Informations de confidentialité
Une V1 conçue pour minimiser les données
Cette page explique les informations que le service actuel doit traiter pour analyser les liens média et protéger son endpoint public.
Ce que le service traite
L’URL source envoyée et les options de format sélectionnées sont traitées pour fournir la résolution demandée. Cobalt reçoit l’URL source approuvée et la plateforme d’origine reçoit nécessairement des requêtes liées au média.
Sécurité et prévention des abus
Cloudflare Turnstile traite les signaux techniques nécessaires à sa vérification. Le service dérive temporairement un identifiant HMAC pseudonymisé depuis l’adresse client observable pour limiter le trafic ; l’adresse brute n’est pas stockée dans le limiteur.
Ce qui n’est pas conservé
La V1 ne possède ni compte, ni historique personnel de téléchargements, ni médiathèque, ni stockage permanent des médias. Les réponses de résolution ne sont pas mises en cache et les logs excluent les URL sources complètes, tokens Turnstile, adresses IP et URL de tunnel.
Journaux opérationnels
Les logs de résolution minimisés contiennent uniquement des champs opérationnels sûrs. Les métriques Prometheus agrégées emploient des enums fixes et sont conservées au maximum 30 jours ou 8 Go. Un log tunnel séparé exclut adresses IP, URL, paramètres, identifiants tunnel, referers et user-agents ; il tourne chaque jour avec sept archives. Les rapports agrégés privés sont supprimés après 30 jours par défaut. La télémétrie des boutons de téléchargement contient seulement plateforme, livraison, type de média et format autorisé, sans créer d’historique personnel.
Ces informations V1 décrivent le fonctionnement actuel du produit et ne remplacent pas la revue juridique finale nécessaire avant le lancement.