Confidentialité

Comment votre contenu est protégé

Votre navigateur chiffre votre texte et vos fichiers avant l’envoi, en utilisant une méthode appelée AES-256-GCM. Votre appareil crée la clé. Vous pouvez écrire un teaser public facultatif. Les modèles de prédiction et de révélation ajoutent une étiquette publique d’un seul mot. Un libellé correspondant tapé ou collé dans votre brouillon peut ajouter la même étiquette ; la revue le montre avant de poster. Nous stockons votre teaser et toute étiquette que vous conservez sans chiffrement. Ils peuvent apparaître avant l’ouverture de votre Postdate. La page explique cela où vous écrivez le teaser. Vous voyez les deux lors de l’examen et pouvez supprimer l’étiquette.

Pour les messages Basic, nous détenons la clé et la libérons à l'heure d'ouverture choisie. Nous nous engageons à ne pas lire votre contenu avant cette date. Nous pouvons le déchiffrer plus tôt, mais notre politique l'interdit.

Timelock chiffre la clé à l'aide de drand, un réseau public qui libère des nombres aléatoires. Lorsque nous disons « nous ne pouvons pas le voir tôt », nous voulons dire que le chiffrement empêche un accès anticipé. Cela protège l'accès via le lien, en supposant que drand et le chiffrement restent sécurisés. Il ne peut pas effacer les originaux ou les clés conservées par l'expéditeur.

Si vous utilisez le lien Google Agenda, le lien du Postdate est enregistré dans votre compte Google. Pour un Postdate Basic, ce lien ouvre le message après l’heure d’ouverture.

Ce que nous stockons

Pour chaque lien de message, nous stockons les données chiffrées, l'heure d'ouverture, l'heure d'expiration et la clé. Pour Timelock, cette clé est elle-même chiffrée pour une valeur aléatoire que drand publiera à l’avenir. Nous stockons votre teaser public sans chiffrement jusqu’au nettoyage effectué après l’expiration. Il cesse d'apparaître sur la page Postdate à l'expiration. Nous stockons toute étiquette de prédiction ou de révélation que vous gardez de la même manière. L'étiquette permet à la page de suggérer le modèle correspondant. Toute personne disposant du lien peut voir votre teaser et votre étiquette, y compris dans les aperçus du lien. Nous diffusons des images d'aperçu d'accroche pendant que le message existe, sauf si le message est bloqué pour examen. Les serveurs proches des visiteurs conservent des copies d'aperçu temporaires, parfois jusqu'à l'expiration du message. Nous ne pouvons pas contrôler les aperçus enregistrés par d'autres services.

Un paiement inachevé conserve son envoi chiffré, sa clé, ses paramètres, son teaser et son étiquette pendant quatre jours maximum. Il enregistre également si vous avez commencé à partir de la page de message de quelqu’un d’autre et, le cas échéant, une catégorie générale de page de destination, la langue de la première page de destination et une catégorie de source de trafic (recherche, assistant IA, X, Product Hunt, Postdate partagé, autre site référent ou inconnue). Les enregistrements en attente expirent après quatre jours ; le nettoyage programmé supprime les envois volumineux abandonnés. Lorsque le message est créé, nous comptons ces catégories dans les totaux quotidiens. Nous ne les stockons jamais sur le lien du message terminé et ne les envoyons jamais à Stripe.

Les noms de fichiers se trouvent dans les données chiffrées. Nous ne stockons pas les noms de fichiers séparément et ne les inspectons pas.

Nous utilisons le hachage pour transformer les adresses IP en codes. Nous utilisons ces codes pour limiter les demandes et gérer les rapports d'abus. Les enregistrements de rapport contiennent également un identifiant de réseau haché et restent pendant 60 jours. Les hachages des envois chiffrés utilisés pour détecter les envois répétés restent conservés pendant 30 jours. Notre application stocke ces hachages plutôt que les adresses IP brutes. Cloudflare traite votre adresse IP pour répondre aux demandes et exécuter la vérification des robots.

