Ce que Jamespot Go garde, et ce qu’il ne fait pas

Jamespot Go est le compte commun des outils Jamespot Go : il dit à chaque outil qui tu es. Voici ce que cela veut dire pour tes données.

Ce que le service garde

Ton compte : ton adresse e-mail, et le nom et la photo que t’a donnés la porte par laquelle tu es entré, s’il y en a.
Tes portes d’entrée : pour chaque fournisseur rattaché (Jamespot, par exemple), l’identifiant qu’il te donne, pour te reconnaître la fois suivante.
L’activité de ton compte : la date, l’événement (connexion, accès à un outil, déconnexion, code erroné…), la porte, l’outil, l’adresse IP, le pays qu’on en déduit (et la ville quand c’est le relais privé iCloud d’Apple), le navigateur et un identifiant d’appareil. Toi seul la vois, dans « Mon compte ». Elle est gardée un an, puis effacée.
Le pays est déduit de l’adresse IP sur notre propre serveur, avec la base libre de DB-IP, et pour le relais privé iCloud, avec la liste publiée par Apple : l’adresse n’est envoyée à personne.
Un mail « Nouvelle connexion » t’est envoyé quand ton compte est ouvert depuis un appareil inconnu, avec la date, la porte, le navigateur et le lieu.
Tes sessions et les jetons donnés aux outils où tu te connectes. Ils expirent : la session après 30 jours, les jetons d’accès après une heure.
Un code par e-mail en attente, pendant 10 minutes, sous une forme qui ne permet pas de le relire.
Un journal technique : la date et l’action. Jamais une adresse e-mail, jamais une adresse IP, jamais un code ni un jeton.

Il ne vend ni ne partage tes données, et n’affiche aucune publicité.
Il ne donne aux outils Jamespot Go où tu te connectes que ton identité : l’identifiant de ton compte, ton adresse, ton nom, ta photo et tes portes d’entrée. Jamais ton activité.
Aucun traceur, seulement des cookies techniques : ta session (30 jours), ton appareil (400 jours, pour signaler une connexion depuis un appareil inconnu), et ceux d’une connexion en cours (10 minutes au plus).

Tout est hébergé chez Clever Cloud, en France (région Paris).
L’activité du compte est effacée au bout d’un an ; les codes et les connexions en cours, au bout de 10 minutes.

Dans « Mon compte », tu peux télécharger tes données et supprimer ton compte : il est effacé tout de suite, avec ses portes d’entrée et son activité.
Tu peux aussi demander l’accès, la correction ou la suppression de tes données en écrivant à dpo@jamespot.com. Nous répondons dans un délai d’un mois.
Responsable du traitement : JAMESPOT, 66 rue Marceau, 93100 Montreuil, RCS de Bobigny 483 321 378.
Tu peux aussi adresser une réclamation à la CNIL (cnil.fr).
Le reste de la politique de confidentialité de Jamespot s’applique : jamespot.com/politique-de-confidentialite.