_auth` contenant votre e-mail et votre rôle, lisible par la page pour afficher votre état connecté.

**Protection antispam.** Le formulaire de connexion utilise Cloudflare Turnstile. Pour confirmer que vous êtes humain, votre adresse IP et un jeton Turnstile sont envoyés à Cloudflare. Pour limiter le débit des connexions, votre IP et votre e-mail servent à des compteurs de courte durée qui expirent en quelques minutes ; ils ne sont ni stockés durablement ni écrits dans des journaux.

**Les contributions sont publiques.** KnownTrade est un annuaire édité ouvertement. Lorsque vous créez ou modifiez une entrée, votre e-mail est enregistré comme auteur ou relecteur de cette version et apparaît dans l'historique d'édition public et permanent de la page. Les contributions — y compris l'e-mail qui y est attaché — font partie du jeu de données, sous licence CC BY-SA 4.0. Ne contribuez pas avec une adresse que vous ne souhaitez pas publier.

**Votre profil.** À la première connexion, nous créons une page de profil à `/fr/users/<nom>`. Tout ce que vous y mettez est public. Elle liste les entrées auxquelles vous avez contribué.

**Téléversements.** Les médias que vous téléversez en éditant sont stockés dans Cloudflare R2 et servis depuis une URL publique. Les noms de fichiers sont aléatoires et ne portent pas de données personnelles.

**Clés d'API.** Si vous générez une clé d'API MCP, votre e-mail est encodé dans la clé. Vous pouvez la faire tourner à tout moment depuis [`/fr/mcp`](/fr/mcp), ce qui invalide les anciennes clés.

## Cookies et stockage local

- `__Host-session` — votre session connectée (HttpOnly, Secure, 30 jours).
- `__Host-kt_auth` — votre e-mail et votre rôle, pour que la page affiche l'état connecté (Secure, 30 jours).
- `kt.lang-suggest.dismiss.*` — un indicateur local du navigateur mémorisant que vous avez fermé la bannière « disponible dans une autre langue ».

Nous ne déposons ni cookies publicitaires ni cookies d'analytique.

## Tiers

Nous nous appuyons sur **Cloudflare** pour l'hébergement, le stockage (D1, KV, R2), la protection anti-bots (Turnstile) et l'envoi des e-mails de connexion. Aucun autre tiers ne reçoit vos données.

Les liens vers des sites externes portent `utm_source=knowntrade.org` pour que la destination sache que la visite vient de KnownTrade, et `rel="noopener noreferrer nofollow"` afin de ne pas partager votre URL d'origine.

## Conservation

- Sessions : 30 jours. Jetons de lien magique : 15 minutes. Compteurs de limitation de débit : minutes.
- Les contributions et leur paternité (votre e-mail dans l'historique d'édition) sont un enregistrement public permanent et font partie du jeu de données sous licence.

## Vos choix

- Déconnectez-vous à tout moment pour effacer votre session.
- Faites tourner ou cessez d'utiliser votre clé d'API depuis [`/fr/mcp`](/fr/mcp).
- Pour demander la correction ou la suppression de données personnelles, contactez les mainteneurs ci-dessous. Notez que la paternité déjà publiée dans l'historique public fait partie du jeu de données ouvert et peut persister dans des copies hors de notre contrôle.

## Contact

Questions sur cette politique ou vos données : <privacy@knowntrade.org>.

_Cette page est elle-même une entrée de l'annuaire ; son historique d'édition complet est public._

---
Source: KnownTrade (https://knowntrade.org)
License: CC-BY-SA 4.0