Lorsqu'un message expire, nous arrêtons l'accès. Le nettoyage programmé supprime les clés expirées et les champs publics ; des retards ou des pannes peuvent retarder le nettoyage. Vous ne pouvez plus l'ouvrir via Postdate. Les copies déjà ouvertes ou enregistrées restent conservées. Nous conservons un petit enregistrement du lien expiré pendant environ 30 jours supplémentaires. Cela permet à la page d'indiquer « ceci a expiré » au lieu de « n'a jamais existé ». Cet enregistrement n'a pas de clé.

Nous conservons un petit enregistrement de modération pour les liens signalés ou supprimés pour abus. L'enregistrement comprend l'identifiant du lien, le nombre de rapports, les raisons, les heures, le type de contenu et une plage de tailles approximative. Les liens supprimés laissent également un enregistrement persistant afin qu'ils restent marqués comme supprimés. Il n'inclut jamais le contenu, la clé ou l'adresse IP brute. Nous les conservons aussi longtemps que nécessaire pour gérer les abus et les demandes légales.

Paiements

Stripe traite les paiements pour les messages payants. Votre numéro de carte complet et votre code de sécurité vont directement à Stripe. Notre application ne les reçoit pas. Stripe envoie les informations de paiement à notre serveur, qui peuvent inclure une adresse e-mail et les détails de facturation fournis lors du paiement. Notre application utilise le statut du paiement, le montant, la devise et des références aléatoires pour confirmer l'achat. Il n'enregistre pas de profil client.

Nos demandes de paiement n'envoient pas à Stripe votre lien, votre contenu ou votre clé Postdate. Nous envoyons des références aléatoires à Stripe et les associons nous-mêmes à votre lien. Une référence vous renvoie à Postdate après paiement. Le nettoyage programmé le supprime après environ cinq jours. Nous conservons la référence de confirmation de paiement pendant environ 45 jours. Cela nous permet de faire correspondre les confirmations tardives au bon message et de résoudre les problèmes de paiement. Aucune des deux références ne contient votre contenu ou votre clé.

Cookies et analyses

Pour restaurer un brouillon inachevé, ce navigateur enregistre votre texte, votre teaser et vos paramètres localement sans chiffrement. Les fichiers joints ne sont pas enregistrés avec le brouillon standard. Lorsque vous choisissez une autre langue lors de la rédaction, votre navigateur enregistre temporairement le brouillon complet, y compris les fichiers joints, sur votre appareil sans chiffrement afin que la page suivante puisse le restaurer. Nous supprimons cette copie temporaire lors de sa lecture. Un transfert interrompu est valable cinq minutes ; les copies expirées sont supprimées la prochaine fois qu’un transfert de langue est enregistré ou lorsque vous effacez les données du navigateur de ce site. Après une publication réussie, nous effaçons le texte du brouillon. Cet onglet stocke également votre reçu de partage et, pour Basic, votre lien de suppression privé. Effacez les données du navigateur de ce site pour supprimer les informations enregistrées localement.

Nous n'utilisons aucune analyse de suivi tierce et ne définissons aucun cookie de suivi. Nous conservons les totaux quotidiens des entrées de pages, des débuts de rédaction, des ouvertures de la vérification, des premiers affichages du prix de 3 $, des choix de Timelock, des sessions de paiement, des liens créés, des créations payantes et des créations gratuites autorisées, regroupés par un petit ensemble de catégories de pages de destination, de langues de la première page de destination et de sources de trafic. Ces totaux ne contiennent aucun identifiant de visiteur, lien de message, contenu, nom de fichier, URL de référence complète ou terme de recherche. Votre onglet conserve uniquement ces catégories, une heure d'expiration et des indicateurs propres à l'onglet pour les étapes déjà comptées, dans le stockage de session pour une fenêtre de mesure qui se termine 30 minutes après votre dernière activité sur la page ; ils ne sont pas utilisés pour vous identifier à travers les onglets ou les visites. Les mesures du navigateur respectent Do Not Track et Global Privacy Control. Les totaux du serveur comptent toujours les créations et les sessions de paiement réussies, l'attribution manquante étant enregistrée comme inconnue. La page de création utilise Cloudflare Turnstile pour bloquer les robots. Turnstile peut définir son propre cookie fonctionnel lors du contrôle. Consultez la politique de confidentialité de Cloudflare pour plus de détails. Postdate fonctionne sur Cloudflare. Cloudflare traite les demandes pour desservir le site.

