Confidentialité
Ribambelle relie votre téléphone à votre ordinateur. Vos projets, vos fichiers et vos échanges avec les équipes restent sur votre ordinateur : le serveur de Ribambelle ne fait que transmettre, sans pouvoir les lire.
Qui en est responsable
Webcreatid, éditeur de Ribambelle. Pour toute question ou demande sur vos données : contact@ribambelle.dev.
Ce que le serveur garde
- Votre compte : votre adresse e-mail. Avec un mot de passe, celui-ci ne quitte jamais votre appareil : le serveur ne garde qu'une empreinte d'une clé qui en est tirée. Avec Google, il garde l'identifiant de votre compte Google et votre adresse e-mail, rien d'autre.
- Vos appareils : le nom de chaque ordinateur et téléphone relié, sa clé publique de chiffrement, sa date de dernière connexion et, pour un téléphone, son jeton de notification.
- La sécurité : les codes envoyés par e-mail (sous forme d'empreinte, valables 15 minutes) et des compteurs de tentatives liés à l'adresse IP, qui servent seulement à bloquer les essais répétés.
Ce qui passe sans être gardé
Les échanges entre votre téléphone et votre ordinateur sont chiffrés de bout en bout : le serveur les transmet sans pouvoir les lire. Une notification indique seulement le nom du projet qui vous attend.
Les services utilisés
- Cloudflare héberge le site, le serveur et sa base de données.
- Resend envoie les e-mails (codes de confirmation, nouvel appareil).
- Google Firebase Cloud Messaging achemine les notifications vers votre téléphone.
- Google, si vous choisissez de vous connecter avec Google, confirme votre identité et votre adresse e-mail.
Aucune publicité, aucun pistage, aucune revente : ces données ne servent qu'à faire fonctionner Ribambelle.
Durée et droits
Les données de votre compte sont gardées tant qu'il existe. Un appareil retiré dans Ribambelle perd aussitôt l'accès. Vous pouvez demander à consulter, corriger ou supprimer vos données, ou supprimer votre compte, en écrivant à contact@ribambelle.dev. Vous pouvez aussi saisir la CNIL (cnil.fr).