Confidentialité : ce que le site d’OTP Pink compte, ou non

Deux choses différentes, deux réponses différentes.

• L’extension OTP Pink n’envoie rien nulle part. Votre coffre-fort reste dans votre navigateur, et l’extension n’effectue aucune requête réseau : personne — 301.st compris — n’en reçoit quoi que ce soit à conserver ou à partager. Sa politique de confidentialité est sur 301.st, le site de l’éditeur.
• Ce site compte ses visites. C’est tout ce qu’il enregistre, et la suite de cette page dit exactement quoi.

Ce que le compteur enregistre

Le compteur est clx, un produit de 301.st, qui tourne dans le compte Cloudflare du propriétaire du site. À chaque page vue, la page envoie une requête POST à ce site lui-même, qui répond par un 204 vide ; vous la verrez dans les outils de développement de votre navigateur. Cette requête est celle du site, pas de l’extension.

Pour chaque page vue, il conserve :

• le chemin de la page, sans la chaîne de requête ni le fragment — les segments de chemin qui ressemblent à une adresse e-mail, à un UUID ou à un long nombre sont remplacés ;
• l’hôte du site d’où vous venez, s’il y en a un ;
• le pays que Cloudflare indique pour la requête ;
• le navigateur, le système d’exploitation et la catégorie d’appareil (ordinateur ou mobile), lus dans l’agent utilisateur du navigateur.

Il ne conserve pas :

• de cookies ni de stockage local — il n’en dépose aucun ;
• votre adresse IP, votre agent utilisateur complet ni le corps de la requête — ils ne sont écrits ni dans la base de données ni dans les journaux ;
• quoi que ce soit qui vous suive sur plusieurs jours. Les visiteurs uniques sont comptés avec un hachage d’un sel aléatoire du jour, du site, de l’adresse IP et de l’agent utilisateur. Les hachages et le sel sont supprimés à la clôture de la journée : une même personne sur deux jours compte comme deux visiteurs et ne peut pas être suivie d’un jour à l’autre.

Combien de temps c’est conservé

• Dans le compte Cloudflare du propriétaire du site : les pages vues avec leurs ventilations, heure par heure pendant 31 jours, et jour par jour pendant 400 jours. Les hachages des visiteurs et le sel du jour durent jusqu’à la clôture de la journée.
• Sur clx.cx, qui montre les rapports au propriétaire : les totaux seulement, sans les ventilations — les heures du site pendant 2 jours, et ses jours pendant 400 jours.

Où cela va

Le script du compteur et sa requête sont servis par ce site lui-même ; aucune page de ce site ne charge quoi que ce soit depuis un autre hôte. Bloquer le compteur ne change rien pour vous : le site fonctionne de la même façon, le propriétaire perd seulement le décompte.

Le site est hébergé sur Cloudflare Pages. Comme tout hébergeur, Cloudflare voit les requêtes qu’il sert ; le compteur ne cache pas votre visite à Cloudflare. Ses propres règles sont dans la politique de confidentialité de Cloudflare.

Questions

Écrivez au contact indiqué sur 301.st — le même que pour la politique de l’extension. La façon dont l’extension elle-même est protégée est décrite sur la page sécurité.