Nous reconnaissons les moteurs de recherche, les assistants IA, X et Product Hunt à partir du site référent ou d’une valeur reconnue du paramètre utm_source dans un lien partagé. Les moteurs de recherche incluent Google, Bing, DuckDuckGo, Yahoo! Japan, Qwant et Startpage. Les assistants IA sont ChatGPT, Perplexity, Gemini, Microsoft Copilot, Claude, Grok, DeepSeek, Meta AI, Le Chat et Duck.ai. Un lien qu’un assistant IA crée pour préremplir la page de création compte aussi comme une visite depuis un assistant IA. Pour les visites depuis un assistant IA, nous tenons aussi un total quotidien par assistant. Une visite qui commence par un lien sur un Postdate que quelqu’un a partagé avec vous compte dans la catégorie de source « Postdate partagé ». Votre navigateur réduit ces informations à une catégorie de source avant la mesure. Cette mesure ignore les autres paramètres de l’URL. La langue de la page de destination décrit la page, pas votre nationalité ni votre localisation. Les requêtes de mesure des robots d’exploration automatiques qui se présentent comme tels, comme ceux des moteurs de recherche, sont comptées par type de robot et exclues des totaux de visites.

Sur un Postdate que quelqu’un a partagé avec vous, nous comptons des totaux hebdomadaires d’affichages du compte à rebours, d’ouvertures et d’appuis sur le bouton pour créer votre propre Postdate, uniquement par langue de la page. Votre navigateur compte chacune de ces actions une fois par Postdate. Il garde sur votre appareil la liste des Postdates déjà comptés et ne l’envoie jamais. Ces totaux ne contiennent aucun lien, contenu ni identifiant de visiteur, et respectent Do Not Track et Global Privacy Control.

Lorsqu’une application comme WhatsApp, iMessage, Slack ou Discord récupère l’une de nos pages pour afficher un aperçu du lien, nous ajoutons un à un total hebdomadaire pour cette application et cette catégorie de page. Tous les liens Postdate comptent dans la même catégorie, sans langue ; nos pages publiques comptent par type et par langue. Nous n’enregistrons jamais quel Postdate a été prévisualisé, qui l’a partagé, ni aucune adresse réseau.

Après la création d’un Postdate, ou à votre retour d’un paiement annulé, nous pouvons vous poser des questions facultatives en un geste, avec des réponses fixes. Si vous touchez une réponse, nous l’ajoutons à un total quotidien par question, réponse et langue de la page. Pour la question sur la façon dont vous avez connu Postdate, nous ajoutons aussi la catégorie de source de trafic décrite plus haut, sauf si votre navigateur envoie Do Not Track ou Global Privacy Control. Sans ces signaux, nous comptons aussi combien de fois chaque question est affichée et combien de fois quelqu’un touche « Pas maintenant ». Vous ne pouvez pas saisir de réponse, et ces totaux ne sont liés ni à votre Postdate ni à votre paiement. Votre navigateur garde sur votre appareil la liste des questions auxquelles vous avez répondu ou que vous avez fermées, pour que nous ne vous les reposions pas. Cet onglet note aussi qu’il a déjà posé une question. Aucun de ces deux éléments ne nous est envoyé. L’invitation à parler avec Tony est un simple lien e-mail ; Postdate ne collecte aucune adresse.

Si quelque chose échoue sur la page de création ou sur la page d’un Postdate, par exemple lors de la création ou de l’ouverture d’un Postdate, la page peut nous envoyer un code d’erreur fixe et indiquer laquelle des deux pages était concernée. Nous l’ajoutons à un total quotidien. Ces rapports ne contiennent aucun contenu de message, lien, texte d’erreur ni identifiant de visiteur, et respectent Do Not Track et Global Privacy Control.

Contacter

E-mail privacy@postdate.io avec des questions sur la confidentialité. Signaler un abus à abuse@postdate.io.